Pessoal, Seria dois firewalls, os clientes da rede interna usariam eles aleatoriamente.
Pelo que eu saiba o LVS ou IPVS só faz load balance de serviços que estão alocados em portas TCP/UDP. A grosso modo, não se preocupem com esse comentário! Hehehe... seria dois firewalls com o mesmo IP, obviamente, eu sei que é impossível ter dois números IPs iguais na rede. Eu até achei um daemon para replicar os estados da conexão, ele se chama conntrackd. Segue o site: http://conntrack-tools.netfilter.org/ Abraços... 2009/5/24 Flavio Junior <[email protected]>: > Nao entendi bem a ideia, mas me parece ativo/passivo. > > Mesmo com caminhos alternativos no switch, o STP sempre assumirá um e irá > usa-lo até que esse falhe, ai ele recalcula outro caminho (alternativo) e > começa usa-lo (isso leva de 30 a 60 segundos). > > Mas ai veio a ideia do LA que eu entendi menos ainda... ai teu desenho tem > sw -> fw -> sw -> router ... fiquei confuso > > Se puder descrever melhor tua ideia ficarei grato :). > > -- > > Flávio do Carmo Júnior aka waKKu > #slackware-br @ irc.freenode.net > > 2009/5/23 Carlos Eduardo Tavares Terra <[email protected]> >> >> Se tu for fazer proxy transparente, tu pode colocar 2 firewalls sem >> problemas, já que eles atuariam como uma bridge. Lembrando de ativar o >> STP no switch para que não ocorra loop na distribuição dos pacotes. >> FW1 >> / \ >> Usuario ---- Switch - FW 2 - Switch -------- Router >> >> Pode até fazer um link aggregation ao invés de habilitar o STP, assim >> você terá 2x a velocidade da sua porta (200Mbps ou 2Gbps), se seus >> switches suportarem isso. >> >> Independente se for STP ou Link Aggregation, sua rede continuará >> falando com seu router independente se um firewall ou outro cair. Só >> não podem cair os 2. >> >> Espero ter ajudado. >> >> 2009/5/22 Eduardo Sachs <[email protected]>: >> > >> > Pessoal, >> > >> > Estou procurando uma solução para fazer load balance de firewall, não >> > seria Ativo/Passivo, seria Ativo/Ativo. >> > >> > Por exemplo: >> > Firewall 1 >> > |---------------| /192.168.0.2 >> > | IP VIP | -------/ >> > |---------------| \ >> > 192.168.0.1 \ >> > Firewall 2 >> > 192.168.0.3 >> > >> > Assim sendo, o gateway das minhas estações é o IP 192.168.0.1, e dai >> > ele vai direcionar a conexão para algum dos firewalls, aleatoriamente. >> > >> > No *BSD existe um protocolo chamado CARP que faz esse cenário, porém, >> > preciso fazer isso em um Linux. >> > >> > Abraços! >> > >> > > >> > >> >> >> >> -- >> Carlos Eduardo Tavares Terra >> GNU/Linux #413291 [http://counter.li.org] >> Consultor em Administração de Redes Linux >> >> > > > > > --~--~---------~--~----~------------~-------~--~----~ GUS-BR - Grupo de Usuários de Slackware Brasil http://www.slackwarebrasil.org/ http://groups.google.com/group/slack-users-br Antes de perguntar: http://www.istf.com.br/perguntas/ Para sair da lista envie um e-mail para: [email protected] -~----------~----~----~----~------~----~------~--~---
