freebsd 打造双 wan 线路网关

最新推荐文章于 2025-11-11 08:30:00 发布

转载最新推荐文章于 2025-11-11 08:30:00 发布 · 3.5k 阅读

标签

#freebsd #路由器 #防火墙 #tcp #服务器

FreeBSD 专栏收录该内容

87 篇文章

订阅专栏

本文详细介绍了如何在OPENBSD系统中配置策略路由和PF防火墙，实现从不同ISP线路进来的数据包请求在返回时通过特定网卡。包括网络设置、PF规则、启动和关闭脚本等内容。

1．说明：

此方案适用于可以使用PF做为防火墙的操作系统，包括FREEBSD/OPENBSD/NETBSD。所谓的策略路由就是在服务器同时连接了两个ISP线路，实现从那个网卡进来的数据包请求，返回给CLIENT时还从那个网卡出去。

2．试验拓扑：

见贴图

图中的『3接口路由器』可以用WIN2K或LINUX系统启动IP转发替代。

3．OPENBSD网络设置：

Fxp0: 192.168.0.100
Ne3: 192.168.1.100
Gateway: 192.168.0.1

4．PF规则：

# vi /etc/pf.conf
=================================================
if_isp1="fxp0"
if_isp2="ne3"
gw_isp1="192.168.0.1"
gw_isp2="192.168.1.10"

block all

pass quick on lo0 all

pass in quick on $if_isp1 reply-to ( $if_isp1 $gw_isp1 ) proto {tcp,udp,icmp} to any keep state
pass in quick on $if_isp2 reply-to ( $if_isp2 $gw_isp2 ) proto {tcp,udp,icmp} to any keep state

pass out keep state
=================================================

为了试验方便，以上PF规则没有对TCP/UDP等协议的端口进行限制。大家根据自己的实际情况修改一下即可。为了方便控制PF的启动和关闭，下面列出我使用的一个SHELL脚步：

# vi /etc/rc.d/pf.sh
=================================================
#!/bin/sh
# made by llzqq
# pf startup scripts
#

case "$1" in

start)
      if [ -f /etc/pf.conf ]; then
            /sbin/pfctl -e -f /etc/pf.conf
      fi
      ;;

stop)
      /sbin/pfctl -F all
      /sbin/pfctl -d
      ;;
*)
      echo "$0 start | stop"
      ;;

esac
exit 0
=================================================