Идея такая
stateless firewallы мы можем посредством vrrp дежрать в standby режиме.
но. хочется stateful.
в связи с этим - вопрос. А не подскажет ли кто коммерческих продуктов на эту
тему? интересуют 2 варианта.
1. Базовый. Два раутера с vrrp, активный по мере работы оффлоадит conntrack
info пассивному, второй в случае падения первого подхватывает.
2. Идеальный. Два раутера с разными адресами. Через раутеры - multipath в
целях load balancingа. Раутеры обмениваются conntrack информацией прямо в
онлайне :) тем самым легко и statefulьно разруливаются случаи, когда пакеты
в одну сторону шли через один раутер, а в другую - через второй.
... есть что-нибудь подобное ?
--
Paul P 'Stingray' Komkoff 'Greatest' Jr // (icq)23200764 // (irc)Spacebar
PPKJ1-RIPE // (smtp)i@stingr.net // (http)stingr.net // (pgp)0xA4B4ECA4
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
