CARP vs Ip Alias



  • Bonjour,
    Actuellement je fais du Nat via une IP virtuel CARP pour envoyer le trafic de mon réseau local chez un client. Cela fonction bien, et en cas de défiance du  PFSENSE1 le PFSENSE2 prend le relais (j’ai des IP virtuel CARP sur chaque eth pour le basculement).

    –---------------
    Donc :
    PC ===> PFSENSE1 [NAT IP-PC en IP-V ] ===> Boitier VPN ===> infra client …
    Parf une panne
    PC ===> PFSENSE2 [NAT IP-PC en IP-V ] ===> Boitier VPN ===> infra client …
    –---------------

    Dans la nouvelle version pFsense « V2 » il y a un nouveau type d’ip virtuel : IP Alias
    Ma question est donc : si j’utilise des IP alias a la place du CARP et sachant que j’ai 2 PFsense Master/slave cella va-t-il fonctionner ?

    (si les deux Pfsense ont la même ip virtuel via une ip alias cela ne risque t’il pas de pauser un problème / le basculement marcherait-il encore)

    d'avance merci.



  • si pfsense est le routeur par defaut de votre PC, meme pas besoins de CARP ou alias un type Other suffirait car le flux passant forcément par pfsense, pas besoins de le récupérer par ARP.
    Sinon, oui ca marchera y compris en cluster.


Locked