Depender de um único link de internet é um risco que muita empresa só percebe no dia em que o link cai. O Multi-WAN do pfSense permite usar dois ou mais links ao mesmo tempo, seja para continuar operando quando um deles falha, seja para somar banda entre eles. É um dos recursos que mais entregam disponibilidade com custo baixo.
Este guia mostra como o pfSense trata múltiplos links com grupos de gateway, a diferença entre failover e balanceamento, o que quebra quando se balanceia tráfego sensível e como usar roteamento por política. Multi-WAN é poderoso, mas tem armadilhas que vale conhecer antes de ligar.
O que é Multi-WAN e o que ele não é
Multi-WAN é o uso de mais de um link de internet no mesmo firewall. Cada link tem o seu gateway, e o pfSense decide por qual deles cada conexão sai. Isso permite manter a empresa online quando um provedor falha e, em alguns casos, distribuir o tráfego entre os links para aproveitar a banda somada.
Vale separar Multi-WAN de dois conceitos vizinhos que costumam se confundir. Ele não é alta disponibilidade de firewall: isso é o CARP, que trata de ter um segundo firewall assumindo se o primeiro falhar. E ele não é balanceamento de aplicação: isso é o HAProxy, que distribui requisições entre servidores internos. Multi-WAN cuida dos links de saída para a internet.
Grupos de gateway: a base do Multi-WAN
No pfSense, os múltiplos links são organizados em grupos de gateway. Um grupo define quais gateways participam e com qual prioridade, usando níveis. Gateways no mesmo nível dividem o tráfego entre si, o que gera balanceamento. Gateways em níveis diferentes formam uma ordem de preferência, o que gera failover: o de nível superior só é usado quando o principal falha.
Combinar os níveis é o que dá flexibilidade. Você pode ter dois links balanceando no primeiro nível e um terceiro de reserva no segundo, por exemplo. O grupo de gateway é depois aplicado nas regras de firewall, e é ali que o tráfego passa a seguir a lógica de failover ou balanceamento definida.
Failover: o uso mais seguro
O failover é o modo mais previsível de Multi-WAN. Um link é o principal e carrega todo o tráfego. Se ele falha, o pfSense move as conexões para o link de reserva de forma automática, e devolve quando o principal volta. Para a maioria das empresas, isso já resolve o problema central: não parar quando um provedor cai.
A vantagem do failover é que ele não quebra tráfego sensível. Como cada conexão sai por um link só de cada vez, serviços que não toleram troca de IP no meio da sessão continuam funcionando. É a opção que recomendamos por padrão quando o objetivo é disponibilidade, não soma de banda.
Balanceamento de carga: mais banda, mais cuidado
O balanceamento distribui conexões entre os links do mesmo nível, o que aproveita a banda somada. Em ambientes com muitos acessos simultâneos e independentes, isso melhora o aproveitamento dos links. O ganho é real, mas vem com um efeito colateral que precisa ser tratado.
Como conexões diferentes saem por links diferentes, o IP público de origem varia. Isso confunde serviços que amarram a sessão ao endereço de origem, como parte dos internet banking, alguns sistemas com login sensível e serviços que detectam mudança de IP como suspeita. Sem tratamento, o usuário é deslogado ou barrado de forma intermitente, e o suporte enlouquece atrás de um fantasma.
O que costuma quebrar no balanceamento
- Internet banking e serviços financeiros que amarram a sessão ao IP de origem.
- Sistemas com login que tratam troca de IP como possível fraude.
- Conexões VPN de saída que esperam um endereço público estável.
- Serviços de voz e chamadas sensíveis a mudança de caminho.
- Downloads e uploads longos interrompidos ao trocar de link.
Roteamento por política e conexões fixas
A solução para conviver com balanceamento é o roteamento por política, feito nas regras de firewall. Você direciona o tráfego sensível para um link fixo e deixa o restante balancear. Assim, o acesso ao banco e aos sistemas críticos sai sempre pelo mesmo IP, enquanto a navegação geral aproveita os dois links.
O pfSense também oferece a fixação de conexão por origem, que mantém um mesmo cliente saindo pelo mesmo link durante a sessão. Combinar roteamento por política para o que é crítico com balanceamento para o que é comum é o desenho que costuma dar o melhor dos dois mundos sem quebrar operação.
Monitoramento de gateway: o que decide o failover
O Multi-WAN só funciona bem se o pfSense souber, de fato, quando um link caiu. Isso depende do monitoramento de gateway, que envia sondagens a um endereço de referência e observa perda de pacote e latência. Se o alvo de monitoramento é mal escolhido, o failover dispara na hora errada ou não dispara quando deveria.
Um erro comum é monitorar o próprio gateway do provedor, que pode responder mesmo com o link sem saída para a internet. Monitorar um endereço externo estável e confiável dá uma leitura mais honesta do estado do link. Ajustar os limiares de perda e latência ao comportamento real de cada provedor completa o desenho.
Onde a OpenSourceBrasil entra
Multi-WAN bem feito é a diferença entre a empresa parar ou não quando um provedor falha. O que separa o funcional do problemático é o tratamento do tráfego sensível e o monitoramento correto dos links. A OpenSourceBrasil projeta Multi-WAN dentro da consultoria pfSense, com failover confiável, roteamento por política para o que é crítico e monitoramento ajustado a cada provedor.