Dual WAN?

Astralon · 11 jul 2010, 10:24

Ik heb op dit moment Turbonet XL van Telenet maar er zijn te vaak problemen mee en daarom heb ik besloten een Belgacom Intense abonnement te nemen.
Eens het Belgacom abonnement actief is zal ik mijn Telenet abonnement downgraden zodat ik een backup verbinding heb (heb ik nu ook al met een 3G oplossing).

Echter, ik weet dat hier een aantal mensen zijn (ik denk maar aan Flashblue) die een gelijkaardige configuratie hebben en ik zou van die mensen eens willen weten hoe ze e.e.a. hebben opgezet: hebben ze een fail-over systeem met een dual-wan router? hoe doen ze hun routing? hebben ze een primaire provider? enz...

honda4life · 11 jul 2010, 10:30

Misschien een oud computertje met pfSense

Astralon · 11 jul 2010, 10:35

Was ik dus vergeten zeggen: ik wil mijn huidige hardware (Cisco 881 routers) blijven gebruiken
(Firewall, VoIP, QoS, enz... werken perfect als de internetverbinding werkt

).
Ik verwacht wel een aantal problemen met het opzetten van PPPoE maar met de hulp van een aantal mensen (op dit forum) zou dit moeten lukken.

honda4life · 11 jul 2010, 11:08

Leuk homeroutertje heb je daar

Dat gaat helaas m'n petje te boven, krijg met Cisco 887 zelfs niet aan de praat met ADSL

FlashBlue · 11 jul 2010, 14:31

ahoihoi

Ik heb idd een dual wan setup, op een pfsense machine. (celeron 420 met gig ram)
Telenet en een edpnet Vdsl2 connectie, telenet modem hangt direct aan de pfsense, de edpnet sagem ook, en de pfsense doet de ppo sessie.

Ze zijn in mutual failover ingesteld (geen loadbalancing, alleen failover), en het standaard verkeer gaat over de telenet connectie. voor een aantal andere systemen zijn er fw rules gemaakt die trafiek via de edpnet lijn naar bepaalde locaties leiden (bvb inkomende ssh en pptp connecties, en uitgaande connecties naar crashplan en torrents connecties).

Downside aan dit soort setup is dat pfsense de vervelende eigenschap heeft om alle incoming rules te ignoren als de wan connectie downgaat, en dus portforwaring niet meer werkt. Uitgaande connecties blijven wel gewoon werken offcourse.

Aangaande je vermelding dat je die cisco dingen wilt blijven gebruiken, bad idea, pfsense kan geen (of iig heeel lastig) failover doen als hij niet zelf de externe ip's heeft. Verder voegen die cisco dingen ook niets toe, pfsense is ook qos capable, kan ook traffic metering doen, etc etc.

Astralon · 11 jul 2010, 14:46

@FlashBlue: Bedankt !

De enige reden om de Cisco apparatuur te behouden is dat het werkt en ik niet veel zin heb om weer iets nieuws te installeren/leren.
Maar ik zal toch wel eens pfSense installeren zodat ik een indruk krijg van hoe e.e.a. werkt.

FlashBlue · 11 jul 2010, 14:47

De webinterface van pfsense is vrij overzichtelijk, het enige wat soms wat tegenvalt, is de integratie van de verschillende plugins voor monitoring en traffic metering. Maar het geheel blijft goed bruikbaar en beheerbaar (imho dan).

honda4life · 11 jul 2010, 14:49

Ik ben er een grote voorstander van...
Aleen is het meerverbruik te veel naar m'n zin

Astralon · 11 jul 2010, 14:58

FlashBlue schreef:Downside aan dit soort setup is dat pfsense de vervelende eigenschap heeft om alle incoming rules te ignoren als de wan connectie downgaat, en dus portforwaring niet meer werkt. Uitgaande connecties blijven wel gewoon werken offcourse.

Zou wel eens problemen kunnen geven voor VoIP of zie ik dat verkeerd?

gr4vity · 11 jul 2010, 20:08

Je kan dit toch ook met een DD-WRT router doen? Dan heb je geen "teveel" aan stroomverbruik naar mijn inziens

Tomsworld · 11 jul 2010, 20:58

Je hebt een wan wat je zou kunnen gebruiken voor je adsl, pppoe, je hebt maar een wan poort maar je zou een 2e wan vlan kunnen aanmaken en daar een poort inzetten voor je telenet.

Dan kan je via route maps en ip sla monitor en tracken van next-hops een failover config maken.

gr4vity · 11 jul 2010, 22:26

Astralon schreef:Zou wel eens problemen kunnen geven voor VoIP of zie ik dat verkeerd?

Volgens mij moet een STUN server dat net tegen gaan

seagull · 12 jul 2010, 09:54

Astralon schreef:Was ik dus vergeten zeggen: ik wil mijn huidige hardware (Cisco 881 routers) blijven gebruiken
(Firewall, VoIP, QoS, enz... werken perfect als de internetverbinding werkt ).
Ik verwacht wel een aantal problemen met het opzetten van PPPoE maar met de hulp van een aantal mensen (op dit forum) zou dit moeten lukken.

Astralon, leg je vraag eens voor aan de technische dienst van 3starsnet ([email protected]). Ik heb daar zeer goede ervaringen mee.

quistnix · 12 jul 2010, 11:29

Astralon schreef:Ik heb op dit moment Turbonet XL van Telenet maar er zijn te vaak problemen mee

Welke problemen zijn dat dan ? Onderbrekingen of zo ?

Astralon schreef: en daarom heb ik besloten een Belgacom Intense abonnement te nemen.

Proficiat

Astralon · 12 jul 2010, 12:51

quistnix schreef: Welke problemen zijn dat dan ? Onderbrekingen of zo ?

Onderbrekingen in allerlei smaken: modem die disconnect, backbone die uitvalt, DNS servers die uitvallen, enz...

quistnix schreef:
Astralon schreef: en daarom heb ik besloten een Belgacom Intense abonnement te nemen.
Proficiat

Ik zie geen enkele reden om blij te zijn: is alleen maar meer werk om alles opnieuw te configureren.
Zit hier niet echt op te wachten maar ja als een ISP zijn basistaak niet aankan dan moet je veranderen.

ubremoved_539 · 12 jul 2010, 13:16

Astralon schreef:Onderbrekingen in allerlei smaken: modem die disconnect, backbone die uitvalt, DNS servers die uitvallen, enz...

Als er nu één ding is waarover ik niet te klagen heb bij TN dan zijn het toch wel die dingen... beetje bizar dus dat je dergelijke klachten hebt (en zeker indien ze niet opgelost geraken). Onlangs heb ik nog eens (het tweede op 10 jaar tijd) een probleempje gehad met m'n modem, en de volgende dag had ik al een technieker ter plaatse (die in tegenstelling tot hun helpdesk wel professioneel was) die meteen het probleem had gevonden (slechte connectie op straat).

Astralon · 12 jul 2010, 13:22

r2504 schreef:Als er nu één ding is waarover ik niet te klagen heb bij TN dan zijn het toch wel die dingen... beetje bizar dus dat je dergelijke klachten hebt (en zeker indien ze niet opgelost geraken).

Eerste jaar was ik heel tevreden maar het laatste jaar sukkel ik van het ene probleem in het andere.

Alles (kabels, modem, versterker, paddestoelaansluiting, enz...) is al vervangen geweest maar toch valt de modem regelmatig uit. Gisteren is hij denk ik 8 of 9 keer uitgevallen. Als je dan belt beweren ze dat de modem niet uitvalt want het staat niet in hun log

(ik weet echt wel het verschil tussen een LEDje dat knippert en eentje dat continue brandt).

ubremoved_539 · 12 jul 2010, 13:35

Heb je ook telefonie of TV van hen ? Kan je bellen op dergelijk moment (normaal niet veronderstel ik).

Eén gouden regel dan... rapporteer je probleem op telefonie of TV... niet op internet !

Astralon · 12 jul 2010, 13:47

Ik heb digitale TV maar heb daar zelden (bijna nooit) problemen mee. Telefonie loopt over VoIP dus daar kan ik ook niet over reklameren.

Trojan · 12 jul 2010, 13:51

Astralon schreef:Ik heb digitale TV maar heb daar zelden (bijna nooit) problemen mee. Telefonie loopt over VoIP dus daar kan ik ook niet over reklameren.

Dat moet ge tegen hun niet zeggen he, soms moet de waarheid een draai geven om er voor te zorgen dat ze dat beetje meer doen om het in orde te krijgen.

ubremoved_539 · 12 jul 2010, 14:03

Trojan schreef:Dat moet ge tegen hun niet zeggen he, soms moet de waarheid een draai geven om er voor te zorgen dat ze dat beetje meer doen om het in orde te krijgen.

Zo dom zijn ze nu ook weer niet, als je geen telefonie hebt kan je er ook niet over klagen. Nu Astralon kan wel klagen bij de TV afdeling dat hij geen films kan bestellen, en dan vertel je tegen de persoon aan de telefoon terloops dat je merkt dat je modem raar doet.

Indien je belt voor internet heb je zo steeds de reactie van het zal wel een domme klant zijn die prutst aan z'n PC, dat probleem heb je niet wanneer je belt voor telefonie of TV. Best ook steeds eens informeren in de straat, is handig dat je kan zeggen dat meerdere mensen het probleem hebben (anders wil men weer specifiek een technieker naar jou sturen en moet je vaak verlof nemen).

Enfin... problemen rapporteren bij TN vraagt de nodige creativiteit.

silencer · 12 jul 2010, 18:21

gr4vity schreef:Je kan dit toch ook met een DD-WRT router doen? Dan heb je geen "teveel" aan stroomverbruik naar mijn inziens

DD-wrt is allesbehalve stabiel ivm Pfsense.
Je kan ook voor alix boardje gaan (als je bvb. niet teveel snelle doorvoer via +8 vpn verbindingen wil).Sommige packages werken dan wel niet (tenminste bij embedded install, je kunt ook een normale installatie doen (zoals met een pc), via vmware.(+-120€) voor je alix boardje (op CF).

Weet niet of een slug (modellen met soms 3-6 netwerkpoorten) goed werkt met pfsense (gigabit).

12 jul 2010, 19:49

De mannen van Hostbasket zullen wat te hard op de kabel gestaan hebben...

honda4life · 12 jul 2010, 19:50

silencer schreef:
gr4vity schreef:Je kan dit toch ook met een DD-WRT router doen? Dan heb je geen "teveel" aan stroomverbruik naar mijn inziens
DD-wrt is allesbehalve stabiel ivm Pfsense.
Je kan ook voor alix boardje gaan (als je bvb. niet teveel snelle doorvoer via +8 vpn verbindingen wil).Sommige packages werken dan wel niet (tenminste bij embedded install, je kunt ook een normale installatie doen (zoals met een pc), via vmware.(+-120€) voor je alix boardje (op CF).

Weet niet of een slug (modellen met soms 3-6 netwerkpoorten) goed werkt met pfsense (gigabit).

Klinkt leuk hoor

dat wist ik niet, en ga ik zeker voor mezelf eens bekijken

Astralon · 13 jul 2010, 10:19

Daarnet nog eens naar Telenet gebeld en het aantal keer dat de modem volgens hun registratiesysteem is uitgevallen is 21 keer in de voorbije 14 dagen.
Dit vinden ze normaal maar ze gaan morgen toch een technieker sturen

.

Volgens Telenet mag de modem 1 tot 2 keer per dag een paar minuten uitvallen maar daar ben ik het niet mee eens.
De uitval is ook altijd net lang genoeg om een VoIP gesprek te onderbreken, de hartbeat van VPN's uit te schakelen, enz...
Dus na mijn telefoontje naar Telenet ook maar naar Belgacom gebeld om een Belgacom Intense te bestellen.

Hopelijk loopt dit allemaal goed.

ubremoved_539 · 13 jul 2010, 10:41

Astralon schreef:Volgens Telenet mag de modem 1 tot 2 keer per dag een paar minuten uitvallen maar daar ben ik het niet mee eens.

Dat lijkt mij een zeer bizarre uitspraak... was dit weer zo'n "slimme" van de helpdesk ?

Andere gouden tip is deze zo snel mogelijk trachten te vermijden en hogerop te geraken (dienst kwaliteitsopvolging).

Astralon · 13 jul 2010, 10:51

r2504 schreef:
Astralon schreef:Volgens Telenet mag de modem 1 tot 2 keer per dag een paar minuten uitvallen maar daar ben ik het niet mee eens.
Dat lijkt mij een zeer bizarre uitspraak... was dit weer zo'n "slimme" van de helpdesk ?

Andere gouden tip is deze zo snel mogelijk trachten te vermijden en hogerop te geraken (dienst kwaliteitsopvolging).

Dat is de reden waarom ik nog toegestaan heb om (kosteloos) een technieker te sturen.
Als hij/zij het niet kan oplossen dan sturen ze het dossier door naar een team van specialisten (ik dacht dat hij zei: het SWAT team

).

ubremoved_539 · 13 jul 2010, 11:46

Astralon schreef:Als hij/zij het niet kan oplossen dan sturen ze het dossier door naar een team van specialisten (ik dacht dat hij zei: het SWAT team ).

Men noemt dat inderdaad het SWAT team...

crazydavid · 13 jul 2010, 12:03

Men hoeft hier geen SWAt technieker voor te sturen. Wanneer er een goeie netwerktechnieker zijn werk goed doet is het probleem zo opgelost. 95% van de gevallen gaat het over een slechte kabel of aansluiting.

Astralon · 13 jul 2010, 12:13

crazydavid schreef:Men hoeft hier geen SWAt technieker voor te sturen. Wanneer er een goeie netwerktechnieker zijn werk goed doet is het probleem zo opgelost. 95% van de gevallen gaat het over een slechte kabel of aansluiting.

Dat durf ik te betwijfelen want op het moment dat de modem uitvalt blijft de (digitale) televisie perfect werken.

dendirk · 13 jul 2010, 12:37

Misschien een firewalleke kopen à la Checkpoint Safe@Office 500 ? Dat supporteert failover, asymmetrische load balancing en als kers op de taart remote en site to site VPN, wat je in tegenstelling met Telenet zal kunnen gebruiken met een Belgacom verbinding.

13 jul 2010, 12:48

Ik doe het met met een Atom 510N met 1GB ram en een hdd van 80GB. Kostte alles samen nog geen 200 euro, en stroomverbruik is miniem. Uiteraard ook met pfSense (+ 4-in-1 LAN kaartje).

Netwerk is via gigabit op de interne LAN poort, verder staat er Scarlet, Telenet en Dommel aangesloten.

Limburg · 13 jul 2010, 21:22

Astralon schreef:Was ik dus vergeten zeggen: ik wil mijn huidige hardware (Cisco 881 routers) blijven gebruiken
(Firewall, VoIP, QoS, enz... werken perfect als de internetverbinding werkt ).
Ik verwacht wel een aantal problemen met het opzetten van PPPoE maar met de hulp van een aantal mensen (op dit forum) zou dit moeten lukken.

Je houd je nogal vast aan je vertrouwde cisco routers, maar een aardige dual wan router met load balancing voor dit doel is de draytek vigor 2910 die ik hier in gebruik heb voor rwee vdsl2 lijnen van dommel (fixed) en edpnet (dynIP)
http://tweakers.net/pricewatch/142952/d ... tab:prices
Tweedehands heb ik er twee kunnen overnemen voor rond de 50euro/stuk. (zonder voip en wifi)
Met wat geduld zie je ze regelmatig aangeboden.

crazydavid · 15 jul 2010, 09:59

Astralon schreef:
crazydavid schreef:Men hoeft hier geen SWAt technieker voor te sturen. Wanneer er een goeie netwerktechnieker zijn werk goed doet is het probleem zo opgelost. 95% van de gevallen gaat het over een slechte kabel of aansluiting.
Dat durf ik te betwijfelen want op het moment dat de modem uitvalt blijft de (digitale) televisie perfect werken.

Digitale Tv heeft niets te maken met de werken van de modem , buiten het interactieve deel dan. Wanneer u modem uitvalt en digitale tv blijft werken zit er hoogstwaarschijnlijk een probleem in het upstream gedeelte van de modem of deze is defect. Vanop afstand is het niet uit maken wat het is. Maar u opmerking is niet juist. Trouwens in digitaaltv kan ook een probleem zitten maar kan de decoder nog perfect oplossen zonder dat u het merkt.