pfSense 设置网卡Bridges桥接方法

pfSense桥接其实就是把多个网卡合并为一个或多个LAN,
一般的路由器默认都把几个LAN口合并为同一个桥接,
但是pfSense需要手动设置.





方法如下.
1, 先启动空闲网卡.
网络接口-选择并启用网卡,
IPv4和IPv6配置类型都选择: None




2, 再进网络接口-Bridges(桥接)
添加-网桥配置
成员接口选择你需要合并的网卡, 注意，这里不要选择你正在使用的LAN口.
描述可以自定义



如图所示，我这台路由器有6个网卡, 所以分了两个网段, 一个是192.168.2.0/24，一个是192.168.3.0/24.
第1个网卡给了WAN.
第2个到第4个分配给了BR0网桥(192.168.2.0/24网段)
第5个和第6个分配给了BR1网桥(192.168.3.0/24网段)

 

设置网桥后我们再返回网络接口页面，添加刚刚添加的网桥,
如图所示, 我刚刚添加的网桥是BR1


添加后再选择刚刚添加的网桥, 并根据需求编辑.
以我的这台路由器为例, 我需要设置192.168.3.0/24网段

描述: BR1
IPv4配置类型: 静态IPv4
IPv4地址: 192.168.3.1 /24



然后再去配置DHCP服务器
系统服务-DHCP服务, 选择刚刚的BR1网桥, 然后根据需求设置自动配置的IP段吧.
当然，下面也可以自定义网关和DNS之类的设置

 

然后进入防火墙选项, 选择刚刚的网桥(BR1)
添加允许这个网桥段的用户允许访问pfSense.

 

设置pfSense网桥下相互通讯
pfSense后台-系统-高级选项-可调参数

把net.link.bridge.pfil_member 值改为0

 

把之前没有添加到网桥的LAN口也添加进来.

1, 把网线插到之前设置网桥的网卡上.
2, 进pfSense-系统服务-DHCP服务-关闭之前的LAN网卡的DHCP服务器.
3, 进网络接口-点击之前的LAN口，然后把IPv4和IPv6配置类型都改为None
4, 进网络接口-选择网桥, 然后把之前的LAN网卡也添加进来.

 

常见问题
1, 设置桥接后无法登陆pfSense后台.
把网线插到对应的网卡上，还是不行就是没有给网桥设置防火墙放行.

2, 无法访问局域网其他机器.
https://www.openos.org/threads/pfsense.3516/

3, 设置后不能自动配置DHCP.
没有启用DHCP服务器呗

 

十有九点九都是防火墙对应的网桥没有设置允许访问?