CARP - IP Virtual

nageva

Boa tarde pessoal,

Eu tenho um ambiente com três filiais onde possuo pfSense interligando Matriz com as filiais. Nas duas filiais já tenho o Cluster pfSense funcionando o pfSync e o Carp para clusterizar os servidores. Porém ao implementar o segundo pefSense na Matriz após todas as configurações de interface de sincronismo, regras de firewall, pfSync funcionando e IP Carp também este IP Virtual não responde na rede. Com isso todas as estações com o IP Virtual como gateway não navegam. Se reiniciar o servidor master o slave assume normalmente, porém o IP Virtual não pinga de jeito nenhum.

Criei um laboratório de teste e também não funcionou.

Informações do ambiente:

pfSense01

Configurar Interfaces:
Interface LAN - 192.168.96.2/24
Interface WAN - 172.16.10.60/24
Interface SYNC - 10.1.1.1/30

pfSense02

Configurar Interfaces:
Interface LAN - 192.168.96.3/24
Interface WAN - 172.16.10.61/24
Interface SYNC - 10.1.1.2/30

IP Virtual 192.168.96.1

Versão dos pfSense: 2.3.4-RELEASE-p1

Nos labs fiz com a versão 2.3.3 e 2.3.4 e "misteriosamente" não funciona. Alguém já passou por isso? :o :'(

marcelloc

Veja se os pacotes estão chegando na interface ou tente pingar um host na internet.

nageva

Marcelloc,

Os IPs da LAN dos dois pfSenses pingam, mas quando coloco o gateway de uma estação com o IP Virtual ele não ping e nem navega.

nageva

Mais alguém que já tenha passado por isso?

Fiz um laboratorio simulando o ambiente e aconteceu o mesmo erro, na versão 2.3.3 e 2.3.4

O que pode estar pegando, o IP Virtual Carp não funciona, não pinga na rede. :'( :'(

nageva

Bom dia,

Após inúmeras pesquisas, laboratórios consegui resolver o problema no ambiente real:

1- Fiz um lab no VMware vSphere com dois servidores pfSense para criar o Cluster e realmente não funciona bem devido algum bug. Aqui no fórum também achei um pessoal com o mesmo problema.
2- Fiz um lab no Hyper-V com dois servidores pfSense para criar o Cluster e funcionou o CARP e o Sync sem nenhum problema.
3- No ambiente real eu mantive o pfSense (Master) como estava e reinstalei o pfSense (Slave) do zero, e ajusteis todas as interfaces de rede para ficarem idênticos para cada servidor. Refiz as configurações de SYNC sem nenhuma alteração no Slave e deixei o Master fazer todas as replicações. Assim que configurei o CARP funcionou perfeitamente.

Obrigado pelas colaborações e este tópico encerrado!! ;) ;D

empbilly

Bacana! ;D

Edita o titulo do teu post e poe na frente como [RESOLVIDO]…