Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

GERONET
Ingeniera e Informtica | IT Office

Inicio

Artculos

Carrera

Proyectos y Experiencia

Autor

Inicio Comunicaciones Redundancia y balanceo de cargas entre dos

ISP con PFSense y MultiWAN.

Categoras
Algebra
Analisis
Numerico
Comunicaciones
Estadstica
Fsica
General
Historia
Informtica
Ingeniera de
Software
PFSense
Problemas
Sistemas
Operativos
Uncategorized

Web &
Empresas
Motorola PRO5150 16C
VHF
www.evcontel.com
Mejor precio Venez. 2 aos
garanta Programac gratis.
Entrega inmediata

1 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

Redundancia y
balanceo de cargas
entre dos ISP con
PFSense y MultiWAN.

http://www.geronet.com.ar/?p=735

Buscar
buscar aqu...
Ir

Publicado en 09/04/2012 por Geronimo Manso 18 Comentarios

En muchas organizaciones es vital no perder la conexin a

internet en ningn momento. Por lo cual en los departamentos
IT se suele contratar dos proveedores diferentes de internet o
ms. A continuacin mostrar el procedimiento para
implementar un sistema multi WAN con balanceo de carga y
redundancia que tiene la ventaja de que si se cae un proveedor
todo el trfico sea redirigido por el ISP activo y a su vez si
ambos funcionan correctamente, dividir todas las conexiones
salientes por ambos servicios. Para ello utilizaremos un firewall
basado en la distribucin PFSense 2.0.1.
Para comenzar con el ejemplo, muestro un esquema con el
escenario propuesto:

Archivo de
Artculos
mayo 2012 (1)
abril 2012 (2)
noviembre
2011 (3)
octubre 2011 (1)
agosto 2011 (1)
noviembre
2010 (2)
diciembre
2009 (1)
noviembre
2009 (1)
julio 2009 (8)
marzo 2009 (1)
enero 2009 (1)
diciembre
2008 (3)
noviembre
2008 (1)
octubre 2008 (6)
septiembre
2008 (2)
agosto 2008 (4)
julio 2008 (6)
junio 2008 (4)
mayo 2008 (2)
abril 2008 (6)
marzo 2008 (10)

En resumen contamos con:

febrero 2008 (4)

2 Proveedores de internet (ISP) diferentes.

1 Firewall implementado mediante PFSense 2.0 y con tres
placas de red.
1 LAN Interna conectada a nuestra organizacin.
Para comenzar con la configuracin, una vez instalado el SO
PFSense, debemos asignar a cada una de las interfaces una

2 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

conexin.
Para ello vamos a Interfaces assign y configuramos la
conexiones WAN1, WAN2 y LAN. Es decir definimos que placa
se va a conectar a que servicio.

Se nos muestra la siguiente pantalla donde se realiza la

asignacin:

Una vez definidas las interfaces se debe indicar la IP de cada

placa desde el men Interfaces e ingresando en cada
dispositivo:

En nuestro caso: IP Placa WAN1: 10.0.1.2, WAN2: 10.0.2.2 y

LAN: 192.168.2.1
Luego debemos definir nuestros Gateway. En nuestro caso
asignaremos las direcciones provistas por nuestros ISP (En el
ejemplo: WAN1: 10.0.1.1 y WAN2: 10.0.2.1).
Para ello vamos a System Routing

3 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

Pulsando en el signo (+), agregaremos los Gateway:

En el campo Monitor IP debemos ingresar la direccin de un

equipo que responda al comando PING. Este puede ser el
router del ISP o algn DNS pblico. Esto se utiliza para
determinar si el lnk se encuentra activo o no.
Debemos agregar de la misma forma los dos gateway:

El siguiente paso es definir un Grupo de Gateway que en una

misma conexin contar con nuestros dos Gateway provistos
por nuestros ISP y se encargar de proveernos la salida a
internet.
Para ello vamos a Systems Gateway Groups:

Pulsando (+), accederemos a la pantalla para configurar el

grupo:

4 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

Debemos asignar un nombre de grupo, en el ejemplo lo

llamamos: MultiWAN.
Luego en el campo Gateway Priority nos aparecern las
pasarelas definidas en el paso anterior. Por lo que en ambos
casos debemos asignarle a cada una un Tier.
Importante: si asignamos el mismo Tier, el sistema realizar un
balanceo de carga de las solicitudes y no dar prioridad a
ningn ISP en particular. En cambio si a uno le asignamos un
Tier 1 y a otro un Tier2, el sistema priorizar al que tenga Tier1 y
sino est disponible, entonces luego redirigir el trfico por el
ISP con Tier 2.
Una vez definido esto, debemos especificar una regla de ruteo
de las solicitures.
Para esto vamos a Firewall Rules

Debemos agregar la regla que nos permita redirigir el trfico

saliente a nuestro grupo MultiWAN definido anteriormente:

Pulsando el botn (+) agregaremos nuestra regla de ruteo:

5 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

En este caso indicamos que permitiremos todo el trfico saliente

desde nuestra LAN a internet por medio del Gateway
MultiWAN:

De esta forma todas las peticiones a internet se redirigirn por

nuestro grupo de Gateway y el sistema se encargar de realizar
el balanceo de cargas y redirigir el trfico cuando uno de los dos
ISP no se encuentre activo.
Finalmente nos ser til realizar el monitoreo del estado de los
enlaces.
Para ello vamos a: Status Gateways

En la siguiente pantalla podremos apreciar el status de cada

6 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

link:

Espero, les sea til.

Descargar Tutorial: Tutorial PFSense MultiWAN balanceo de
carga y redundancia
Saludos.
A 13 personas les gusta
esto. S el primero de tus
amigos.

Me gusta

Firewall con PFSense 2.0

Configurar un firewall con failover PFSense 2.0.1.

Etiquetado con: firewall, multiwan, pfsense, wan

Publicado en: Comunicaciones, Informtica, PFSense, Sistemas
Operativos

18 comentarios sobre Redundancia y balanceo de cargas

entre dos ISP con PFSense y MultiWAN.

oscar dice:
24/04/2012 a las 6:26 pm

excelente manual, gracias a el configure mi pfsense en la

empresa en la que trabajo, saludos desde mexico

pablo dice:
11/05/2012 a las 3:14 pm

muy bueno el tutorial pero yo tento pfsense 1.2.3 y es

diferente la interfaz.. podrian postear el link para poder
descargar el pfsense 2.0.1 el que utilizan por que los q e
logrado descargar no los deja instalar gracias!!

Geronimo Manso dice:

12/05/2012 a las 3:23 am

Pablo, te paso el link de la pgina oficial: Download

PFSense.org
Saludos.

7 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

Pablo dice:
16/05/2012 a las 3:13 pm

Gracias, ya todo funcionando perfecto!

Ariel Q. dice:
19/05/2012 a las 9:49 am

Felicitaciones!!! Excelente el tutorial y con el PDF para

descargar !! Te pasaste hermano
Te comento, como de costumbre navegaba en la nube y una
cosa lleva a la otra y resulta que cai en tu web, me puse a
leer los articulos y dejame decirte una vez mas, Te Felicito
hermano! Son excelentes y estan muy bien explicados
Es muy bueno esto de compartir informacion tan util para
personas autodidactas que les gusta romperse la cabeza
hasta lograr el objetivo, me incluyo en este grupo de
personas
Saludos!
Ariel Gaston Quintana
Mendoza-Argentina

Geronimo Manso dice:

19/05/2012 a las 3:59 pm

Me alegro Ariel que te haya sido til.

Saludos.

Carlos Zepeda dice:

05/06/2012 a las 3:34 am

Mi estimado, y para hacer la conexin por PPPoE a los dos

diferentes ISP?

WACO dice:
30/06/2012 a las 10:22 pm

muy bien amigo y como seria el caso en el que las 2 WAN

tenemos ips publicas!!! por defecto los modem bienen en

8 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

modo puente!!

Victor dice:
30/07/2012 a las 5:29 pm

Excelente tutorial amigo. Tengo una pregunta. Habr algn

problema si uso 2 tarjetas de red y la que trae integrada la
tarjeta madre? Lo digo porque la tarjeta madre nada mas
tiene disponible 2 puertos PCI.
Saludos cordiales.

Geronimo Manso dice:

30/07/2012 a las 8:13 pm

Victor, si el sistema detecta las placas, las puedes usar sin

problemas.
Saludos.

Antonio dice:
24/08/2012 a las 11:44 pm

Hola, hice todo lo qeu han indicado,

tengo 1 aos con pfsense, pero no sale completamente la
suma de dos modem es raro, probe con todo, de todas
formas, posible, pero no me sale, al final puse un usb lan, y
con eso pudo sumar la mitad de la velocidad del moden
numero 2, pero no mas aveces de la nada llega a sumar
los dos moden, (velocidad), pero es raro, alguien le salio, me
ayude que mas se puede hacer, si hay necesidad de activar
loadbalacer etcc
gracias por su respuesta

Jose dice:
03/09/2012 a las 5:15 am

Fenmeno. Buen manual. Me funciona a las mil maravillas.

Mil Gracias.

rodrigo dice:

9 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

23/09/2012 a las 10:00 pm

buenas, soy nuevo en el uso de PFSense, acabo de

descargar e instalar la version 2.0.1 y en la misma no existe
la opcion system>routing .
hace falta descargar algun paquete? la opcion services>
load balancer no se utiliza?
desde ya muchas gracias.
Saludos

Geronimo Manso dice:

27/09/2012 a las 9:17 am

Estimado Rodrigo, todo el ejemplo est hecho con la versin

2.0.1 de PFSense, puedes verificarlo en la primer captura del
ejemplo. A lo mejor has instalado alguna versin reducida
que no trae esa configuracin.
Con respecto a la opcin services>Load balancer se utiliza
cuando el balanceo de cargas se realiza en sentido inverso,
es decir, cuando desde internet se conectan a uno u otro
servidor dentro de tu LAN. Ej: cuando tenes varios
webserver con la misma pgina y quers distribuir el trfico.
Saludos.

rodrigo dice:
02/10/2012 a las 8:33 pm

Geronimo, muchas gracias por contestar. voy a buscar otras

versiones que me permitan seguir los pasos del ejemplo.
Si alguien sabe de algun link desde el cual pueda ver las
versiones existentes y sus funcionalidades se lo voy a
agradecer.
Mil gracias

ruben dice:
21/10/2012 a las 5:44 pm

Buen dia amigo.el ejemplo q stas haciendo es con poner una

ip statica alas wan.cmo seria si tengo mis moden en modo

10 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

puente.? me supongo q ya no agregariamos la gateway en

cada wan..? x tanto cmo seria todo? otra duda es q solo
una wan ..osea la primera wan tiene puestos sus dns.y en tu
manual no se ve x ninguna lado donde se pone los dns ala
segunda wan.de antemano muy agradecido x tu gran
tutorial.Saludos.

rafael dice:
05/12/2012 a las 12:33 am

Que tal. muy buen tutorial. aunque me quedan algunas

dudas ya que tengo dos conexiones dedicadas asi que no
tengo un router que me arroje las ip como las configuraste
sino k tomo directamente la ip estatica de cada uno. Podrias
ayudarme a entender como quedaria la configuracion en
este caso?

Javier Cuadra dice:

21/02/2013 a las 5:56 pm

Buenas tardes Geronimo, tengo un problema con el

balanceo de carga, al colocar los dos ISP en Tier2 Paginas
como Youtube dan un error Se ha producido un error.
Vuelve a intentarlo mas tarde al colocarte distintas Tiers ya
no ocurre mas, que se podria hacer para evitar que eso
ocurra.

Deja un comentario
Tu direccin de correo electrnico no ser publicada. Los
campos necesarios estn marcados *
Nombre *

Correo electrnico *

Sitio web

11 de 12

14/05/13 12:18

Redundancia y balanceo de cargas entre d...

http://www.geronet.com.ar/?p=735

Comentario

Publicar comentario

2013 GERONET

12 de 12

Responsive Theme Funciona con

WordPress

14/05/13 12:18