Pfsense – Multipel Wan link load-balancing

PFSense – Flere WAN-konfigurationer

Åbn en browsersoftware, indtast IP-adressen på din Pfsense-firewall, og få adgang til webgrænsefladen.

I vores eksempel blev følgende webadresse indtastet i browseren:

• https://192.168.15.30

Pfsense-webgrænsefladen skal præsenteres.

Angiv logonoplysningerne for Pfsense Default Password på prompt-skærmen.

• Brugernavn: admin
• Adgangskode: pfsense

Efter et vellykket login, vil du blive sendt til Pfsense Dashboard.

Få adgang til menuen Pfsense System, og vælg indstillingen Avanceret.

Udfør følgende konfiguration under fanen Diverse:

Find belastningsjusteringsområdet, og aktiver funktionen klæbende forbindelser.

Find gatewayovervågningsområdet, og udfør følgende konfiguration:

• State Killing på Gateway Fiasko – Ja
• Spring regler over, når gatewayen er nede – Ja

Klik på knappen Gem og derefter på knappen Anvend.

Husk, at du skal besvare denne konfiguration på alle LAN-firewallregler.

PFSense – Konfiguration af wan-load-balancing

I vores eksempel har vi 1 LAN interface og 2 WAN grænseflader.

Begge WAN-grænseflader bruger DHCP IP-adresse.

Få adgang til menuen Pfsense System, og vælg indstillingen Routing.

I vores eksempel har Pfsense firewall 2 WAN Gateways.

Få adgang til fanen Gateway-grupper, og klik på knappen Tilføj.

Udfør følgende konfigurationer på skærmbilledet Gateway-gruppe:

• Gruppenavn – Angiv en identifikation i WAN-gruppen
• Gateway Priority WAN1 – Niveau 1

• Gateway Priority WAN2 – Niveau 1

• Udløserniveau – Pakketab eller høj ventetid
• Beskrivelse – Angiv eventuelt en beskrivelse

Klik på knappen Gem for at afslutte gatewaygruppekonfigurationen.

Når du vælger det samme NIVEAUniveau til begge kæder, aktiveres load balancing-funktionen.

Få adgang til fanen Gateways, find standardgatewayområdet, og udfør følgende konfiguration:

• Standardgateway IPv4 – Vælg det gatewaygruppenavn, der blev oprettet før

Klik på knappen Gem og derefter på knappen Anvend.

Hvis grænsen for tab på en WAN-gatewaypakke når op på 20 %, betragtes linket som ned.

Hvis en WAN-gateways latenstidsgrænser når op på 500 ms, betragtes linket nedad.

Tillykke! Du er færdig med pfsense WAN failover konfigurationen.

PFSense-belastningsjustering – Firewallkonfiguration

Få adgang til Pfsense Firewall-menuen, og vælg indstillingen Regler.

Få adgang til LAN-fanen, og rediger standard-IPV4 LAN-reglen.

Find området Ekstra indstillinger på egenskaberne for firewallregel, og klik på knappen Vis avanceret.

Find konfigurationsindstillingen Gateway i området Avancerede indstillinger, og vælg navnet på gatewaygruppen.

Klik på knappen Gem for at anvende ændringerne på Pfsense-konfigurationen.

PFSense – Gateway-overvågning

Du kan også få adgang til dashboardet og tilføje en ny widget til overvågning af Pfsense-gateways.

Den nye widget vil overvåge Pfsense gateway status.

Du kan nu overvåge status for alle Pfsense-gateways.