10. بعد تكوين مراقبة البوابة ، انقر فوق مجموعات لخلق مجموعة البوابة. انقر + الزر الأيمن لإضافة مجموعة GW جديدة.
11. يعطي ال أسم المجموعة و اختار الطبقة إلى عن على شبكة WAN1 و شبكة WAN2 وقم بإجراء التغييرات بالنقر فوق حفظ.
لقد قدمت اسم مجموعتي كـ TecmintADSL و مختار المستوى 1. للحصول على LoadBalancer ، يتعين علينا تحديد أكثر من بوابة واحدة في نفس المستوى.
12. بعد إنشاء ملف مجموعة، حان الوقت الآن لإنشاء قواعد جدار الحماية للمجموعة التي تم إنشاؤها ، لتعيين قواعد، انتقل إلى "جدار ناري"من الأعلى واختر"قواعد“.
اختر واجهة LAN وقم بتحرير التكوين.
13. في أسفل الصفحة ، اختر مجموعة البوابة التي تم إنشاؤها "TecmintADSL"من خلال النقر على متقدم تحت بوابة الخيار وانقر فوق حفظ لتطبيق التغييرات لجعل التغييرات دائمة.
بعد تطبيق التعديلات ، يمكنك رؤية البوابة والأيقونة المتقدمة كما هو موضح أدناه.
لقد نجحنا في إعداد LoadBalancer ، والآن دعنا نتحقق من كيفية عمله.
14. للتحقق من Load Balancer ، انتقل إلىحالة"من القائمة العلوية وانقر على"بوابات"للتحقق من أن كلا العبّارين متصلان بالإنترنت.
15. للحصول على الرسم البياني في الوقت الفعلي ، يمكننا استخدام "الرسم البياني لحركة المرور" تحت "حالة" قائمة.
16. لإعداد تجاوز فشل في Pfsense ، نحتاج إلى إنشاء طبقة مختلفة ، انتقل إلى "نظام"واختر"التوجيه“. هناك يمكننا أن نرى العبارات المخصصة بالفعل لـ LoadBalancer ، لذلك دعونا ننشئ مجموعتين لتجاوز الفشل الآن.
أختر "مجموعات" تحت النظام: مجموعات البوابة. هنا سننشئ مجموعتين ، المجموعة الأولى التي سننشئها شبكة WAN1 والمجموعة الثانية ل شبكة WAN2، إذا فشل WAN1 ، فسوف يتحول تلقائيًا إلى WAN2 والعكس صحيح.
أنشئ مجموعة باسم WAN1 تجاوز الفشل، أختر شبكة WAN1 مع المستوى 1 و شبكة WAN2 مع الطبقة 2، لو شبكة WAN1 فشل في التحول إلى WAN2. أختر فقدان الحزمة إلى عن على مستوى النمور، عند الرد على ping على فقدان حزمة DNS ، سيتم التبديل إلى WAN2.
17. اتبع نفس التعليمات أعلاه للإنشاء شبكة WAN2 مجموعة. أختر شبكة WAN2 مع الطبقة 2 و شبكة WAN2 مع المستوى 1، إذا فشل WAN2 ، فسيتم التبديل إلى WAN1. اختر فقد الحزمة لمستوى المشغل. هنا عندما يفشل الأمر ping في أي وقت مضى ، فإنه سيتحول إلى WAN1.
الآن ، سوف نحصل على ثلاث مجموعات ، الأولى لـ LoadBalancing ، والثانية والثالثة لتجاوز الفشل.
18. الآن ، نحتاج هنا إلى تعيين قواعد جدار الحماية لتجاوز الفشل ، لتكوين قواعد جدار الحماية ، انتقل إلى "جدار الحماية" و اختار "قواعد“. تحت LAN ، يتعين علينا إضافة قواعد جديدة لتجاوز الفشل.
انقر فوق + رمز في الجانب الأيمن لإضافة قواعد جديدة.
قم بإجراء تغييرات على الخيارات أدناه.
تحت إعدادات مسبقة من البوابة اختر WAN1 تجاوز الفشل وحفظ ، كرر نفس التعليمات للتهيئة شبكة WAN2.
19. بعد إضافة القواعد المذكورة أعلاه ، يمكنك الاطلاع على القواعد المدرجة أدناه لكل من LoadBalancer و Failover.
20. حان الوقت الآن لتعيين خادم DNS واحد على الأقل لبوابتنا وتطبيق التغييرات والتأكد من التحقق من حالة بوابتنا.
من "نظام"القائمة اختر"الإعداد العام"وتحقق من DNS على التوالي ، والذي قمنا بتعيينه ضمن البوابة.
أختر "حالة"وانقر على"بوابات"للحصول على الحالة.
لقد نجحنا في نشر تجاوز الفشل في pfsense.
لا يمكن استخدام إعداد pfsense LoadBalancer و Failover أعلاه في بيئات المنزل أو المكتب إلا إذا كان لديك اتصال مزدوج بمزود خدمة الإنترنت. بدلاً من الدفع مقابل جهاز توجيه مخصص ذي علامة تجارية مع خيارات LB ، يمكننا استخدام هذا الإعداد لبناء LB مع تجاوز الفشل.