Thread Info
  • State Not Answered
  • Replies 10 replies
  • Subscribers 0 subscribers
  • Views 873 views
  • Users 0 members are here
Options
Suggested

[7.450][BUG][FIXED] Conflict on QOS

ulong
Hello,

I've set up a pretty complicated setup [:O] to test QOS with a tunnel on a secondary outbound interface, while I've only a provider here at home...
If I enable QOS on several interface, even if I don't use it (just enable on interface, no bandwith pool ), I cant' use my SITE2SITE VPN : I can ping on IT but no TCP communication can be launched...

Please noticed that in previous version (7.40x) we had an issue regarding QOS+SITE2SITE on secondary interface, and the support (hi Nils) inform us that 7.5 will correct it : so i test before the GA ! 

ulong

----

1/ The setup
------------

A/ interfaces 
ITF_LAN : local LAN
ITF_FREE : my provider, fixed IP, and no gateway
ITF_BIDON : an interface that is up but nothing else ( just a hub ).
has a default gateway, in order to simul a real internet access !!...

B/ POLICY ROUTINGS
ITF_BIDON, ANY, ANY, ANY --> real gateway on FREE
ITF_FREE, ANY, ANY, ANY --> real gateway on FREE

Several 
ITF_LAN,ANY, HTTPS/*or others*/, ANY --> real gateway on FREE
since i need to reroute on ITF_FREE all services that i enable in PACKET FILTER...
==>> allowing group of service  in policy based routing can be usefull [REQUEST!]...

C/ DNAT
Masquerade on ITF_FREE
Masquerade on ITF_BIDON
SNAT ITF_BIDON, ANY, ANY --> ITF_FREE
--> This change the source of packet that was re route to the real interface...

D/ SITE2SITE
I set up a tunnel between two astaro directly ON ITF_FREE, it works fine

2/ the test & problem
--------------------

QOS OFF:
Everything works fine : internet access, VPN UP, and I can ping and connect to our servers 

if i enable QOS on ITF_BIDON or on ITF_LAN, internet acces is OK, tunnel is UP but i can't use the SITE2SITE VPN access :

- Ping a server work
- open a socket FAIL...

Disabling QOS lead to everything is ok...
Parents Reply Children
  • 0 in reply to ee-tra
    Exactly ! 

    IPSEC SITE2SITE VPN + Policy Based Routing ==> OK
    IPSEC SITE2SITE VPN + Policy Based Routing + QOS ==> Fail

    Ulong.
  • 0 in reply to ulong
    I can't duplicate your issue though the description is quite clear. But possibly
    I'm some detail misssing. Would it be ok for you to send me a configuration
    backup via PM?
  • 0 in reply to ee-tra
    Thank you for sending me your configuration. With it came about an issue with the automatic optimizer. Better said when it is not enabled, as in your setup. Could you please check following?
    Switch on the Download Equalizer and the Upload Optimizer and
    check if the QOS traffic is flowing then as expected. Thanks.
  • 0 in reply to ee-tra
    Hi Ee-tra,

    This morning, i've upgarde to 7.470, and now I try : With the setup, I describe and send to you + Upload optimizer, and download equalizer ON on all interface + QOS ON on every interface, i've the same problem : everything is ok, but i can't use the site 2 site access, whereas the tunnel is ON, and green in the dashboard !...
    I also shutdown the tunnel, and enable it  again, and the SITE2SITe is fully established ( i check it with the livelog of SITE2SITE\IPSEC ...)

    I've found that your settings ( upload & download optim ) lead to have an impact :
    when I send to you the config i have : QOS on ITF_LAN ( NO upload optim, NO Down optim) and QOS OFF on ITF_FREE & ITF_BIDON, with this setup SITE2SITE is OK

    But, when I activate DOWNLOAD & UPLOAD optim on ITF_LAN ( which has QOS ON), I loose my SITE2SITE access ( with the tunnel UP & GREEN !)...
    So no it doesn't correct my problem when i set to on these options, and in my case it make impossible to let QOS ON on the last interface if I enable it...

    what can I try ???
    Sincerely, 

    Ulong