Pfsense - 複数 Wan リンクのロード バランシング

PFSense - 複数 WAN 構成

ブラウザソフトウェアを開き、PfsenseファイアウォールのIPアドレスを入力し、Webインターフェイスにアクセスします。

この例では、ブラウザに次の URL が入力されています。

• https://192.168.15.30

Pfsense Web インターフェイスを表示する必要があります。

プロンプト画面で、Pfsense デフォルトパスワードのログイン情報を入力します。

• Username: admin
• パスワード: pfsense

ログインが成功すると、Pfsense ダッシュボードに送信されます。

Pfsense システムメニューにアクセスし、詳細オプションを選択します。

[その他] タブで、次の構成を実行します。

負荷分散領域を見つけ、スティッキ接続機能を有効にします。

ゲートウェイ監視領域を見つけて、次の構成を実行します。

• ゲートウェイ障害時のステート・キル - はい
• ゲートウェイがダウンした場合のルールのスキップ - はい

[保存] ボタンをクリックし、[適用] ボタンをクリックします。

この構成をすべての LAN ファイアウォール規則に応答する必要があります。

PFSense - Wan ロードバランシング設定

この例では、1 つの LAN インターフェイスと 2 つの WAN インターフェイスがあります。

両方の WAN インターフェイスが DHCP IP アドレスを使用しています。

Pfsense システムメニューにアクセスし、ルーティング オプションを選択します。

この例では、Pfsense ファイアウォールに 2 つの WAN ゲートウェイがあります。

ゲートウェイグループタブにアクセスし、追加ボタンをクリックします。

ゲートウェイグループ画面で、次の構成を実行します。

• グループ名 - WAN グループに ID を入力します。
ゲートウェイプライオリティ WAN1 - Tier 1

ゲートウェイプライオリティ WAN2 - Tier 1

• トリガー レベル - パケット損失または高レイテンシー
• 説明 - オプションで説明を入力します。

[保存] ボタンをクリックして、ゲートウェイ グループの構成を完了します。

両方のリンクに対して同じ TIER レベルを選択すると、ロード バランシング機能が有効になります。

[ゲートウェイ] タブにアクセスし、[デフォルト ゲートウェイ] 領域を見つけて、次の構成を実行します。

• デフォルト ゲートウェイ IPv4 - 前に作成されたゲートウェイ グループ名を選択します。

[保存] ボタンをクリックし、[適用] ボタンをクリックします。

WAN ゲートウェイ パケットの損失しきい値が 20% に達した場合、リンクはダウンしていると見なされます。

WAN ゲートウェイの遅延しきい値が 500 ミリ秒に達すると、リンクはダウンしていると見なされます。

おめでとう！ pfsense WAN フェールオーバー構成が完了しました。

PFSense 負荷分散 - ファイアウォール構成

Pfsense ファイアウォールメニューにアクセスし、[ルール] オプションを選択します。

[LAN] タブにアクセスし、デフォルトの IPV4 LAN ルールを編集します。

ファイアウォールルールのプロパティで、[追加オプション]領域を見つけ、[詳細を表示]ボタンをクリックします。

[詳細オプション] 領域で、[ゲートウェイ構成] オプションを見つけて、ゲートウェイ グループ名を選択します。

Pfsense 設定に変更を適用するには、[保存] ボタンをクリックします。

PFSense - ゲートウェイモニタリング

必要に応じて、ダッシュボードにアクセスし、Pfsense ゲートウェイを監視するための新しいウィジェットを追加します。

新しいウィジェットは Pfsense ゲートウェイの状態を監視します。

これで、すべての Pfsense ゲートウェイの状態を監視できるようになりました。