pfSense添加子网的几种方式

一般的中小型企业或单位,有254个IP就已经能满足要求,如果超过254个, 在pfSense中也有多种设置方法可以满足要求。

一、添加网卡

通过增加网卡,来增加子网,这是最简单易行的方法。每增加一个接口,就多了255个可用IP。

二、设置小掩码值,增加子网

一般我们都用255.255.255.0(24)的掩码,包含的子网IP是255个,如果是255.255.254.0(23),那就有510个可用IP。同理,设置为255.255.253.0(22),就有1022个可用的IP。如果对内网隔离没要求,这样设置也可以正常使用,要注意子网的DHCP设置,只能设一个网段,如果IP过多,建议用静态分配加绑定。虽然网关与其他网段的IP地址不在同一网段,但不会影响正常上网。

wKioL1lHKCKi9EfwAABAzNQCXVk133.png

三、通过二层交换机增加子网

在二层交换机上划分不同的VLAN,把汇聚端口加入到每个VLAN。在pfSense的LAN接口上添加VLAN,VLAN的标识要与交换机上的VLAN标识对应,VLAN接口设置不同的网关IP对应不同的子网。pfSesne的LAN接口与交换机的汇聚端口连接,不同的子网电脑与交换机对应的VLAN连接,各VLAN相互隔离,互不影响。如果出口带宽较大,交换机的汇聚端口最好使用千兆。

wKiom1lHK-zTmDS6AACJWLH0_No348.png

四、虚拟IP

pfSense的LAN IP为:192.168.111.1,现在通过IP别名设置,增加另一个子网192.168.112.1,与111的网段一样可以上网。

第一步,设置IP别名。导航到防火墙-虚拟接口,点添加(接口选LAN)。wKiom1lIzA_B0q66AADbgE9DNXM781.png

第二步,取消WAN接口的屏蔽私有地址选项。导航到网络接口-WAN,取消选中下面这两项。

wKiom1lIyYPSbXe1AAB4TiV2kto990.png

第三步,设置手动出站。如果是2.33版本,可不用设置,自动出站已经设置好了(我的是多LAN多WAN,规则有点多。。。)。

wKiom1lIyh6ATHN_AAF5dhuF67Q490.png

第四步,设置防火墙规则,如果原来LAN接口已经设置了,这里也不需要。

wKiom1lIzCzjjqgZAAAnpllNrIM218.png

第五步,要禁止两个网段互访,在防火墙添加阻止规则就行了。

wKioL1lIzf_gRPX3AAC30nusR54606.png

第五步,客户端上网设置

IP地址填192.168.112.2-254,子网掩码填255.255.255.0,网关填192.168.112.1,DNS填写本地或公共的DNS都可以。

此条目发表在pfSense分类目录。将固定链接加入收藏夹。