c't 24/2016
S. 128
Praxis
Routerbau: pfSense-Setup
Aufmacherbild
Bild: Rudolf A. Blaha

Multi-WAN-Bau

pfSense als Load-Balancer

Die freie Router-Distribution pfSense verteilt im Multi-WAN-Betrieb den Internetverkehr auf mehrere Provider-Anschlüsse. So steigt der Summendurchsatz für die Clients im LAN. Als angenehmer Nebeneffekt kann man beim Ausfall einer Leitung weiterarbeiten.

Als Lastverteiler (Load Balancer) kann pfSense prinzipiell mit einer nahezu unbegrenzten Zahl von Leitungen umgehen, auch wenn die meisten kleinen Firmen in der Praxis selten mehr als zwei Uplinks kombinieren. Die Software jongliert dabei mühelos mit IPv4 und IPv6. Ein DNS-Trick macht auch interne Dienste wie einen Owncloud-Server ausfallsicher von außen erreichbar.

Wer die Internetverfügbarkeit auf die Spitze treiben will, kann sogar mehrere pfSense-Router in einer Hot-Standby-Konfiguration parallel betreiben. Dann übernimmt ein Zweitgerät nahtlos die Verkehrslenkung, falls das erste ausfällt.