A melhor maneira de configurar isso é configurar o pfsense em um cluster. Há um bom guia no site da pfsense Configurando o Redundância de Hardware pfSense .
Eu estou olhando para usar um computador com um cartão dual-NIC (um com duas portas NIC) como um shaper / filtro de tráfego in-line / analisador de tráfego, etc. (provavelmente usando pfSense), mas estou preocupado que se esse computador, por qualquer motivo, cair, nenhum tráfego pode passar.
Há algo que possa ser feito para permitir que o tráfego passe livremente entre as duas portas NIC no caso de perda de energia ou falha da máquina?
A melhor maneira de configurar isso é configurar o pfsense em um cluster. Há um bom guia no site da pfsense Configurando o Redundância de Hardware pfSense .
Você pode com hardware que suporta o modo bypass em suas NICs. Isso é incomum em geral, mas muitas plataformas de appliances focadas em firewall / outras funções de segurança de rede (de Lanner e outras) suportam bypass. Pode haver algumas placas de rede PCI / PCI-X / PCI-e que você pode comprar que oferecem o mesmo recurso. Não posso dizer que ouvi falar de qualquer improviso, mas nunca olhei. Isso depende estritamente do hardware e não tem nenhuma relação com o software. É controlado na configuração da BIOS em todos os sistemas que eu vi que o possuem.
Tags traffic-shaping pfsense bridge