广域网静态IP与鲤鱼,但不同的GW

我遇到以下问题,即使使用Googlesearch并阅读了pfsense文档,也找不到解决scheme。

我的ISP给了我以下信息:

Gateway: 1.2.3.254/32 Public IP: 5.4.3.2/32 

如果我在我的pfsense框中使用这些信息,它的工作没有任何问题。

现在,我想要一些鲤鱼和多WAN的HA。 在进行整个设置之前,由于这是我第一次这样做,所以我想一步一步做,并且用1个WAN IP做1个节点并testing它是否工作。

如果这样的话,我会添加第二个节点。

search了很多东西,阅读了关于这个主题的所有内容后,我发现了以下两个post,这些post可以帮助我做我想做的事情:

  • https://forum.pfsense.org/index.php?topic=88940.msg491787
  • https://forum.pfsense.org/index.php?topic=87546.0

所以,这是我在pfSense中的设置:

  • 我的ISP的网关:1.2.3.254/32
  • pfSense WAN:192.168.99.1/30
  • CARP VIP WAN:5.4.3.2/32
  • AON
    • 来源:任何
    • 源端口:*
    • 目的地:5.4.3.2/32
    • 目的端口: *
    • NAT地址:WAN地址(192.168.99.1)
    • Nat Port:*
    • 静态端口:随机源端口

对于网关,我尝试了以下三种情况:

1)网关:5.4.3.2

2)网关:1.2.3.254

3)网关:5.4.3.2和静态路由5.4.3.2通过gw 1.2.3.254

我不能使整个事情工作。 我没有连接到互联网

我使用pfsense 2.3.2-RELEASE-p1

可以帮我吗? 我现在卡住了…而且不要做别的事情…

只是为了完成,也为了我未来…

即使在做完所有事情之后,即使SmallLoanOf1M的答案帮助我解决了我的问题,也不是所有的时间都在工作。

我发现问题是网关的ARP条目没有填满。 我需要做一个arp -s 1.2.3.254 00:de:ad:be:ef:ff,然后把它join到启动过程中以确保它真的进入了,现在它每次都能工作。

所以我最后的设置是:

 Gateway of my ISP: 1.2.3.254/32 pfSense WAN: 192.168.99.1/30 CARP VIP WAN: 5.4.3.2/32 AON Source: any Source Port : * Destination: * Destination Port: * NAT Address: CARP VIP WAN (5.4.3.2/32) Nat Port: * Static Port: Randomize Source Port Add ARP entry for the Gateway (in my case 00:de:ad:be:ef:ff) 

上帝……有几个小时/天失去了那个:-(至less,现在我知道了!我希望能帮助你们中的一些人有类似的问题,这一个。

您的NAT WAN地址应该是CARP VIP,而不是您用于基本WAN接口的专用IP。

在你的情况下,广域网上的私人地址只有pfSense才能访问这些接口。 除了“接口”窗格之外,您不会在任何configuration中使用这些地址,并将它们作为CARP的组成接口提供。