Re: Linux HA firewalls: how?

Marco d'Itri ha scritto:
> In it.fan.marco-ditri whiplash <whiplash@bofhland.eu> wrote:
> 
>>> Problema: se ciascun firewall è collegato a uno switch e questi sono
>>> collegati tra di loro, se uno degli switch o il suo cavo si rompe,
>>> entrambi i firewall diventano master e continuano ad attrarre il
>>> traffico per la rete, ma uno dei due diventa un black hole.
>> Io ho sempre un cross tra i due, ma mi rendo conto che
>> non sempre è possibile.
> In effetti dal lato cliente ho una dual-e1000.
> Le metterei in bridge, ma mi infastidisce molto il ritardo introdotto
> dallo STP.
> 

Mettile in active/backup e lascia l'STP solo sugli switch.

Leandro