URL: https://linuxfr.org/forums/linux-general/posts/redondance-de-bridge Title: Redondance de bridge Authors: copapa Date: 2014年12月04日T15:27:47+01:00 License: CC By-SA Tags: Score: 4 Bonjour à tous. J'essaye de créer un firewall que je pourrais mettre en coupure sur un câble ethernet. J'ai choisi une petite machine avec deux sorties ethernet et j'ai configuré un **bridge** entre les deux interfaces. Cela me permet de faire ça de façon transparente sans rien changer au réseau dans lequel je m'insère. J'attribue ensuite une ip au bridge via le dhcp déjà présent sur le réseau, ce qui me permet d'administrer le firewall. Jusque là tout marche bien. Maintenant j'aimerai redonder la bête. Donc j'ai mis une deuxième machine, câblé tout ça puis activé STP. Voilà un schéma de mon prototype actuel : ``` L1 ---- S1 ---- F1 ---- S2 ---- L2 | | | ---- F2 ---- | ``` où L1 et L2 sont deux laptops qui jouent aux ping pong, S1 et S2 deux switchs et F1 et F2 les deux firewalls. Maintenant la problématique, c'est que STP c'est vachement lent quand je débranche l'un des câbles `S1-F1` ou `F1-S2`. Il faut au minimum 30s avant que F2 ne prenne le relai. J'ai essayé de bouger les paramètres `sethello`, `setfd` et `setmaxage`; j'ai mis respectivement 1, 4, 6 (les docs disent 1, 4, 4 possible mais `brctl` refuse) mais ca ne semble pas changer grand chose. J'ai regardé du coté de `rstp` et `mstp` mais ce n'est pas packagé, `rstp` ne compile pas, j'ai réussi à compiler `mstp` en trifouillant les headers mais ça n'a rien donné (la doc est mince, j'ai peut-être loupé quelque chose). Deuxième point : lorsque je rebranche le câble, la connexion est également coupée (une trentaine de secondes également) avant rebasculement sur F1 (j'ai mis des priorités lors de la conf de STP). Soit c'est un inconvénient de STP, soit j'ai loupé quelque chose. J'ai regardé du coté de keepalived/conntrackd mais je ne suis pas sur que cela puisse s'appliquer à mon cas. Pensez vous que je doivent adapter le réseau d'insertion (mettre un réseau différent sur le lien L1-S1 et sur le lien S2-L2) ? C'est quelque chose que j'aimerais éviter. Est-ce que keepalived peut m'aider ? Une autre piste que je pourrais explorer ?