CARP na WAN direto com os IP´s válidos…funciona?



  • Olá!

    Preciso que um IP WAN meu esteja sempre disponível e pensei em configurar o CARP na interface WAN.

    Já tenho o CARP na interface interna, funciona direitinho…..agora preciso no externo para garantir que a VPN Ipsec sempre esteja disponível.

    Minha operadora de link entrega 4 IP´s validos....depois da fibra tem o roteador deles aqui dentro, com 4 portas ativas....

    Atualmente o IP principal e 189.XXX.XXX.127 e esta setado diretamente no firewall MASTER...preciso que este ip possa ser assumido por qualquer um dos 2 servidores, tanto o MASTER quanto o SLAVE....

    Minha idéia era deixar o IP 189.XXX.XXX.127 como VIP (flutuante) e colocar os IPS 189.XXX.XXX.128 no MASTER e 189.XXX.XXX.129 no SLAVE. Assim caso o MASTER tenha problema, o SLAVE assume o VIP (189.XXX.XXX.127) e as VPN´s s conectariam nele.

    Até tentei fazer este cenário mas não funcionou....o servidor assume o VIP mas continua saindo com o IP setado na interface fisicamente e a VPN não sobe.

    Sei que daria para colocar um roteador antes do PFSENSE e atribuir ip´s inválidos na interface....mas não queria ter mais um ponto de falha.

    Alguém tem alguma sugestão? principalmente para a VPN IPsec ficar sempre UP?



  • Olá Edge, tudo bem?

    Creio que deverá habilitar  - Manual outbound NAT e "apontar" a saída para o VIP CARP.  Sobre o IPsec há um tempo venho pesquisando sobre o failover, encontrei somente para a OpenVPN utilizando o Quagga OSPF.

    Tem um esquema que vc configura dois ips (ou mais) e cria um grupo no serviço de dns dinâmico como no-ip.org.  Com isso a url responderá pelos ips cadastrados no no-ip.org.