一般的中小型企业或单位,有255个IP就已经能满足要求,如果超过255个, 在pfsense中也有多种设置方法可以满足要求。

一、添加网卡

通过增加网卡,来增加子网,这是最简单易行的方法。每增加一个接口,就多了255个可用IP。


二、合理设置掩码,增加子网

一般我们都用255.255.255.0(24)的掩码,包含的子网IP是255个,如果是255.255.254.0(23),那就有510个可用IP。同理,设置为255.255.253.0(22),就有1022个可用的IP。如果对内网隔离没要求,这样设置也可以正常使用,要注意子网的DHCP设置,只能设一个网段,如果IP过多,建议用静态分配加绑定。虽然网关与其他网段的IP地址不在同一网段,但不会影响正常上网。

pfSense添加子网的几种方式_第1张图片


三、通过二层交换机增加子网

在二层交换机上划分不同的VLAN,把汇聚端口加入到每个VLAN。在pfsense的LAN接口上添加VLAN,VLAN的标识要与交换机上的VLAN标识对应,VLAN接口设置不同的网关IP对应不同的子网。pfsesne的LAN接口与交换机的汇聚端口连接,不同的子网电脑与交换机对应的VLAN连接,各VLAN相互隔离,互不影响。如果出口带宽较大,交换机的汇聚端口最好使用千兆。

pfSense添加子网的几种方式_第2张图片

四、虚拟IP。

pfsense的LAN IP为:192.168.111.1,现在通过IP别名设置,增加另一个子网192.168.112.1,与111的网段一样可以上网。

第一步,设置IP别名。导航到防火墙-虚拟接口,点添加(接口选LAN)。pfSense添加子网的几种方式_第3张图片

第二步,取消WAN接口的屏蔽私有地址选项。导航到网络接口-WAN,取消选中下面这两项。

pfSense添加子网的几种方式_第4张图片


第三步,设置手动出站。如果是2.33版本,可不用设置,自动出站已经设置好了(我的是多LAN多WAN,规则有点多。。。)。

pfSense添加子网的几种方式_第5张图片


第四步,设置防火墙规则,如果原来LAN接口已经设置了,这里也不需要。

wKiom1lIzCzjjqgZAAAnpllNrIM218.png

第五步,要禁止两个网段互访,在防火墙添加阻止规则就行了。

pfSense添加子网的几种方式_第6张图片

第五步,客户端上网设置

IP地址填192.168.112.2-254,子网掩码填255.255.255.0,网关填192.168.112.1,搞定。



2017-6-19