Pfsense – 多个 Wan 链路故障转移配置

PFSense – 多个 Wan 配置

打开浏览器软件，输入 Pfsense 防火墙的 IP 地址并访问 Web 界面。

在我们的示例中，浏览器中输入了以下 URL：

• https://192.168.15.30

应提供 Pfsense Web 界面。

在提示屏幕上，输入 Pfsense 默认密码登录信息。

• Username: admin
• 密码： pfsense

成功登录后，您将被发送到 Pfsense 仪表板。

访问 Pfsense 系统菜单并选择”高级”选项。

在”杂项”选项卡上，执行以下配置：

找到负载平衡区域并启用粘滞连接功能。

找到网关监视区域并执行以下配置：

• 网关故障时的状态终止 – 是
• 网关关闭时跳过规则 – 是

单击”保存”按钮，将更改应用于 Pfsense 配置。

PFSense – 多个 WAN 故障转移配置

在我们的示例中，我们有 1 个 LAN 接口和 2 个 WAN 接口。

两个 WAN 接口都使用 DHCP IP 地址。

访问 Pfsense 系统菜单并选择”路由”选项。

在我们的示例中，Pfsense 防火墙有 2 个 WAN 网关。

访问”网关组”选项卡并单击”添加”按钮。

在网关组屏幕上，执行以下配置：

• 组名称 – 输入 WAN 组的标识
• 网关优先级 WAN1 – 第 1 层
• 网关优先级 WAN2 – 第 2 层
• 触发级别 – 数据包丢失或高延迟
• 说明 – 可选输入说明

单击”保存”按钮以完成网关组配置。

访问网关选项卡，找到默认网关区域并执行以下配置：

• 默认网关 IPv4 – 选择之前创建的网关组名称

单击”保存”按钮，然后单击”应用”按钮。

如果 WAN 网关数据包丢失阈值达到 20%，则链路将被视为关闭。

如果 WAN 网关延迟阈值达到 500ms，则链路将被视为关闭。

如果考虑关闭第一个 WAN 链路，Pfsense 将自动切换到第二个 WAN 链路。

祝贺！ 您已完成 pfsense WAN 故障转移配置。

PFSense – 网关监控

或者，访问仪表板并添加新小部件以监视 Pfsense 网关。

新的小部件将监视 Pfsense 网关状态。

现在，您可以监视所有 Pfsense 网关的状态。