• # firewall en bridge ?

    Posté par . En réponse au message Redondance de bridge. Évalué à 3.

    J'ai du mal à saisir, ou alors j'ai mal appris

    J'essaye de créer un firewall [...] j'ai configuré un bridge entre les deux interfaces

    pour moi un firewall doit filtrer entre les deux interfaces,
    si tu le montes en bridge, tu ne filtre plus rien, tu laisses passer de S1 vers S2.

    si tu veux un firewall, il faut generalement faire du routage,
    tu as alors R1 ton reseau sur le S1/L1,
    et R2 sur S2/L2

    là tu actives l'IP forwarding sur ta machine,
    tu dis à L1 de parler à F1.1 quand il cherche à joindre R2, idealement F1.1 est la route par defaut de L1
    tu dis à L2 de parler à F1.2 quand il cherche à joindre R1, ideelement F1.2 est la route par defaut de L2

    ca c'etait pour le firewall.

    pour le mode cluster,
    je ne sais pas si c'est plus rapide, mais nous ici on utilise VRRP, le principe c'est que chaque F1/F2 dispose d'une IP sur S1 et sur S2, mais en utilise une 3e et 4e qu'ils se partagent et qui est la route par defaut des L1/L2.

    quand F1 tombe, F2 le voit et reprend cette IP partagée (VIP) sur le reseau 1, et fait la meme chose sur le reseau 2