PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置

《PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置》由会员分享，可在线阅读，更多相关《PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置（14页珍藏版）》请在装配图网上搜索。

1、word PFSense 2.0 的双线负载、端口映射和回流、指定出口访问的设置。 本文感谢 pc005637 的编写和截图 网络环境： 一条是电信ADSL的PPPOE拨号，2M带宽。一条是电信ADSL的固定IP，2M带宽。原先是使用海蜘蛛V8免费版来搞双线，确实海蜘蛛的设置是真的方便，不过因为海蜘蛛V8免费版的广告太频了，而且带色的居多，给人投诉了。所以要换另外一个软路由来搞双线。原先是想用RouterOS来搞，成功设置上网，但端口映射和指定出口访问这两个不会搞，〔本人不是技术人员〕前段时间看到论坛里有PFSense 2.0的汉化版放出来，心思又动了，想用PFSense 2.0来

2、搞个双线试试。顺便说一下，我在论坛下载的汉化版现在还是不很成熟，明明在英文原版可以正常设置的选项，它就提示出错。造成我走了很多弯路，直到我换用了英文原版后，才可以设置成功。如果其它同学在使用汉化版时，出现错误提示或者没提示但不能保存设置的时候，请使用英文原版。教训啊！先上个图。 网络端口的设置看了英文说明书，了解到，如果既有动态的外网端口又有静态固定的外网端口的话，动态的端口应该放在第一个WAN口，其它的外网端口放在OPT的端口。所以我两条ADSL宽带。WAN：是PPPOE拨号 OPT1：是固定IP的。因为 WAN 和 OPT1 都是公网接口，所以它们设置最下面的两个勾我也是提上的。具体设置，

3、应该大家都懂的。我放图。顺便说一声，我用汉化版时，无论如何，WAN和OPT1都只能选择固定IP和DHCP动态，选其它选项都不能保存，会弹回原先的设置，换用英文原版没事。WAN设置 OPT1设置 LAN设置 双线负载设置PFSense 2.0 的多WAN负载设置，说明书是应该在网关中设置。操作位置：System -->Routing    编辑好WAN和OPT1后截图 准备编辑网关组  再回到 Interfaces-->OPT1 编辑 到 Firewall-->Rules 编辑 只改一个地方 成功！ 端口映射和回流！因为单位有一个SQL服务器，要挂接在固定IP的线路上，所以要在OPT1上面需要做

4、一个端口映射。PFsense 做这个真是太容易了，只要找对地方，设置还是挺容易的。入口：Firewall-->NAT上图：另外PFSense 2.0 是支持回流的，不过它的默认设置是禁用回流的。我们可以更改设置来支持回流。入口：System-->Advanced-->Firewall/NAT    指定网关出口访问设置单位有业务，需要使用固定IP接口和外网的某服务器连接数据，如果是用其它IP连接是不能通过对方的防火墙的。大家应该理解吧？所以，我们内网访问该服务器必须通过固定IP接口网关。经过反复测试，修改设置，发现 PFSense 2.0 的静态路由里面指定的网关是不能实现上面的要求。大家可

5、以在命令行窗口，利用 Tracert xxx.xxx.xxx.xxx(IP地址) 来查看PFSense是通过哪个网关出口来连接的。因为我们在上面搞了双线负载，所以，网关是随机改变的。无论我们在静态路由指定了出口网关，还是随机的更改出口网关的。〔看了说明书，静态路由只是当默认网关不能够到达的时候，才设置指定网关出口，所以有的同学说，设定了电信或者网通的路由表，还是不能分流，就是这个意思。因为到达电信的IP段，用网通的出口一样可以到达，所以还是随机的网关〕。那么我们应该在哪个地方设置才行呢？入口：Firewall-->Rules---Lan设置   更多pfSense教程请访问：bbs.tl20.维深信息港。 14 / 14