Pfsense – Flere Wan link belastning-balansering

PFSense – Flere WAN-konfigurasjoner

Åpne en nettleserprogramvare, skriv inn IP-adressen til Pfsense-brannmuren din og få tilgang til webgrensesnittet.

I vårt eksempel ble følgende URL skrevet inn i nettleseren:

• Https://192.168.15.30

Pfsense-webgrensesnittet bør presenteres.

Skriv inn inn påloggingsinformasjonen pfsense standardpassord på ledetekstskjermen.

• Brukernavn: admin
• Passord: pfsense

Etter en vellykket innlogging, vil du bli sendt til Pfsense Dashboard.

Åpne Pfsense System-menyen og velg Avansert-alternativet.

Utfør følgende konfigurasjon i kategorien Diverse:

Finn belastningsfordelingsområdet og aktiver funksjonen for klistrelapptilkoblinger.

Finn gateway overvåking området og utføre følgende konfigurasjon:

• State Killing på Gateway Failure – Ja
• Hopp over regler når gatewayen er nede – Ja

Klikk på Lagre-knappen og deretter på Bruk-knappen.

Husk at du må svare på denne konfigurasjonen på alle LAN-brannmurregler.

PFSense – Konfigurasjon av wan-belastningsfordeling

I vårt eksempel har vi 1 LAN-grensesnitt og 2 WAN-grensesnitt.

Begge WAN-grensesnittene bruker DHCP IP-adresse.

Åpne Pfsense System-menyen, og velg Ruting-alternativet.

I vårt eksempel har Pfsense-brannmuren 2 WAN Gateways.

Få tilgang til Gateway grupper-fanen og klikk på Legg til-knappen.

Utfør følgende konfigurasjoner på gatewaygruppeskjermen:

• Gruppenavn – Skriv inn en identifikasjon til WAN-gruppen
• Gateway Prioritet WAN1 – Nivå 1

• Gateway Prioritet WAN2 – Nivå 1

• Triggernivå – Pakketap eller høy ventetid
• Beskrivelse – Angi eventuelt en beskrivelse

Klikk på Lagre-knappen for å fullføre gatewaygruppekonfigurasjonen.

Når du velger samme TIER-nivå for begge koblingene, aktiveres belastningsfordelingsfunksjonen.

Få tilgang til gatewayer-kategorien, finn standard gateway-området og utfør følgende konfigurasjon:

• Standard gateway IPv4 – Velg gatewaygruppenavnet som ble opprettet før

Klikk på Lagre-knappen og deretter på Bruk-knappen.

Hvis en WAN gateway-pakke Tapsterskler når 20 %, vurderes koblingen ned.

Hvis en WAN gateway Latency terskler når 500ms, vil koblingen bli vurdert ned.

Gratulerer! Du er ferdig med pfsense WAN failover konfigurasjonen.

PFSense-belastningsfordeling – konfigurasjon av brannmur

Åpne Pfsense Firewall-menyen, og velg alternativet Regler.

Åpne LAN-fanen og rediger standard IPV4 LAN-regel.

På brannmurregelegenskapene finner du området Ekstra alternativer og klikker på Vis avansert-knappen.

Finn alternativet Gateway-konfigurasjon i området Avanserte alternativer, og velg navnet på gatewaygruppen.

Klikk på Lagre-knappen for å bruke endringene på Pfsense-konfigurasjonen.

PFSense – Gateway-overvåking

Du kan eventuelt få tilgang til dashbordet og legge til en ny widget for å overvåke Pfsense-gatewayene.

Den nye widgeten vil overvåke Pfsense gateway-statusen.

Du er nå i stand til å overvåke statusen til alle Pfsense gateways.