您好,登錄后才能下訂單哦!
網(wǎng)上的pfsense雙機熱備,介紹的都不太詳細(xì),有些版本太老,跟現(xiàn)在軟件設(shè)置不太一樣。在本教程中,我將對pfsense的雙機熱備設(shè)置進行實例教程。只要按步驟進行操作,相信你會很快學(xué)會設(shè)置。在閱讀本教程之前,建議先看一下這篇文章,搞清楚雙機設(shè)置的基本原理:PfSense與CARP硬件冗余。
軟件版本:pfsense 2.3.4_p1漢化版。
主pfsense
IP LAN:192.168.1.1 / 24
IP WAN:192.168.133.122 / 24
IP Sync HA:192.168.200.1 / 24
副pfsense
IP LAN:192.168.1.2 / 24
IP WAN:192.168.133.99/ 24
IP Sync HA:192.168.200.2 / 24
LAN:192.168.1.200 / 24
WAN:192.168.133.200 / 24
兩臺主機的HA接口必須保持連線。
主pfsense:
副pfsense:
二、防火墻規(guī)則設(shè)置
兩臺主機通信的同步接口HA的防火墻規(guī)則如下:
三、HA主機配置
副pfsense主機配置
進入副pfsense主機的WEB界面,
導(dǎo)航到系統(tǒng) - 雙機備份,按下圖進行設(shè)置并保存。這里的同步項目不用選。
進入主pfsense主機的WEB界面,
導(dǎo)航到系統(tǒng) - 雙機備份,按下圖進行設(shè)置并保存。
同步到副pfsense的項目根據(jù)需要進行選擇。
四、CARP設(shè)置
(一)主pfsense設(shè)置
LAN接口虛擬IP
導(dǎo)航到防火墻-虛擬接口-虛擬IP,單擊添加,按下圖進行設(shè)置并保存。
虛擬IP密碼都設(shè)為統(tǒng)一的,方便管理。
導(dǎo)航到防火墻-虛擬接口-虛擬IP,單擊添加,按下圖進行設(shè)置并保存。
導(dǎo)航到系統(tǒng)狀態(tài)-CARP
(二)副pfsense設(shè)置
LAN接口虛擬IP
導(dǎo)航到防火墻-虛擬接口-虛擬IP,單擊添加,按下圖進行設(shè)置并保存。
導(dǎo)航到防火墻-虛擬接口-虛擬IP,單擊添加,按下圖進行設(shè)置并保存。
經(jīng)過上面的設(shè)置,雙機熱備就已經(jīng)完成了。
如果兩臺主機不能同步配置,請設(shè)置手動出站NAT。
導(dǎo)航到防火墻-地址轉(zhuǎn)換-出站,選擇手動出站NAT規(guī)則生成。
在LAN上編輯自動添加的規(guī)則,在WAN上選擇一個共享的CARP虛擬IP地址作為轉(zhuǎn)發(fā)地址。
單擊保存。
單擊應(yīng)用更改。
下面,我們來進行測試。
在主pfsense上,添加一條端口轉(zhuǎn)發(fā)條目,看是否能同步到副pfsense主機上(注意:只能同步主機pfsense的設(shè)置)。
在副pfsense主機上查看,已經(jīng)同步,測試OK。
五、客戶端上網(wǎng)設(shè)置
為了保證主pfsense在掉線或死機后,能使用副pfsense主機上網(wǎng),必須將客戶端電腦的網(wǎng)關(guān)設(shè)置為LAN上的CARP VIP,如下圖所示(靜態(tài)地址上網(wǎng)):
當(dāng)主pfsense關(guān)機后,系統(tǒng)會自動切換到副pfsense進行上網(wǎng)。
如果啟用了LAN接口的DHCP自動分配IP地址,則必須進行如下設(shè)置:
在主pfsense上,導(dǎo)航到系統(tǒng)服務(wù)- DHCP服務(wù),單擊LAN選項卡。
將默認(rèn)網(wǎng)關(guān)設(shè)置為LAN上的CARP VIP,本例中為192.168.1.200。
將DNS服務(wù)器設(shè)置為LAN上的CARP VIP,例如192.168.1.200。
在故障切換對等IP中輸入副pfsense的IP地址,這里輸入192.168.200.2 這將在同步期間自動調(diào)整。
單擊保存就可以了,見下圖。
視頻教程點我觀看。
2017-8-2
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。