OPNsense Forum

International Forums => German - Deutsch => Topic started by: superwinni2 on October 27, 2020, 04:31:13 PM

Title: CARP / VirtualIP ?!?
Post by: superwinni2 on October 27, 2020, 04:31:13 PM
Hallo zusammen


ich habe eine kurze Frage bezüglich CARP und Virtuelle IP....
Ich kenne den Unterschied an sich zwischen den beiden.


Ich habe einen öffentlichen /28 Anschluss mit mehreren IPs.
Davon ist bereits folgendes vergeben:
x.y.z.2 ist das CARP der beiden FWs.
x.y.z.3 die FW1
x.y.z.4 die FW2


Nun habe ich aber noch die x.y.z.5 - .14 die ich ebenfalls anbinden möchte.


Nun habe ich irgendwann mal gelesen, man möge dies mit Virtuellen IPs machen und nicht mehr mit CARP?!?
Ist dies richtig?
Oder doch weiterhin bei CARP bleiben?!?

Danke und Gruß
Title: Re: CARP / VirtualIP ?!?
Post by: mimugmail on October 27, 2020, 08:18:18 PM
Typ IP Alias und dann aber als VHID die Gruppen ID vom Carp Interface
Title: Re: CARP / VirtualIP ?!?
Post by: superwinni2 on October 27, 2020, 08:38:48 PM
Kurz und knackig

Herzlichen Dank!

Gesendet von meinem KB2003 mit Tapatalk

Title: Re: CARP / VirtualIP ?!?
Post by: superwinni2 on October 30, 2020, 07:53:12 AM
Hätte direkt nochmals eine Frage zu dem Thema...
Ich möchte eine Master / Standby Lösung und keine für Asynchrones Routing.


Ist es besser nur eine VHID Group für alle Interfaces gleichzeitig zu nehmen? Oder eine VHID Gruppe pro Interface?
Title: Re: CARP / VirtualIP ?!?
Post by: mimugmail on October 30, 2020, 08:31:38 AM
Jedes Interface braucht eine VHID, ja.
Title: Re: CARP / VirtualIP ?!?
Post by: JeGr on November 03, 2020, 10:25:51 AM
Ja aber ich denke die Frage zielte eher darauf ab, ob man auch die gleiche nehmen kann (so las ich das) :)

Sofern die verschiedenen Interfaces/VIPs in unterschiedlichen Broadcast Domains sind (also getrennte Interfaces entweder physisch oder VLAN), dann kann man problemlos die gleiche VHID nutzen (bpsp. 4 für IP4 und 6 für IP6 auf dem gleichen Interface). Weitere IPs in der gleichen BCD kann man dann via Alias IP auf der CARP VIP fahren, dann müssen nicht dutzend VHIDs rausgeschleudert werden und es hält den Multicast Traffic kleiner :)