scip
Active Member
Hi,
folgendes Setup:
Auf beiden OpenBSD Firewalls foo und bar habe ich je ein Carp Interface carp0 mit einer gemeinsamen IP im Netz von fxp1 (LAN) eingerichtet. foo ist der Master.
Mein Problem ist nun, was passiert, wenn fxp0 auf foo down geht? das Carp Interface bekommt davon natürlich nix mit, bleibt UP und bleibt Master, somit sind alle User offline, obwohl es eigentlich noch einen Backup gäbe, bar nämlich.
Mit OpenBSD Bordmitteln (also ifconfig) kann man so etwas nicht einrichten, daher hier meine Frage: Stand schonmal Jemand von Euch vor diesem Problem (und man hat es zwangsläufig, wenn man Carp für Firewall/Router Redundanz einsetzt) und dafür eine Lösung gefunden?
Beste Grüsse, scip
folgendes Setup:
Code:
Internet
|
+-----+------+
| |
fxp0 fxp0
foo -- -- bar
fxp1 fxp1
| |
+-----+------+
|
LAN
Mein Problem ist nun, was passiert, wenn fxp0 auf foo down geht? das Carp Interface bekommt davon natürlich nix mit, bleibt UP und bleibt Master, somit sind alle User offline, obwohl es eigentlich noch einen Backup gäbe, bar nämlich.
Mit OpenBSD Bordmitteln (also ifconfig) kann man so etwas nicht einrichten, daher hier meine Frage: Stand schonmal Jemand von Euch vor diesem Problem (und man hat es zwangsläufig, wenn man Carp für Firewall/Router Redundanz einsetzt) und dafür eine Lösung gefunden?
Beste Grüsse, scip