Uno de los principales intereses de pfSsense es la posibilidad de balanceo de carga con múltiples líneas ADSL. Sin embargo, plantea algunos problemas con ciertos sitios cuyas sesiones están relacionados con la IP del cliente. De hecho, imagino que cuando uno inicia sesión en un sitio con una conexión de usuario / contraseña que se hará en la primera línea, pero la visualización de la página siguiente pasa por un segundo: el sitio va a ver a dos direcciones IP diferente y se supone que este no es el mismo período de sesiones y el usuario volverá a ser llamado a entrar en su inicio de sesión. Podemos crear una regla en el firewall para forzar el tráfico a la IP del sitio en una línea determinada, que resuelve el problema.
Otro ejemplo es el caso de YouTube, que a menudo muestra un mensaje "Lo sentimos, este video ya no está disponible". El video es en realidad allí, pero las sesiones de salto de balanceo de carga ... La dificultad aquí es que YouTube tiene un gran número de direcciones IP diferentes y es difícil crear tantas reglas de forma manual.
Para solucionar este problema, basta con crear un alias en YouTube pfSense que incluirá los rangos de direcciones IP utilizadas por YouTube. A continuación, crear una regla en el firewall para redireccionar el tráfico a una sola línea.
Para ello, vaya a Firewall> Alias y agregar los siguientes rangos:
- 208.65.0.0 / 16
- 64.15.112.0 / 20
- 208.117.224.0 / 19
- 74.125.0.0 / 16
Alias YouTube
Luego, vaya a Firewall> Reglas> LAN y añadir una regla con los siguientes valores:
- Destino: solo host o alias y, a continuación, introduzca un valor de YouTube
- Gateway: IP para elegir una de sus líneas
A continuación, haga clic en Guardar y haga clic en Aplicar cambios. Ahora usted puede perder el 50% de la productividad con YouTube ...
Tags: equilibrio de carga , pfSense
