freebsd 打造双 wan 线路 网关
2012-05-28 23:06
1086 查看
1.说明: 此方案适用于可以使用PF做为防火墙的操作系统,包括FREEBSD/OPENBSD/NETBSD。所谓的策略路由就是在服务器同时连接了两个ISP线路,实现从那个网卡进来的数据包请求,返回给CLIENT时还从那个网卡出去。 2.试验拓扑: 见贴图 图中的『3接口路由器』可以用WIN2K或LINUX系统启动IP转发替代。 3.OPENBSD网络设置: Fxp0: 192.168.0.100 Ne3: 192.168.1.100 Gateway: 192.168.0.1 4.PF规则: # vi /etc/pf.conf ================================================= if_isp1="fxp0" if_isp2="ne3" gw_isp1="192.168.0.1" gw_isp2="192.168.1.10" block all pass quick on lo0 all pass in quick on $if_isp1 reply-to ( $if_isp1 $gw_isp1 ) proto {tcp,udp,icmp} to any keep state pass in quick on $if_isp2 reply-to ( $if_isp2 $gw_isp2 ) proto {tcp,udp,icmp} to any keep state pass out keep state ================================================= 为了试验方便,以上PF规则没有对TCP/UDP等协议的端口进行限制。大家根据自己的实际情况修改一下即可。为了方便控制PF的启动和关闭,下面列出我使用的一个SHELL脚步: # vi /etc/rc.d/pf.sh ================================================= #!/bin/sh # made by llzqq # pf startup scripts # case "$1" in start) if [ -f /etc/pf.conf ]; then /sbin/pfctl -e -f /etc/pf.conf fi ;; stop) /sbin/pfctl -F all /sbin/pfctl -d ;; *) echo "$0 start | stop" ;; esac exit 0 ================================================= |
相关文章推荐
- 无线路由器的网关显示WAN口未连接(解)
- 最简单FreeBSD网关方案
- FreeBSD让老机器发挥余热,做网关上网
- FreeBSD 做网关
- TURBOGATE邮件网关为企业打造最强防垃圾邮件安全网
- FreeBSD 设置网卡IP,网关和DNS
- 打造FreeBSD桌面系统
- 支付宝打造公共账号业务网关, RSA密钥对生成
- freebsd下检测adsl线路的脚本
- EIGRP(Enhanced Interior Gateway Routing Protocol) 增强网关内部路由线路协议O3
- 打造连接虚拟世界和真实世界的网关:首个 ERC875 钱包发布
- 金笛邮件网关为企业打造最强防垃圾邮件安全网
- FreeBSD 设置网卡IP,网关和DNS
- EIGRP(Enhanced Interior Gateway Routing Protocol) 增强网关内部路由线路协议O4
- 打造连接虚拟世界和真实世界的网关:首个 ERC875 钱包发布
- EIGRP(Enhanced Interior Gateway Routing Protocol) 增强网关内部路由线路协议O5
- 同网关多条ADSL线路分流实现
- GraphQl+ef+mysql打造属于自己的数据请求网关