pfSense、BGP和NAP
pfSense、BGP和NAP
提问于 2016-11-04 22:33:00
我们有一个C类(/24)和2个提供者的AS编号。
目前，我在网络中有一个Fortigate和一个pfSense。Fortigate正在执行BGP，而pfSense正在执行NAT、DMZ、VPN、VLAN。
我们使用一个IP路由所有内部通信，1:1 NAT用于DMZ服务器，
我想把所有东西都放在pfSense里。我还没见过任何关于如何配置这个的教程。
问题似乎在于，1:1映射需要与一个接口相关联。
我在EdgeRouter中看到，在无处不在的情况下，当您不知道流量将在哪个接口上路由时，它们使用的是一个术语“黑洞”。
有没有人知道如果可能的话，在同一台pfSense机器上有NAT + BGP？
回答 1
Server Fault用户
发布于 2016-11-05 05:29:12
有可能是的。好主意，呃，可能不是。OpenBGPD有时存在稳定性问题，在状态过滤和非对称路由方面存在固有的复杂性。pf在DDoS下的表现也很差，即使受到小规模的攻击也很难保持在线。您所做的BGP的网络边缘是路由器的工作。
我会在路由器上而不是防火墙上做BGP，把防火墙放在一对路由器中(每个ISP连接一个，用于HA)。
页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://serverfault.com/questions/813313
复制相关文章
相似问题
腾讯云开发者
