OPNsense多WAN故障转移、负载平衡配置

在OPNsense中,可以使用多个Internet连接(WAN连接)。多WAN可以运行在故障转移、或负载平衡模式下,又或者两者的组合。本文将介绍多WAN的故障转移模式配置。

添加另一个WAN接口

多WAN故障转移至少需要两个WAN连接。在已有第一个WAN连接的基础上,相应地配置第二个WAN连接,这个WAN接口可以是静态IP,也可以是PPPOE拨号,本文采用PPP拨号方式创建第二个WAN接口。

在接口->接口分配下选择先前创建的ppp0接口。

点击右侧的加号添加一个新接口OPT1

点击新创建的接口OPT1。描述名称填写:WAN2。

填写PPP的参数,点击保存,点击“应用更改”。

如果你的连接没有问题的话,现在可以在仪表板中看到两个WAN的连接情况。

设置监控IP

现在设置监控IP以来监控两个WAN连接情况。本文中,我们采用公共DNS服务器8.8.8.8 和9.9.9.9。

导航到“ 系统”->“网关”->“单个”下,单击第一个网关右边的“编辑”图标 。

在监控IP栏填写上述数值并保存。

单击第二个网关上的“编辑”图标 。

在监控IP栏填写上述数值并保存。

点击“应用更改”。

更改已应用。

设置网关组

导航到系统- >网关- >组,点击右侧添加组

如图所示填写设置。触发条件选丢包。故障转移的层级一个选1,一个选2。如果是负载平衡,则设置为相同的层级,根据带宽的不同,再设置不同的权重。

点击保存

点击“应用更改

更改已应用。

设置网关的DNS

在系统->设置->常规下,为每一个WAN连接填写好相应的DNS服务器地址。

设置基于策略的路由

导航到“防火墙”->“规则”->“LAN”,点击默认IPv4通过规则右侧的“编辑”按钮。

在网关栏,选择前面设置的网关组:WANGWGROUP

点击保存

点击“应用更改”。

更改已被接受。

设置DNS防火墙规则

导航到“防火墙”->“规则”->“ LAN”,单击添加新规则 ” 。

根据自己的LAN地址设置情况,填写如图所示设置。

 

选中规则左侧的复选框,将规则移动到默认规则最前面。

然后点击“应用更改”。

更改已被接受。

故障转移测试

断开其中的一个连接。

第一个WAN连接发生故障。

短时间后,丢包率显示为100%。现在,OPNsense通过第二个WAN连接路由流量。

可以在系统->网关->日志下,查看相应记录。

在第一个WAN连接恢复之后,流量再次通过该连接传递。

负载平衡配置

粘性连接可确保属于某个连接的数据包通过同一WAN连接进行路由。

负载平衡可用于在两个或多个ISP之间分配流量负载。如果两个WAN连接具有不同的带宽,则可以使用权重参数来调整不同的负载量,这可以增加可用的互联网带宽。

负载平衡设置步骤如下:

  • 设置网关组,连接层级设为同一层级,根据带宽大小设置不同的网关的权重,并将防火墙默认规则的网关设为网关组。
  • 选中“防火墙”->“设置”->“高级”下的“粘性连接”选项,将现有连接的后续数据包通过相同的WAN连接路由到Internet 。还可以设置源跟踪超时,以便在连接结束后的特定时间内,数据包仍然可以通过相同的WAN连接路由到相同目标IP地址。
  • 如果WAN连接具有不同的带宽,则可以调整各个网关的权重。假定第一个WAN连接为10 Mbps带宽、第二个WAN连接为20 Mbps带宽,则第一个网关的权重(weight)可以设置为1,第二个网关权重可以设置为2。
  • 自动生成回复规则:为了确保通过与输入数据包相同的WAN连接发送回复数据包,OPNsense使用自动生成的回复规则。因此,无法与直接位于同一IP网络(第2层网络)中的其他计算机(标准网关除外)进行通信。
  • 具有2个DHCP WAN接口的多WAN:当使用两个WAN接口(每个接口都使用DHCP获取IP地址)时,OPNsense 20.1 *需要安装补丁opnsense-patch 0e2751d。OPNsense 20.7测试版已包含此修补程序。

后记:在20.7以后的版本中,采用以上方法配置负载平衡和故障转移后,必须启用防火墙的Unbound DNS,客户端DNS指定为防火墙的LAN网关,才能正常启用负载平衡和故障转移功能,正常访问网络。如果不做故障转移,只进行负载平衡,请取消选中防火墙高级选项中的“粘性连接”选项。

评论

  1. wx734823
    2 年前
    2023-1-02 16:00:38

    多wan负载均衡情况下,如果同时打开“粘性连接”和“共享转发”,会有部分的流量转发不出去的问题,并且在wan口上抓不到任何流量,日志也没有显示。在22.7.10版本下测试,这两个选项只能二选一,如果关闭共享转发,流量整形等有些功能就不一定能生效.

发送评论 编辑评论


				
|´・ω・)ノ
ヾ(≧∇≦*)ゝ
(☆ω☆)
(╯‵□′)╯︵┴─┴
 ̄﹃ ̄
(/ω\)
∠( ᐛ 」∠)_
(๑•̀ㅁ•́ฅ)
→_→
୧(๑•̀⌄•́๑)૭
٩(ˊᗜˋ*)و
(ノ°ο°)ノ
(´இ皿இ`)
⌇●﹏●⌇
(ฅ´ω`ฅ)
(╯°A°)╯︵○○○
φ( ̄∇ ̄o)
ヾ(´・ ・`。)ノ"
( ง ᵒ̌皿ᵒ̌)ง⁼³₌₃
(ó﹏ò。)
Σ(っ °Д °;)っ
( ,,´・ω・)ノ"(´っω・`。)
╮(╯▽╰)╭
o(*////▽////*)q
>﹏<
( ๑´•ω•) "(ㆆᴗㆆ)
😂
😀
😅
😊
🙂
🙃
😌
😍
😘
😜
😝
😏
😒
🙄
😳
😡
😔
😫
😱
😭
💩
👻
🙌
🖕
👍
👫
👬
👭
🌚
🌝
🙈
💊
😶
🙏
🍦
🍉
😣
Source: github.com/k4yt3x/flowerhd
颜文字
Emoji
小恐龙
花!
上一篇
下一篇