Senhores, Utilizo dois firewalls FreeBSD/IPFW com o protocolo CARP para redundância e o pacote IFSTATED para testar as interfaces do MASTER e realizar a mudança do firewall BACKUP para MASTER em caso de falha no MASTER.
Atualmente faço a inicialização do CARP via /etc/rc.local, pois sempre que coloco as configurações do CARP no /etc/rc.conf, o firewall sobe com a variável *net.inet.carp.suppress_preempt *com o valor *3, *que é o número de interfaces CARP configuradas e com isso a redundância fica comprometida em caso de falha do MASTER. O correto é esta variável possuir o valor *0 (zero).* O IFSTATED é inicializado sem problemas via /etc/rc.conf. Atualmente utilizo a versão 7.2-STABLE nestes firewalls. Já testei em dois firewalls com a versão 8.0-STABLE e funcionou redondo, porém o que me deixa mais encucado é que em outro par de firewalls que possuo com 7.2-STABLE, configuro o CARP no /etc/rc.conf e funciona perfeitamente. Não consigo entender o motivo destes erros. Alguém poderia ajudar? Abs. -- Fábio Ferrão "E conhecereis a verdade e a verdade vos libertará". João 8.32 "And you will know the truth and the truth you will free". John 8.32 ------------------------- Histórico: http://www.fug.com.br/historico/html/freebsd/ Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
