URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID10
Нить номер: 3554
[ Назад ]
Исходное сообщение
"Кластер из firewall"
Отправлено den_den , 26-Ноя-07 19:15 
Интересует вопрос, можно ли сделать кластер из firewall. Пока имеется один канал, хочеться сделать надежное решение из двух программных firewall( уже есть построенный фаерволл из связки pf + FreeBsd, планирую поставить такой же, но вопрос в плане pf + FreeBsd не принципиальный, можно поставить и Linux). Планирую один фаерволл рабочий, а второй в standby режиме, однако подниматься второму.  Цель мероприятия - увеличить надежность системы в целом. Можно ли такое соорудить из Open source? Если да, то дайте ссылку...
Содержание
Сообщения в этом обсуждении
"Кластер из firewall"
Отправлено idle , 26-Ноя-07 20:02 
>Интересует вопрос, можно ли сделать кластер из firewall. Пока имеется один канал,
>хочеться сделать надежное решение из двух программных firewall( уже есть построенный
>фаерволл из связки pf + FreeBsd, планирую поставить такой же, но
>вопрос в плане pf + FreeBsd не принципиальный, можно поставить и
>Linux). Планирую один фаерволл рабочий, а второй в standby режиме, однако
>подниматься второму.  Цель мероприятия - увеличить надежность системы в целом.
>Можно ли такое соорудить из Open source? Если да, то дайте
>ссылку...

http://www.freebsd.org/cgi/man.cgi?query=carp
Делал такое на FreeBSD+PF.

"Кластер из firewall"
Отправлено sign , 27-Ноя-07 11:34 
>http://www.freebsd.org/cgi/man.cgi?query=carp
>Делал такое на FreeBSD+PF.

В дополнение:
http://www.openbsd.org/faq/pf/carp.html

+ можно посмотреть как это сделано в pfSense
http://www.pfsense.org/index.php?id=26