pfsense中如何设置子网

Posted 2020-09-23

一般的中小型企业或单位，有255个IP就已经能满足要求，如果超过255个， 在pfsense中也有多种设置方法可以满足要求。

一、添加网卡。

通过增加网卡，来增加子网，这是最简单易行的方法。每增加一个接口，就多了255个可用IP。

二、合理设置掩码，增加子网。

一般我们都用255.255.255.0（24）的掩码，包含的子网IP是255个，如果是255.255.254.0（23），那就有510个可用IP。同理，设置为255.255.253.0（22），就有1022个可用的IP。如果对内网隔离没要求，这样设置也可以正常使用，要注意子网的DHCP设置，只能设一个网段，如果IP过多，建议用静态分配加绑定。虽然网关与其他网段的IP地址不在同一网段，但不会影响正常上网。

三、通过二层交换机增加子网。

在二层交换机上划分不同的VLAN，把汇聚端口加入到每个VLAN。在pfsense的LAN接口上添加VLAN，VLAN的标识要与交换机上的VLAN标识对应，VLAN接口设置不同的网关IP对应不同的子网。pfsesne的LAN接口与交换机的汇聚端口连接，不同的子网电脑与交换机对应的VLAN连接，各VLAN相互隔离，互不影响。如果出口带宽较大，交换机的汇聚端口最好使用千兆。

四、虚拟IP。

可以搜索相关教程，这里就不介绍了。

2017-6-19

本文出自 “pfsense交流” 博客，转载请与作者联系！