CARP не работает с DLINK
-
Всем добра!
Ситуация: настроил CARP в куче вланов главного офиса. Сделал для управляющего влана с коммутаторами длинк CARP резервирование на 2х pf-ах
Проблема такая: из кучи вланов ТОЛЬКО raspberry pi и все-все коммутаторы длинк (3200, 3100, 3028) упорно НЕ РАБОТАЮТ с CARP-интерфейсом. Получается, длинк шлёт запрос ARP с просьбой отозваться шлюз 192.168.11.1, шлюз отвечает с адреса 192.168.11.2, но длинк не воспринимает этот ответ (я не тестировал доходит ли этот пакет до длинка) и продолжает слать ARP-ы. Ест-но пинговать шлюз пингует - но ответ не получает. Если пинговать не карп-фейс, а сам интерфейс пф-а –- всё пингуется....Что это вообще может быть? настройки фаера на пф-е нормальные - через этот длинк и в этом влане всё работает нормально! Мак карп-фейса ест-но на длинке есть.... карп нормально работает ДЛЯ ДРУГИХ устройств...
-
Прошивки свежие ? Обновитесь. И посмотрите мануалы к железкам внимательно. Оф. форумы также не обходите вниманием.
Или nag.ru - гуру там. -
всё самое свежее
я думаю это проблема Pf-а
На наге один порекомендует установить 2 микротика, второй будет петушиться т.к. оборудование не телекомовское -
кое какая малинка например не работает с DNS сервером через такой шлюз, и пакеты теряет 75%
я чёто вообще офигеваю с такой петрушки -
сегодня ещё раз попробую поднять это дело для длинков.
Нашёл временное решение проблемы - нужно деактивировать и активировать интерфейс на pf-e и всё заработает.
Считаю корень бага нужно искать в механизме работы arp-запросов на пф-е -
сегодня ещё раз попробую поднять это дело для длинков.
Нашёл временное решение проблемы - нужно деактивировать и активировать интерфейс на pf-e и всё заработает.
Считаю корень бага нужно искать в механизме работы arp-запросов на пф-еДоброе.
Отпишитесь в баг-трекер, если не трудно. -
Скажите, как у вас организован доступ к Интернет?
Тоже задумался о CARP, но смущает это:PPPoE cannot be made to work with a proper CARP setup. The PPP layer would have to be handled at the modem, exposing a routed subnet to the WAN side of pfSense with sufficient IP addresses for CARP to function. pfSense itself cannot have PPPoE WAN interfaces if you want a proper, fully functional, HA configuration.
-
https://forum.pfsense.org/index.php?topic=107490.0 описание в англоветке
это подкинули братья телекомовцы http://forum.dlink.ru/viewtopic.php?f=2&t=159663&hilit=carppigbrother
У меня эзернет голый, это технические сети будут резервироваться -
Спасибо за ответ.
А у меня Ethernet+PPOE :( -
для 3028 вышла прошивка b14 в которой эта проблема исправлена.