Bonjour,
Je viens de découvrir OPNSense et je voulais savoir si vous avez mis en place des clusters sur VMWare.
Aujourd'hui, j'ai du renoncer à PFSense car la mise en cluster nécessité le passage en promiscuous des interfaces portant des VIP. Si encore seule l'interface de Synchro devait être en promiscuous (un peu comme fortigate) mais passer les interfaces de "production" posent soucis.
Est ce que la mise en cluster d'OPNSense sur VMWare est iso ou non avec PFSEnse ?
Merci pour vos retours.
salut salut
j'ai fait les mêmes test pfsense et opnsense en cluster, via vmware.
Malheureusement le résultat est identique car basé de l'un sur l'autre.
De manière général je suis contre l'usage du ce type de produit en virtualiser pour de la production, et plus modéré pour du test ou de la découverte avant de basculer dans une mise en production physique.
Cordialement.
Je crois que dans un environnement virtualisé, il est nécessaire d'avoir activé le mode promiscuous. La connexion entre les deux serveurs OPNsense est basé sur une adresse MAC partagée et ils ont tous deux doivent être en mesure de voir cette adresse MAC.
Regardez ce (pfSense) article: https://mespotesgeek.fr/fr/cluster-ha-avec-pfsense-2-x/