CARP na WAN direto com os IP´s válidos…funciona?
-
Olá!
Preciso que um IP WAN meu esteja sempre disponível e pensei em configurar o CARP na interface WAN.
Já tenho o CARP na interface interna, funciona direitinho…..agora preciso no externo para garantir que a VPN Ipsec sempre esteja disponível.
Minha operadora de link entrega 4 IP´s validos....depois da fibra tem o roteador deles aqui dentro, com 4 portas ativas....
Atualmente o IP principal e 189.XXX.XXX.127 e esta setado diretamente no firewall MASTER...preciso que este ip possa ser assumido por qualquer um dos 2 servidores, tanto o MASTER quanto o SLAVE....
Minha idéia era deixar o IP 189.XXX.XXX.127 como VIP (flutuante) e colocar os IPS 189.XXX.XXX.128 no MASTER e 189.XXX.XXX.129 no SLAVE. Assim caso o MASTER tenha problema, o SLAVE assume o VIP (189.XXX.XXX.127) e as VPN´s s conectariam nele.
Até tentei fazer este cenário mas não funcionou....o servidor assume o VIP mas continua saindo com o IP setado na interface fisicamente e a VPN não sobe.
Sei que daria para colocar um roteador antes do PFSENSE e atribuir ip´s inválidos na interface....mas não queria ter mais um ponto de falha.
Alguém tem alguma sugestão? principalmente para a VPN IPsec ficar sempre UP?
-
Olá Edge, tudo bem?
Creio que deverá habilitar - Manual outbound NAT e "apontar" a saída para o VIP CARP. Sobre o IPsec há um tempo venho pesquisando sobre o failover, encontrei somente para a OpenVPN utilizando o Quagga OSPF.
Tem um esquema que vc configura dois ips (ou mais) e cria um grupo no serviço de dns dinâmico como no-ip.org. Com isso a url responderá pelos ips cadastrados no no-ip.org.