两个 pfsense + CARP 是否一定需要两个 WAN IP？

Question

我希望按照本指南跨两个 pfSense 防火墙设置 CARP。

我之前在具有大 IP 空间的 WAN 链接上设置了 CARP，因此为每个设备分配一个不同的 WAN IP（如指南中所示）是可取的。

现在，我正在尝试做同样的事情，但每个链接只有一个 WAN IP 可用。

有没有办法只使用一个 WAN IP？

编辑：如果您有以下配置怎么办？（这行得通吗？）

• WAN1：WAN IP 1.2.3.4，本地IP 192.168.10.1
• WAN2：WAN IP 1.2.3.5，本地IP 192.168.20.1
• pf1：WAN1接口，本地IP 192.168.10.10；在 WAN 2 上，本地 IP 192.168.20.10；
• pf2：WAN1接口，本地IP 192.168.10.11；在 WAN 2 上，本地 IP 192.168.20.11；
• 在 pf1 和 pf2 上，将监控 IP 设置为适合 ISP 的值
• VIP 192.168.10.100, 192.168.20.100

Answer 1

不，鲤鱼需要三个 WAN IP。