路由器端口dns和dhcp区别是什么?
pfSense的多WAN功能允许防火墙利用多个Internet连接来实现更可靠的连接和更大的吞吐量。在进行多WAN配置之前,防火墙一定要最少正确配置两个接口(LAN和WAN)。pfSense能够处理多个WAN线路,但建议不要超过12个。
所有WAN类型的接口在GUI中被相同地对待。使用主WAN可以完成的任何操作也能够通过附加的OPTWAN接口完成。主WAN和其他广域网之间没有明显的差异。
如果有多个Internet连接,建议选择不同的电信运营商,以满足多线冗余的要求。一个运营商的多WAN没有任何意义,如果一根光缆被挖断,则所有的连接都会中断。
WAN接口是可以直接或间接访问互联网的接口。pfsense会将有网关的任何接口都视为WAN。如果没有网关,则该接口被视为本地接口。不要在本地接口上设置任何网关。动态IP地址接口(如DHCP和PPPoE)自动接收动态网关,会始终被视为WAN。
接口配置上网关的存在可以通过量种方式改变接口上的防火墙行动。例如,具有网关组的接口在它的防火墙规则上响应,它们会被用作自动和混合出站NAT的退出接口,并且它们也被流量整形向导视为WAN。
本地和其他接口可能会在System>Routing下有定义的网关,只要该接口不在接口配置下选择网关就不会有甚么影响,例如“Interfaces>LAN。
策略路由是指多于目标IP地址的流量通过不同网关的方法,与大多数操作系统和路由器中的路由表一样。这是通过使用某种策略,通常是防火墙规则或访问控制列表来实现的。在pfSense中,编辑或添加防火墙规则时通过使用不同的网关来使用策略路由。网关包括在System>Routing下防火墙上定义的所有网关,和任何网关组。
策略路由提供了将流量引导到适当的WAN接口或其他网关的强大手段,它允许防火墙规则匹配的任何内容,如通过特定的主机,子网,协议等来引导流量。
网友留言: