Wie halte ich meinen Backup-Router am geschicktesten aktuell

[thogru]

Moin,

Ich habe zwei Geräte, auf denen ich OPNsense als Router für mein kleines Netzwerk betreibe.

Ein Gerät ist dauerhaft im Einsatz und das andere dient als Backup-Gerät und ist meistens ausgeschaltet.

OPNsense habe ich so konfiguriert, dass alle Interfaces eine statische IP-bekommen. Das habe ich deswegen gemacht, weil die OPNsense den DHCP-Server für alle Netze bereitstellt.

Ich stelle mir die Frage, wie ich das Backup-Gerät aktuell bezüglich OPNsense Software und Konfiguration halten kann. Meine Überlegungen gehen so in die Richtung:

• Die Konfiguration des aktuell eingesetzten Gerät auf meinem PC zu speichern
• Aktuelles Gerät vom Netzwerk trennen
• Backup-Gerät mit dem Netzwerk verbinden
• Auf dem Backup-Gerät OPNsense aktualisieren und die Konfiguration vom PC einspielen
• Backup-Gerät vom Netzwerk trennen
• aktuelles Gerät mit Netzwerk verbinden

Anstatt der letzten beiden Schritte könnte ich das Backup-Gerät im Netzwerk belassen und die Geräte die Rollen tauschen lassen.

Meine Frage: Geht das nicht auch irgendwie einfacher? Insbesondere will ich den Tausch der Geräte vermeiden. Wie macht Ihr so etwas?

Gruß
Thomas

[Monviech (Cedrik)]

Ich mache das mit einer HA Konfiguration. Ist egal welches Gerät gerade läuft und ich muss nie was umstecken.

https://docs.opnsense.org/manual/hacarp.html

https://docs.opnsense.org/manual/how-tos/carp.html