Se tu for fazer proxy transparente, tu pode colocar 2 firewalls sem
problemas, já que eles atuariam como uma bridge. Lembrando de ativar o
STP no switch para que não ocorra loop na distribuição dos pacotes.
FW1
/ \
Usuario ---- Switch - FW 2 - Switch -------- Router
Pode até fazer um link aggregation ao invés de habilitar o STP, assim
você terá 2x a velocidade da sua porta (200Mbps ou 2Gbps), se seus
switches suportarem isso.
Independente se for STP ou Link Aggregation, sua rede continuará
falando com seu router independente se um firewall ou outro cair. Só
não podem cair os 2.
Espero ter ajudado.
2009/5/22 Eduardo Sachs <[email protected]>:
>
> Pessoal,
>
> Estou procurando uma solução para fazer load balance de firewall, não
> seria Ativo/Passivo, seria Ativo/Ativo.
>
> Por exemplo:
> Firewall 1
> |---------------| /192.168.0.2
> | IP VIP | -------/
> |---------------| \
> 192.168.0.1 \
> Firewall 2
> 192.168.0.3
>
> Assim sendo, o gateway das minhas estações é o IP 192.168.0.1, e dai
> ele vai direcionar a conexão para algum dos firewalls, aleatoriamente.
>
> No *BSD existe um protocolo chamado CARP que faz esse cenário, porém,
> preciso fazer isso em um Linux.
>
> Abraços!
>
> >
>
--
Carlos Eduardo Tavares Terra
GNU/Linux #413291 [http://counter.li.org]
Consultor em Administração de Redes Linux
--~--~---------~--~----~------------~-------~--~----~
GUS-BR - Grupo de Usuários de Slackware Brasil
http://www.slackwarebrasil.org/
http://groups.google.com/group/slack-users-br
Antes de perguntar:
http://www.istf.com.br/perguntas/
Para sair da lista envie um e-mail para:
[email protected]
-~----------~----~----~----~------~----~------~--~---
