> 專題報導

徒手打造pfSense負載平衡器

目前光纖線路因價格下降已慢慢地被市場接受，但配置固定IP的光纖線路單價仍高，一般中小型企業較難負荷，因此負載平衡仍廣泛運用在各種網路架構上。但大多數的負載平衡設備價格昂貴，並且提供許多一般企業不會用到的功能。Linux或FreeBSD雖可以實作出負載平衡功能，但在維護及設定上較為困難。其實，利用pfSense這一款免費好用的負載平衡器就可解決以上所有的難題。

隨後，設定Interface為WAN，Protocol為TCP/UDP，Redirect target IP為127.0.0.1 （與先前設定DNS Server時所bind的IP相同），Redirect target port為DNS，如圖24所示。

▲圖24 設定DNS的NAT規則。

接著是重點中的重點：同樣再新增一筆記錄，其他的部分都與方才的設定相同，但是在Interface部分，務必記得設定為OPT1。

在完成這兩項設定後，不管是透過WAN或是OPT1進來的DNS查詢封包，都會往127.0.0.1送，而之前已將DNS Server所bind的IP設定為127.0.0.1，如此一來，當收到DNS查詢的封包時，DNS Server就會回應對應的IP address。

針對FTP服務的部分，也要做對應的設定，如圖25所示，Interface選擇WAN，Redirect target IP要輸入192.168.1.101（內部FTP Server的IP），而Redirect target port選擇FTP。在此，務必記要再新增一筆記錄，並且將Interface指定成OPT1。

▲圖25 設定FTP的NAT規則。

設定Load Balancer

設定流程至此幾乎都已經完成，經筆者測試，此時已經可以讓外部的主機在連入本地FTP Server時做到by session的負載平衡，但為了做到by packet的負載平衡。建議把Load Balancer的設定也繼續完成。

接下來，選擇Services中的Load Balancer，如圖26所示。

▲圖26 設定Load Balancer。

然後，選擇Pools（參考圖26），並點選最後的＋號圖示來新增一筆設定。

緊接著，在Name部分輸入ftp-1，Mode設定選擇Load Balance，而Port輸入21，Monitor選擇TCP，Server IP Address輸入203.70.181.248，並再點選Add to pool，之後在此欄位同樣輸入123.204.45.73，並點選Add to pool。最後按下〔Save〕，如圖27所示。

▲圖27 設定Load Balancer Pool。

設定完成後，在Members的Enabled (default)欄位中會有203.70.181.248及123.204.45.73這兩個成員。

之後選擇Virtual Servers（參考圖26），同樣點選＋號圖示新增一筆設定。在IP Address的部分輸入192.168.1.101，Port指定為21，而Virtual Server Pool部分選擇先前設定的ftp-1，Relay Protocol設定成TCP，最後按下〔Submit〕按鈕，如圖28所示。