Vì vậy, tôi đang cố gắng xây dựng một tường lửa với cấu trúc Chính và phụ, Tính khả dụng cao. Tôi đã định cấu hình từng máy trong số 2 máy ảo VirtualBox này trong GNS3 để kết nối với nhau (đối với giao diện SYNC), cũng như kết nối với các công tắc khác trong cấu trúc liên kết của chúng. Các máy ảo PFsense này có khoảng 6 giao diện mạng đang được sử dụng. Tôi đã lấy tệp cấu hình của tường lửa một nút và đang thử nghiệm với máy ảo thứ cấp trong VirtualBox để thiết lập làm tường lửa HA. Pfsync và XML_RPC đã được đặt phù hợp và đã thử nghiệm thành công, vì tất cả các quy tắc của tường lửa chính đã tự động sao chép sang tường lửa phụ. Tôi thậm chí có thể tạo Bí danh trên chính và chúng ngay lập tức hiển thị trên phụ, vì vậy đồng bộ hóa chắc chắn đang hoạt động.
Vấn đề là tất cả các giao diện đồng bộ hóa tương ứng, ngoại trừ giao diện lưu trữ VLAN. Vlan thứ cấp không tự động lấy các quy tắc tường lửa của máy ảo pfsense chính giống như đã làm đối với tất cả các giao diện khác. Tôi thậm chí đã ping địa chỉ VLAN IP từ mỗi máy ảo PFsense và có thể xác minh rằng có một kết nối được thiết lập giữa hai giao diện.
Có bất kỳ quy tắc đặc biệt nào mà tôi không biết có thể dừng đồng bộ hóa quy tắc tường lửa trên giao diện với Vlan không? Tôi đã định cấu hình quy tắc thứ cấp cho tất cả để cho phép tất cả kết nối, không may mắn. Bất kỳ thông tin sẽ được đánh giá cao.
