小编Con*_*roe的帖子

我有两台机器，每台机器都配置为一个繁忙网站的防火墙/负载平衡器。我已经在内部和外部接口上使用 CARP 和 pfsync 设置了它们。内部接口按预期运行（主要列为 MASTER，次要列为 BACKUP）

在两台机器上，网络接口如下：

• em0 - 外部接口
• bge0 - 内部接口
• bge1 - 两台机器之间的交叉连接
• carp0 - CARP 的共享外部接口
• carp1 - CARP 的共享内部接口

我已经重写了下面的 IP 地址和 MAC 地址。网络如下：

• 10.0.1.0/24 - 外部网络
• 10.0.2.0/24 - 内部网络
• 10.0.3.0/24 - 交叉网络

这是主服务器上 ifconfig 的输出：

em0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
    options=19b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM,TSO4>
    ether [SNIP]
    inet 10.0.1.10 netmask 0xffffff00 broadcast 10.0.1.255
    media: Ethernet 100baseTX <full-duplex>
    status: active
bge0: flags=8943<UP,BROADCAST,RUNNING,PROMISC,SIMPLEX,MULTICAST> metric 0 mtu 1500
    options=9b<RXCSUM,TXCSUM,VLAN_MTU,VLAN_HWTAGGING,VLAN_HWCSUM>
    ether [SNIP]
    inet 10.0.2.10 netmask 0xffffff00 broadcast 10.0.2.255
    media: Ethernet …