Mai 2008
29

Pour faire face à l’augmentation de trafic, une seconde liaison SDSL a été mise en place par FT ce lundi 26 Mai.

Les modifications des routages, permettant de partager le trafic entre les deux liaisons, ont été effectuées du mardi au jeudi, en testant différentes configurations.

Les techniques de partage dynamique, ECMP (Equal Cost Multi Path) de RouterOS ou Load Balancing de pfSense, ont donné des résultats peu satisfaisants et ont été abandonnées au profit d’un routage statique, avec possibilité de repli manuel en cas d’indisponibilité d’une des liaisons.

Les deux passerelles déjà présentes restent en place, la M0n0wall sur l’ancienne liaison, la pfSense sur la nouvelle (chacune d’elle gardant toutefois une troisième patte sur l’autre liaison).

La passerelle pfSense a été mise à jour à la dernière version stable (1.2-RELEASE) sur une nouvelle carte flash.

Les petits pépins qui ont suivis :

  • Le 30 mai, la passerelle M0n0wall ne route plus un des sous réseaux (et seulement celui là), elle n’aurait semble-t-il pas supporté les divers essais; résolu en la rebootant (elle avait 90 jours d’uptime).
  • Le 31 mai, problème FTP sur la passerelle pfSense affectant entre autres les logiciels Agranet : la case à décocher ‘FTP Helper’ est présente sur la page WAN et sur la page LAN de pfSense.
FTP Helper dans pfSEnse

En décochant les deux tout rentre dans l’ordre.