OPNsense HA Paar bei Hetzner?

[Patrick M. Hausen]

Hallo,

hat jemand ein HA-Paar - entweder in VMs oder auf "Blech" bei Hetzner in Betrieb und könnte mir was zum Setup erzählen? Normalerweise gibt es ja pro phys. Host (wenn man mal bei Blech bleibt) eine IPv4-Adresse. Zusätzliche /29, /28, ... werden auf dieselbe MAC-Adresse geroutet. Meine Frage ist, wie man das mit VIPs macht?

"Hintenrum" das private LAN, da sind die ja völlig flexibel und stellen einem gerne einen 1G oder 10G Switch zu einer Handvoll Maschinen dazu. Das würde mit unserem proServer-Produkt auch großartig funktionieren. Alle gehosteten Container liegen dann in dem privaten Netz und werden über die OPNSensen geroutet, nur die Hosts haben eine Adresse im öffentlichen Netz ...

Sachdienliche Hinweise willkommen - mir reicht auch völlig "Frag bei Hetzner nach Produkt X" - ich bin nicht so ganz unerfahren in Netzwerk-Kram  ;)

[lewald]

Moin,

was genau meinst du mit "Meine Frage ist, wie man das mit VIPs macht?". Was sind VIps aus Deiner Sicht?

[Patrick M. Hausen]

Virtual IPs. Die externen CARP Adressen.

Hetzner hat mir schon geantwortet. Die haben ein "Virtual Switch" Produkt, das kann das.

[lewald]

Jup das wär auch meine Idee gewesen. https://docs.hetzner.com/robot/dedicated-server/network/vswitch