Pfsense

兩個 pfsense + CARP 是否一定需要兩個 WAN IP?

  • November 7, 2016

我希望按照本指南跨兩個 pfSense 防火牆設置 CARP。

我之前在具有大 IP 空間的 WAN 連結上設置了 CARP,因此為每個設備分配不同的 WAN IP(如指南中所示)是可口的。

現在,我正在嘗試做同樣的事情,但每個連結只有一個 WAN IP 可用。

有沒有辦法只使用一個WAN IP?

編輯:如果您有以下配置怎麼辦?(這行得通嗎?)

  • WAN1:WAN IP 1.2.3.4,本地IP 192.168.10.1
  • WAN2:WAN IP 1.2.3.5,本地IP 192.168.20.1
  • pf1:WAN1介面,本地IP 192.168.10.10;在 WAN 2 上,本地 IP 192.168.20.10;
  • pf2:WAN1介面,本地IP 192.168.10.11;在 WAN 2 上,本地 IP 192.168.20.11;
  • 在 pf1 和 pf2 上,監控 IP 設置為適合 ISP 的值
  • VIP 在 192.168.10.100, 192.168.20.100

不,carp 需要三個 WAN IP。

它不會,這取決於您的設置。我有一個具有 1 個 IP 的工作解決方案。從站只是將主站用作網關。

引用自:https://serverfault.com/questions/486138