PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置

PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置。 本文感谢 pc005637 的编写和截图 网络环境： 一条是电信ADSL的PPPOE拨号，2M带宽。 一条是电信ADSL的固定IP，2M带宽。 原先是使用海蜘蛛V8免费版来搞双线，的确海蜘蛛的设置是真的方便，不过因为海蜘蛛V8免费版的广告太频了，而且带色的居多，给人投诉了。所以要换另外一个软路由来搞双线。 原先是想用RouterOS来搞，成功设置上网，但端口映射和指定出口访问这两个不会搞，（本人不是技术人员） 前段时间看到论坛里有PFSense 2.0的汉化版放出来，心思又动了，想用PFSense 2.0来搞个双线试试。 顺便说一下，我在论坛下载的汉化版现在还是不很成熟，明明在英文原版可以正常设置的选项，它就提示出错。造成我走了很多弯路，直到我换用了英文原版后，才可以设置成功。如果其它同学在使用汉化版时，出现错误提示或者没提示但不能保存设置的时候，请使用英文原版。教训啊！ 先上个图。 网络端口的设置看了英文说明书，了解到，如果既有动态的外网端口又有静态固定的外网端口的话，动态的端口应该放在第一个WAN口，其它的外网端口放在OPT的端口。 所以我两条ADSL宽带。 WAN：是PPPOE拨号  OPT1：是固定IP的。 因为 WAN 和 OPT1 都是公网接口，所以它们设置最下面的两个勾我也是提上的。 具体设置，应该大家都懂的。我放图。 顺便说一声，我用汉化版时，无论如何，WAN和OPT1都只能选择固定IP和DHCP动态，选其它选项都不能保存，会弹回原先的设置，换用英文原版没事。 WAN设置 OPT1设置 LAN设置 双线负载设置PFSense 2.0 的多WAN负载设置，说明书是应该在网关中设置。 操作位置： System -->Routing 编辑好WAN和OPT1后截图 准备编辑网关组 再回到 Interfaces-->OPT1 编辑 到 Firewall-->Rules 编辑 只改一个地方 成功！ 端口映射和回流！因为单位有一个SQL服务器，要挂接在固定IP的线路上，所以要在OPT1上面需要做一个端口映射。 PFsense 做这个真是太容易了，只要找对地方，设置还是挺容易的。 入口：Firewall-->NAT 上图： 另外PFSense 2.0 是支持回流的，不过它的默认设置是禁用回流的。我们可以更改设置来支持回流。 入口：System-->Advanced-->Firewall/NAT 指定网关出口访问设置单位有业务，需要使用固定IP接口和外网的某服务器连接数据，如果是用其它IP连接是不能通过对方的防火墙的。大家应该理解吧？所以，我们内网访问该服务器必须通过固定IP接口网关。经过反复测试，修改设置，发现 PFSense 2.0 的静态路由里面指定的网关是不能实现上面的要求。大家可以在命令行窗口，利用 Tracert xxx.xxx.xxx.xxx(IP地址) 来查看PFSense是通过哪个网关出口来连接的。因为我们在上面搞了双线负载，所以，网关是随机改变的。无论我们在静态路由指定了出口网关，还是随机的更改出口网关的。（看了说明书，静态路由只是当默认网关不能够到达的时候，才设置指定网关出口，所以有的同学说，设定了电信或者网通的路由，还是不能分流，就是这个意思。因为到达电信的IP段，用网通的出口一样可以到达，所以还是随机的网关）。那么我们应该在哪个地方设置才行呢？入口：Firewall-->Rules---Lan设置   更多pfSense教程请访问：维深信息港。