2 pfSense, 1 server

För det första vill jag lugna alla oroliga - den här tråden har inget med girls eller cups att göra!

Nu till mitt problem. Jag har 2 maskiner som båda kör varsinn installation av pfSense. I skrivande stund kör de båda två senaste versionen, 2.0.3-RELEASE (amd64). Den ena av dessa är konfigureras att agera DHCP-server för mitt lokala nätverk. Den andra har i princip alla tjänster avstängda. De har samma brandväggsregler och NAT. På lokala nätverket finns även en server. För tillfället endast web-server, men det kommer snart utökas till andra tjänster också. Dock ej relevant.

Svängde ihop en bild som kanske gör det lite enklare att förstå min setup:

Om jag accessar servern utifrån via 1.2.3.4 får jag svar helt enligt förväntan, men problemet är att jag även vill kunna accessa den via 2.3.4.5, vilket inte alls går i dagsläget. Som en glad amatör är min gissning att det som händer att förfrågan kommer in genom 2.3.4.5 och NATas vidare till servern som, när den ska svara istället gör det via default gateway, den andra pfSense-burken, vilket resulterar i total pannkaka.

Min fråga är således, hur ska jag confa mina burkar för att svaren ska gå ut samma väg som de kom in istället?

Hoppas det gick att förstå problematiken och tack på förhand!

Tack för era svar!

Jag har kikat på multi WAN i en installation tidigare, men aldrig fått det att fungera som jag vill heller. Därav mitt försök med dubbla installationer istället. Det och hårdvaruredundans är alltid trevligt. Hur, exakt, blir det någon skillnad? Även i multi WAN är det väl fortfarande ett av interfacen som agerar som det primära, som jag gissar kommer användas vid svaren. Såvida brandväggsregler i pfSense inte säger annorlunda. Det kanske är jag som är dum, men än har jag inte lyckats sätta upp en regel som säger "använd samma interface som förfrågan kom in på".

Men om ni påstår att det ska gå att få det fungera enligt min orginalbeskrivning får jag nog ta och titta på det igen och inte ge upp lika snabbt den här gången. All information jag kan hitta om multi WAN fokuserar dock på utgående lastbalansering. Jag har inte lyckats hitta någon bra information för att få det att fungera bra för INKOMMANDE trafik. Sitter ni på sådan information får ni gärna dela med er!