|
馬上註冊,結交更多好友,享用更多功能,讓你輕鬆瀏覽論壇。
你需要 登入 才可以下載或檢視,沒有帳號?我要註冊
x
pfSense 在 1.x 版本時要設定 Multi-WAN (多線寬頻) 的互相備援或合併相當複雜。但自從 2.0 推出後,此一問題便迎刃而解。, ^0 X, z3 Z- E
, r5 l! R+ q) a6 U" |, {9 x" c
要設定 Multi-WAN,首先至少必須要有三張網卡,三張卡預設名稱分別為 WAN、LAN、OPT1。其中 LAN 是區域網路連線 (對內),WAN 及OPT1 分別連接對外的寬頻。: x5 D" E! [, i+ @8 f
+ x) g0 L# R4 b" k) C. x3 A u
設定好網卡後,在 System -> Routing -> Gateways 中可以看到有兩個閘道,一個來自 WAN,一個則來自 OPT1。正常情況下,會有一線預設為「Default」,即預設閘道。通常是 WAN 那線。& x* V( l% o# E- J }+ W
, ^0 j5 H$ Q) R+ Y4 D$ x. U+ O
% [3 z6 }0 u7 ~
' a4 V; y+ M4 ?1 Y# x5 Y, `確認有這兩個閘道後,點選「Groups」標籤並新增一個新的 Gateway Groups。給它一個名稱,如「MULTIWAN」。在 Gateway Priority 中設定兩個閘道的層級。如果兩個閘道均設定在同一層,如「Tier 1」,則將平衡使用兩線寬頻,也就是平均分流的方式。如果其中一線設定為「Tier 2」或以上,則表示會以「Tier 1」那線優先,其他的等有需要時才會上線。
: z$ ^' m4 V" P8 P8 F7 r! k6 V; t, H6 W0 s
Trigger Level 這個地方讓你決定線路間如何及在何時切換。如果選擇「Member Down」,表示使用備援方式。也就是說,第二線以後的平常均不會使用,就算第一線滿載也不會用第二線,除非是第一線掛掉。這種方式通常適用於第二線是依計時或使用量計費時。不然一般均設定為「Paclet Loss or Hight Latency」(封包遺失或高度延遲)。
; M! k9 J7 S7 A1 C& z h& B" x% V+ G* z0 B
, U2 A/ Q% f9 M# }7 S
& v- d/ M, L) M( N
設定好 Gateway Groups 後,前往 Firewall -> Rules -> LAN 編輯一下 LAN net 的閘道。
7 R3 o9 z! W# M; O; z5 z
' b5 r- o3 C! d) c* L4 O( f
; C6 U1 ]; N$ x
% z3 n% H5 W F2 w往下拉找到 Advanced features 部份的 Gateway,將它從原本的「Default」改成剛才我們建立的 Gateway Groups「MULTIWAN」。如此便大功告成。9 G( D6 e# D2 }6 \
' b _+ n& t( c5 H5 T K3 \0 W0 B5 H
0 s. B5 J& r) {/ y4 o4 X7 D
' ?5 t: R- ]7 T- t4 `
如果你有使用 Traffic Shaper (流量塑型),請前往 Firewall -> Traffic Shaper,從 Wizards 中選擇「Single Lan multi Wan」(單一區網多線寬頻) 重新設定。
d5 ]& Y/ F2 O) l; L2 w! g: }9 X5 s) F6 t' p+ f, w4 Q" o
|
|