问题[carp](server)

我正在使用Hetzner的 vSwitch和 IPv6 网络，我已经配置了CARP并按预期工作，但我注意到的问题是，因为我的 IPv6 配置或 vSwitch，需要一分钟或更长时间才能开始发送包到新可用的 (MASTER) 服务器。

对于没有 的测试CARP，在其中一台服务器中，我创建了一个别名，例如：

ifconfig vlan0 inet6 2a01:4f8:fff0:60:dead:beef::1/64 alias

从终端中的另一台主机开始ping6 2a01:4f8:fff0:60:dead:beef::1，在通过接收一些回显回复检查地址是否可访问后，我删除别名：

ifconfig vlan0 inet6 2a01:4f8:fff0:60:dead:beef::1/64 -alias

Ping 按预期停止，然后我在另一台服务器中添加相同的别名：

ifconfig vlan0 inet6 2a01:4f8:fff0:60:dead:beef::1/64 alias

大约一分钟或更长时间后，运行 ping IP 地址的终端开始回复。

因此想知道如何加快分配 IP 地址的时间，我认为在 IPv6 中这与“邻居发现”有关，但由于我使用的是静态地址，因此可能并非如此。

以防万一我使用 IPv4 进行测试，并且响应几乎是在添加 IP 别名或删除它之后立即响应，我希望使用 IPv6 实现相同的效果，以便我可以利用 CARP。

我想在两个具有 VIP 地址的系统之间使用 CARP，该 VIP 属于主服务器。第二个系统充当备用系统，在第一个系统离线时接管 VIP。

两个系统都有两个接口，一个公共接口和一个内部接口。是否可以通过内部接口在两个系统之间运行 CARP，同时在外部接口上管理 VIP？这样我就可以只使用一个公共地址，即 VIP 本身，而不需要两个额外的真实 IP。

在一些旧手册中，我看到了net.inet.carp.arpbalancesysctl，它打开了 CARP 接口之间的负载平衡。最近的手册（FreeBSD 10+）对此只字未提。

该功能去了哪里，它的原因是什么？

我有以下问题，即使在谷歌搜索和阅读 pfsense 文档之后也找不到解决方案。

我的 ISP 给了我以下信息：

Gateway: 1.2.3.254/32
Public IP: 5.4.3.2/32

如果我在我的 pfsense 框中使用这些信息，它可以正常工作。

现在，我想要一些带有 Carp 和多 WAN 的 HA。在进行整个设置之前，由于这是我第一次这样做，我想一步一步地做，用 1 个 WAN IP 做 1 个节点并测试它是否有效。

如果可行，我将添加第二个节点。

经过大量谷歌搜索，并阅读了有关该主题的所有内容后，我发现了以下 2 篇文章，这有助于我实现我想要实现的目标：

• https://forum.pfsense.org/index.php?topic=88940.msg491787
• https://forum.pfsense.org/index.php?topic=87546.0

所以，这是我在 pfSense 中的设置：

• 我的 ISP 的网关：1.2.3.254/32
• pfSense 广域网：192.168.99.1/30
• 鲤鱼贵宾广域网：5.4.3.2/32
• 怡安
  • 来源：任何
  • 源端口：*
  • 目的地：5.4.3.2/32
  • 目的端口： *
  • NAT 地址：WAN 地址 (192.168.99.1)
  • 国家港口：*
  • 静态端口：随机源端口

对于网关，我尝试了以下三种场景：

1) 网关：5.4.3.2

2) 网关：1.2.3.254

3) 网关：5.4.3.2 和静态路由 5.4.3.2 via gw 1​​.2.3.254

而且我不能让整个事情发挥作用。我没有连接到互联网。

我使用 pfsense 2.3.2-RELEASE-p1

可以帮助我吗？我现在被卡住了……别再做什么了……

我有两个用于故障转移/高可用性目的的带有 carp 的 openbsd nat/防火墙盒。确保我计划在这些机器上运行的 OpenVPN 也能正常故障转移的最佳做法是什么？

我正在运行 OpenBSD + CARP + pfsync 的路由器/防火墙上设置 OpenLDAP。足够好奇，我想知道我最好的方法是什么，以确保设置在两个盒子之间保持冗余，以防万一出现故障。我是否只是在两台主机之间设置复制，并使用所有客户端与之对话的 VIP（虚拟 IP）？有没有更好的处理方法？