В pfSense 2.0 у меня есть набор виртуальных IP-адресов WAN CARP и набор правил NAT 1: 1, связанных с привязкой этих IP-адресов к узлам подсети LAN.
И на аналогичном примечании, могу ли я настроить VIP-адрес CARP на IP-адресе WAN, определенном для pfSense? Действительно ли pf нужен этот IP для работы?
Читать книгу. http://pfsense.org/book Порядок действий подробно описан там и применим к версии 2.0. Короче говоря, перенаправление портов и балансировщик нагрузки сервера выигрывают в соотношении 1: 1.
Вы не можете выполнять CARP на IP-адресе WAN, каждая WAN должна иметь свой собственный IP-адрес и не может переключаться при отказе. То же, что HSRP, VRRP и т. Д.