У меня есть конфигурация multi-WAN на pfSense. Я подозреваю, что некоторые защищенные веб-сайты (например, панели управления хостингом) не любят, когда запросы поступают с разных IP-адресов, и поэтому запрашивают у меня различные подтверждения во время работы.
Как лучше настроить pfSense, чтобы он передавал все запросы для определенного сайта через определенный интерфейс WAN? Или, еще лучше, настроить его так, чтобы он сохранял выбор WAN для каждого сайта в течение некоторого периода времени?
решение1
Sticky Connections позволяют поддерживать один WAN на удаленный IP, но этого недостаточно для некоторых сайтов, поскольку они подразумевают взаимодействие с разными IP. По этой причине я обычно рекомендую не балансировать нагрузку HTTPS. В большинстве сетей он не использует значительную часть полосы пропускания, а выполнение только отказоустойчивости для HTTPS устраняет почти все проблемные сценарии с привязкой сеансов к определенному IP.