![pfSense 2.2:HTTP + CARP + MultiWAN 的 HAProxy 存在 VIP 问题(出站 NAT?)](https://linux22.com/image/654265/pfSense%202.2%EF%BC%9AHTTP%20%2B%20CARP%20%2B%20MultiWAN%20%E7%9A%84%20HAProxy%20%E5%AD%98%E5%9C%A8%20VIP%20%E9%97%AE%E9%A2%98%EF%BC%88%E5%87%BA%E7%AB%99%20NAT%EF%BC%9F%EF%BC%89.png)
我有两个带有 CARP 设置的 pfSense 防火墙、2 个 WAN 和指向我的 LAN 中的 HTTP 服务器的 HAProxy。
方案:
**pfSense server #1**
ISP#1 - Public IP1.1 - pfSense#1 with HAProxy - HTTP
ISP#2 - Public IP1.2 - **ISP#2 Local IP1** - pfSense#1 with HAProxy - HTTP
LAN vIP - pfSense as Gateway (Master)
**pfSense server #2**
ISP#1 - Public IP2.1 - pfSense#2 with HAProxy - HTTP
ISP#2 - Public IP2.2 - **ISP#2 Local IP2** - pfSense#2 with HAProxy - HTTP
所有 LAN 服务器和 PC GW 都设置为通过 CARP 迁移的 LAN vIP。
问题: 当我尝试通过 IP 访问 HTTP 服务器时:
Public IP1.1 -> OK
Public IP1.2 -> OK
Public IP2.1 -> OK
ISP#2 Local IP1 -> OK
ISP#2 Local IP2 -> OK
**Public IP2.2 -> FAILED**
如何才能访问公共 IP2.2?
我认为这是出站 NAT 问题,但我不知道如何设置它。需要帮助!
Ps pfSense v2.2,最新版本,VM @ Hyper-V