Bonjour
Avec le changement de grouip, c'est plus la même adresse mac, donc s'il
y a encore duplicate, c'est que la cause n'est pas qu'il y ait deux
adresses en conflit, mais qu'elle est vue deux fois. Récemment, j'ai vu
quelque chose de similaire sur un LACP qui n'avait pas l'air au mieux de
sa forme.
Le 17/12/2024 à 14:12, Jeremy MARIN a écrit :
Bonjour à tous,
Tout d'abord, merci pour vos différents retour.
Concernant Fortinet, nous avons effectivement changé le group-id mais ça ne
semble pas suffire.
Pour l'autre client utilisant du stormshield, je pense que je suis sur un
problème proche. Je vais continuer d'analyser tout ça.
Merci encore pour vos pistes :)
Cordialement,
Dev Mart
a écrit :
Bonjour
L'Organizationally Unique Identifier (OUI) vous permet d'identifier quel type
d'équipement génère l'adresse MAC. Une fois l'équipement identifié, vous pouvez
cibler le problème . Est-il possible que vos équipements en cluster passent en
mode master/master au lieu de master/slave, ce qui provoquerait un phénomène de
split-brain ? Perdez vous un ou plusieurs liens HA sur vos Forti pendant le
problème ?
Cordialement
Le mar. 17 déc. 2024, 00:18, Guillaume via frnog <
frnog@frnog.org
Salut Jeremy
https://community.fortinet.com/t5/FortiGate/Technical-Tip-A-conflict-HA-virtual-MAC-address-in-the-different/ta-p/189577
https://community.fortinet.com/t5/FortiGate/Technical-Tip-HA-Cluster-virtual-MAC-addresses/ta-p/194239
https://docs.fortinet.com/document/fortigate/7.6.0/administration-guide/564710/cluster-virtual-mac-addresses
http://www.frnog.org/
http://www.frnog.org/
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
--
Thierry CHICH
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
