這幾天希望把防火牆合併為一台，但仍要把user上網的ADSL與架站專線分開。如此一來就會有兩個Gateway，這種情況稱為 Policy Routing。有些人會希望申請兩條ADSL做Load Balance，也是利用Policy Routing達成。
若是用ipfw，gslin有寫過，在 http://ccca.nctu.edu.tw/~gslin/Documents/FreeBSD/load-balance.txt
Kernel的設定要加上以下指令，要啟動 IPFIREWALL_FORWARD 才有fwd的功能
firewall_enable="YES"
在 ipfw.rules 的語法
Kernel的設定：
另外，這裏有提到要用pfctl -e才能啟用，實在怪異。
相關概念可參考Policy Routing Book
Update ：http://blog.pighead.cc/whsyu/2008/03/06/pf-in-freebsd7/ 有提到pf稍有改變，等鳥毅有機會再來測試。（不過，很有可能沒機會手動設定了，自從改用pfSense 後，可以簡單地設定Load Balance）
若是用ipfw，gslin有寫過，在 http://ccca.nctu.edu.tw/~gslin/Documents/FreeBSD/load-balance.txt
Kernel的設定要加上以下指令，要啟動 IPFIREWALL_FORWARD 才有fwd的功能
options IPFIREWALLrc.conf也要加
options IPFIREWALL_VERBOSE
options IPFIREWALL_FORWARD
options IPDIVERT
options DUMMYNET
firewall_enable="YES"
在 ipfw.rules 的語法
ipfw add fwd 211.72.1.1 ip from 192.168.1.0/24 to any out若使用FreeBSD 5.4版以上，建議直接改用 pf，FreeBSD的pf是移植自OpenBSD，因此有些文件說明實在是跟不上。所以要看OpenBSD的文件PF: Address Pools and Load Balancing
ipfw add fwd 211.72.1.9 ip from 192.168.2.0/24 to any out
Kernel的設定：
device pfrc.conf加上
device pflog
device pfsync
pf_enable="YES"啟動pf後，使用以下語法：
pass out on $ext_if1 route-to ($ext_if2 $ext_gw2) from $ext_if2 to any細節參考四位兄的：FreeBSD + PF + Shell Scritp + Load Sharing + Redundant
pass out on $ext_if2 route-to ($ext_if1 $ext_gw1) from $ext_if1 to any
另外，這裏有提到要用pfctl -e才能啟用，實在怪異。
相關概念可參考Policy Routing Book
Update ：http://blog.pighead.cc/whsyu/2008/03/06/pf-in-freebsd7/ 有提到pf稍有改變，等鳥毅有機會再來測試。（不過，很有可能沒機會手動設定了，自從改用pfSense 後，可以簡單地設定Load Balance）
留言