我最近在家庭网络的备用机器上设置了 pfSense,一切正常。那就是说我有一个关于 WAN IP 的问题。
当前设置如下:-
互联网(静态 IP)>> 调制解调器/路由器 (192.168.20.1) >> pfSense 服务器 (192.168.1.1) >> 交换机 (192.168.1.2) >> 局域网机器 (192.168.1.XXX)
在设置 pfSense 后,我注意到 WAN 网络设置为 DHCP,IP 为 192.168.20.205。
现在我的问题是 - WAN 不应该设置为我的调制解调器/路由器上显示的外部 IP 地址(静态 IP)吗?我还需要配置其他东西,以便外部 IP 显示在 WAN 上吗?还是我在这里误解了 192.168.1.1 地址是 pfSense 在家庭网络上的工作方式?
我认为您误解了 pfSense是什么。是路由器。
不,因为您的调制解调器/路由器是路由器(就像您的 pfSense 系统一样)。调制解调器也有自己的“WAN”和“LAN”接口,它在“WAN”端有自己的DHCP客户端,因此它是拥有ISP发布地址的设备。
当你使用 pfSense 时,它就像一个普通的路由器——没有自动机制让它绕过或接管现有路由器的功能,它所能做的就是像第二个路由器一样连接第一个路由器。因此,它的“WAN”地址是从它所连接的主路由器获得的——而不是直接从 ISP 获得。
如果您的 ISP 允许,您可以通过手动将调制解调器切换到“桥接”模式或“仅调制解调器”模式来避免这种情况。这样,调制解调器将不再创建单独的 LAN 网络,您的 pfSense 系统将能够直接声明您的 WAN 地址(通常通过 DHCP 或 PPPoE)。
请注意,在桥接模式下,所有调制解调器/路由器的“LAN”端口都将直接连接到 ISP,因此唯一应该与它们保持连接的是 pfSense 系统。