Re: Linux HA firewalls: how?

In it.fan.marco-ditri Marco d'Itri <md@linux.it> wrote:

>Problema: se ciascun firewall è collegato a uno switch e questi sono
>collegati tra di loro, se uno degli switch o il suo cavo si rompe,
>entrambi i firewall diventano master e continuano ad attrarre il
>traffico per la rete, ma uno dei due diventa un black hole. Oops.
La soluzione corretta in teoria sarebbe:

interface eth2
 link-detect

in zebra.conf.

Bisogna ancora vedere come interagisce con keepalived, ma dovrebbe
essere risolutivo (IOS funziona sempre così e infatti questo problema
non lo ha).

-- 
ciao, | Those people who think they know everything
Marco | are a great annoyance to those of us who do. (Isaac Asimov)