HiHo..

Mit welchen Tools lässt sich ein Firewall-Cluster basteln?
Und was hat man bei einem solchen Vorhaben zu beachten im Gegensatz zu einer einzelnen Maschine?

Ich dachte da an einen Cluster mit 2 Maschinen, wobei eine Lastverteilung nicht nötig ist, da es sich bei dem DSL-Anschluss nur um eine 3Mbit-Flat handelt und die Firewall in ihrem jetzigen zustand mit 100Mbit-Karten in jede Richtung angebunden ist. Der Cluster soll primär nur Ausfallsicherheit gewährleisten.

Zitat

Original von Chucky the Devil
Nimm fuer sowas OpenBSD mit carp und pfsync.

Faellt eine Firewall aus, uebernimmt automatisch die Backup-Firewall
saemtliche Verbindungen. Was sehr geil bei OpenBSD-Carp und pfsync ist, dass
auch Statefull-Verbindungen gehalten werden. D. h. der Benutzer am anderen
Ende merkt nichtmal wenn Du das Kabel an der FW ziehst.

schade dass ich noch nicht mit xxxBSD gearbeitet hab. :o(

aber in ungefähr müsste das auf linux übertragbar sein??? wie??