为什么在 pfSense 中监控多 WAN 需要不同的 IP?

为什么在 pfSense 中监控多 WAN 需要不同的 IP?

我希望将所有监控 IP 设置为 Google,8.8.8.8但在第二个 WAN 上它说该 IP 已用于监控。

为什么存在这个限制?

这让人怀疑监控设计有误,没有坚持监控界面。

更新

假设我将地址设置8.8.8.8为 的监控地址WAN1。然后假设WAN1已关闭。这是否意味着我无法浏览互联网,因为8.8.8.8是 DNS 服务器并且它被分配给了关闭网关?

答案1

监控守护进程中存在底层依赖关系(不是“不坚持使用受监控的接口”,而是确实存在)。无论使用哪种软件,这种方式通常都更安全,您不希望一个 IP(甚至是任播的 IP)消失以禁用 > 1 个 WAN。与其说这是今天的技术限制,不如说这是一个坏主意,尽管 7-8 年前首次实施该限制时,存在更多技术限制,因此必须这样做。

相关内容