URL: https://linuxfr.org/forums/linux-debian-ubuntu/posts/keepalived-vrrp-et-question-r%C3%A9seau Title: Keepalived / VRRP et question réseau Authors: Henry-Nicolas Tourneur Date: 2009年07月27日T14:14:20+02:00 Tags: Score: 1 Bonjour, J'aurai une question par rapport au schéma suivant : [http://niconux.be/files/network.png](http://niconux.be/files/network.png) Donc dans cette topologie on utilise keepalived (VRRP) et conntrackd sur les deux firewalls qui sont des boxs Debian. Cette configuration est testé en laboratoire et marche assez bien à une exception près : Si le trunk entre les deux switches tombe (normalement le lien est redondant) alors le slave va passer en master mais le master ne va pas se mettre en fault. J'ai donc à ce moment deux masters. Il se trouve que les serveurs derrière ces firewall sont tous en ethernet bonding avec l'option arp_ip_target du module en question. Cela veut dire qu'ils vont tous continuer à utiliser la même interface car ils auront toujours un firewall master directement connecté sur leur switch. Par contre si je n'ai plus qu'un seul firewall actif, les serveurs vont automatiquement migrer sur le bon switch. La ou cela devient beaucoup plus embêtant, c'est dans le cas ou le traffic à destination d'un serveur se retrouve sur un switch et devrait passer sur le second (donc par le trunk) car l'interface active du serveur serait branchée sur le second switch. En fait ce que je voudrais c'est éviter d'avoir deux master en même temps. Quelqu'un a une idée sur une manière propre de réaliser cela ? Merci d'avance,