[Techinfo] pfSense - routing probléma ?

[Takács Tibor]

Sziasztok!

A suliban egy pfSense a tűzfal, két vonalunk van: 1 sulinet, és 1 
alternatív szolgáltató. Mivel a load-balancing nem igazán működött, 
failover-t állítottam be, tehát ha valami gond van az alternatívval, 
átáll Sulinetre. Ez látszólag rendben is van, most épp bekövetkezett a 
jelenség (újra kellene indítani az alternatív modemet, de hirtelen 
jöttem el, és elfelejtettem) Mivel a VPN se működik, egyelőre sötétben 
tapogatózom. Hátha így is tudtok segíteni:

Topológia: pfSense 1 kártya alternatív, 1 a sulinet, 1 a belső háló 
fele. Belső hálóban van a VPN szerver is (OpenVPN, 1194-es UDP-n, portok 
beforwardolva, stb.). Eddig rendben ment, semmit nem állítottam, annyi a 
változás, hogy az alternatív szolgáltatótól nem kap IP-t a pfSense.

1. A pingre szépen válaszol a  pfSense.

2. A suliból minden ok, elérhető a net.

3. A VPN csomagok megérkeznek a szerverre, és a szerver vissza is küldi 
a választ (ezt még délután ellenőriztem, hazaindulás előtt 1-2 perccel)

4. Távolról semmilyen szolgáltatás nem érhető el, hiába van a 
port-forward beállítva.

Lehet, hogy az a baj, hogy a pfSense a válaszokat az alternatív 
szolgáltatón keresztül akarja visszaküldeni, mert az a default gw? De 
akkor a belső forgalom se menne, mert nem elérhető a default gw....

Mit kellene beállítani, hogy így is működjön?

Köszi, üdv:

                           TT