Hallo,
kurze Frage. In einem HA-Verbund hat da der Slave keine aktive WAN-Verbindung?
Oder ist bei mir was falsch parametriert?
Habe mich an folgende Anleitung gehalten.
https://www.thomas-krenn.com/de/wiki/OPNsense_HA_Cluster_einrichten
Dort steht das man erst die Slave updaten soll.
Dann die Slave zur Master machen.
Konrollieren ob alles läuft. Und wenn "ja" dann die "eigentliche" Master updaten soll.
Somit sollte doch eigentlich die Slave eine aktive WAN-Verbindung behalten. da sonst nix update :(
Aber meine Slave hat keine aktive WAN-Verbindung. Also die aktive hat Internet die inaktive nicht.
Wie genau gestaltet sich denn dein WAN-Uplink? Für ein HA-Paar brauchst du für IPv4 ein /29 von deinem Provider, dann hat jeder Node seine eigene feste Adresse und hat Internet.
Mit einem Provider, der dir nur eine Adresse gibt, geht das natürlich nicht.
Oder nur eine /30 public IP und Haupt IPs sind privat?
WAN's sind private Adressen.
Gateway ist eine Fritzbox.
Jede Fw hat 2 Adressen auf die Fritzbox. fw1: 192.168.2.2 & 192.168.2.251, fw2: 192.168.2.2 & 192.168.2.252
Einmal die Statische und einmal die geteilte Virtuelle vom Cluster.
Somit sollte doch die statische Schnittstelle immer Verbindung zur Fritzbox haben.
Also sollte ich von der Slave wenigstens die Fritzbox pingen können. Aber das geht auch nicht.