我有两个防火墙运行Keepalived和工作正常。 我想通过在这些防火墙之间的直接连接(直接连接已被conntrackd使用)之间的直接连接的vrrp组播stream量。
为了做到这一点,我添加了这样的路由:224.0.0.0 * 240.0.0.0 U 0 0 0 eth3
使用命令:route add -net 224.0.0.0 netmask 240.0.0.0 dev eth3
但是,如果我键入iftop -i eth0 -f vrrp,我仍然可以看到在该链路上的多播stream量,在eth3上根本没有vrrpstream量…
任何想法为什么我的路线被忽略?
问候,
必须在vrrpd跟踪的接口上发送VRRP多播stream量,否则可能无法检测到该networking的故障(不仅跟踪其他主机的up / down状态,还跟踪他们的networking连接)。
如果您的设置与以下类似:
A - s1 - s2 - B | | + ------------- +
你将如何(使用A和B之间的直接链接)检测到S1和S2(本例中的交换机)之间的链路断开?