Associação de interfaces no cluster errada.



  • Vamos lá, tenho 2 nós em um cluster PFSENSE (com as seguintes interfaces lan, wan, wan1 e dmz). Onde atualmente utilizo a interface de LAN também como SYNC. Até ai tudo bem, e funcionando.

    O caso é seguinte: Ao criar uma nova regra no nó1 na LAN, WAN1 ou WAN2 ele sincroniza com o nó2 direitinho, o problema ocorre quando peço para criar uma regra na interface DMZ do nó1, e o nó2 não recebe as configurações. Entrei no CARP da DMZ do nó 2 e lá aparece a interface WAN ao invés de DMZ.

    Aparentemente o PFSENSE está associando uma interface errada (quando comparado as DMZs de ambos os nós). Alguém já teve este problema e conseguiu corrigir? Alguma dica sobre este caso?



  • jackadamantina,

    Bem vindo ao fórum! :)

    Você já verificou a ordem de criação das interfaces nesta segunda máquina?

    Quanto mais idêntica for a configuração das duas máquinas, melhor.

    outro ponto, usar o sync na mesma interface de comunicação é o menos indicado.

    Na ordem de prioridades/melhores praticas:

    • Interface física exclusiva para carp

    • Vlan exclusiva para o carp

    • carp via LAN com regra de firewall liberado


Log in to reply