Je trouve étrange que keep ou carp ne fonctionnent pas sur du bond... Car si on
veux une tolérance aux pannes + de débit rien ne vaut un bond/lacp avec du
switch !
J'ai du mal à comprendre le fonctionnement des deux softs... Il va peut être
falloir migrer sous BSD pour faire bond+vrrp@vmac !!
Deb1 = 10.0.0.1/29 => bond0
Deb2 = 10.0.0.2/29 => bond0
IP Virtuelle = 10.0.0.6/29 => vrrp.1 via bond0
vrrp_instance VI_TEST_1 {
interface bond0
state BACKUP
virtual_router_id 1
priority 150
advert_int 1
unicast_src_ip 10.0.0.1 # Deb_1
unicast_peer {
10.0.0.2 # Deb_2
}
authentication {
auth_type PASS
auth_pass abcd123
}
virtual_ipaddress {
10.0.0.6/29
}
nopreempt
use_vmac
#vmac_xmit_base
#garp_master_delay 1
}
@MAC virtuelle vrrp.1 : 00:00:5e:00:01:01
Avec la configuration préconisée dans les docs de keep voici l'arp sur le
master Deb1 :
10.0.0.2 (incomplete)
vrrp.1
10.0.0.2 ether 00:60:e0:6b:13:2a C bond0
Sur Deb2 :
10.0.0.6 ether 00:1b:21:9f:cd:95 C bond0
10.0.0.1 ether 00:1b:21:9f:cd:95 C bond0
________________________________
De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> de la part de Jean Théry
<jean.thery.fr...@olympus-zone.net>
Envoyé : mardi 11 juillet 2017 03:42:23
À : frnog@frnog.org
Objet : Re: [FRnOG] [TECH] UCARP/VRRP avec Debian problème
Attention, il est possible que le mode bond en question ne fonctionne
pas avec CARP non plus
(perso j'ai déjà eu le problème sur du vxlan)
Le 10.07.2017 à 22:17, David Ponzone a écrit :
> Je reste pantois.
>
>> Le 10 juil. 2017 à 22:12, Sébastien 65 <sebastien...@live.fr> a écrit :
>>
>> Oui j'utilise bien des interfaces ethernet et pas wifi. Ici j'utilise le
>> mode bond avec deux eth pour vrrp... Les machines ne sont pas virtuelle, du
>> pur hardware connecté sur un switch.
>> ________________________________
>> De : Robin Cordier <robin.cord...@gmail.com>
>> Envoyé : lundi 10 juillet 2017 21:56:26
>> À : frnog@frnog.org; Sébastien 65; frnog@frnog.org
>> Objet : RE: [FRnOG] [TECH] UCARP/VRRP avec Debian problème
>>
>> Réponse très rapide, tu fais bien ça sur une interface ethernet? Ça ne
>> marchera pas avec le wifi (vu que la plupart des nouveaux macs non plus
>> dethernet)
>>
>> Sinan Je laisse les spécialistes Mac te répondre concernant ce test.
>>
>> ++
>>
>> Le 10 juillet 2017 14:06:34 GMT-04:00, "Sébastien 65" <sebastien...@live.fr>
>> a écrit :
>>
>> Dans la série pas de chance avec Keepalived ! Je me suis essayé a vouloir
>> utiliser une adresse mac virtuelle sur l'IP virtuelle... Bin ça marche pas
>> pourtant je force l'utilisation avec use_vmac...Tuning du arp & RP_filter
>> dans le sysctl.conf et tout le touintoin !!!
>>
>> J'ai bien une interface vrrp.ID qui monte avec une mac RFC vrrp, cependant
>> si je ping l'IP virtuelle je vois la mac de l'interface physique et non
>> celle de vrrp.ID :(
>>
>> Je dois être maudit c'pa' possible.... Lé ou mon routeur Cisco ou ça marche
>> nickel !
>> ________________________________
>>
>> De : frnog-requ...@frnog.org <frnog-requ...@frnog.org> de la part de Raphael
>> Mazelier <r...@futomaki.net>
>> Envoyé : dimanche 9 juillet 2017 18:45:44
>> À : frnog@frnog.org
>> Objet : Re: [FRnOG] [TECH] UCARP/VRRP avec Debian problème
>>
>>
>>
>> On 07/07/2017 19:33, David Ponzone wrote:
>> Je sais pas si c’est encore d’actualité, mais en cherchant vite fait pour
>> aider Sébastien, j’ai trouvé ça concernant uCARP:
>>
>> http://www.syawar.com/2013/01/16/ucarp-prevent-re-assertion-of-original-master/
>>
>> <http://www.syawar.com/2013/01/16/ucarp-prevent-re-assertion-of-original-master/>
>>
>> A priori, le monsieur a aussi eu besoin de déclarer les 2 en SLAVE pour que
>> ça tombe en marche, avec un inconvénient.
>>
>>
>>
>> Cela vaut ce que vaut comme retour, mais j'avais eu exactement le meme
>> genre de soucis quand j'avais évaluer ucarp à l'époque. Après avoir lu
>> le code source en partie j'avais conclu sur le fait que cela ne faisait
>> pas ce qui était annoncé. Étonnant pour un truc codé par Franck Denis
>> mais bref j'étais passé sur keepalived. (et pourtant j'étais fan du
>> truc, simple et efficace sur le papier).
>>
>> Sinon s'il y a des gens aventureux ils peuvent tester mon essai d'un
>> démon de HA : https://github.com/ut0mt8/simple-ha-go ; ça marchait pour
>> moi :)
>>
>>
>> --
>> Raphael Mazelier
>>
>>
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>>
>> --
>> Envoyé de mon appareil Android avec Courriel K-9 Mail. Veuillez excuser ma
>> brièveté.
>>
>> ---------------------------
>> Liste de diffusion du FRnOG
>> http://www.frnog.org/
>
> ---------------------------
> Liste de diffusion du FRnOG
> http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
