我在 CARP/XML 配置集群中设置了一对 pfSense 防火墙/路由器。在 LAN 端，交换机还有一对运行 corosync/pacemaker/drbd 的服务器。它们位于不同的 ip 网络上，但仍会生成多播数据包。
对于我的生活，我无法让 pfSense 允许这些数据包。我尝试使用简易规则按钮，但失败了。我还添加了一条规则，允许所有端口、所有目标为多播地址的地址，并启用“allowopts”和“nostate”；一切都无济于事。默认规则仍会阻止流量。知道我可能做错了什么吗？
这是规则的截图（是的，它们已经重新加载了几次：
我也试过“无状态”。标题下的规则是Easy-Rule，源地址和目的地址都选择了239地址；源端口是 *，目标端口是 5405。
这是显示默认规则拒绝的日志：
值得注意的是，它最初显示清理规则也是阻塞的，所以我禁用了数据包碎片清理。
我已经阅读了一些关于将 nics 与 ifenslave 结合的内容；我无法理解的是，是否需要特殊配置才能在两个交换机之间拆分绑定。例如，如果我有几台服务器，每台服务器都有两个网卡和两个独立的交换机，我是否只配置绑定并将每个网卡的 1 个插入交换机#1，另一个从每个网卡插入交换机#2？或者还有更多吗？
如果债券是主动备份的，单台机器上的 nic 故障是否意味着服务器可能会断开连接，因为其余机器正在使用主 nic 而它正在使用辅助 nic？或者你也用一根电缆连接开关？
我过去使用过 ext3 和 ext4 没有任何问题，但我也看到过很多在 XFS 上的安装。XFS vs ext4 vs 有什么优势？关于 /var/lib/mysql 目录？
您的数据库的结构和大小是否会影响它们的适用性？还有其他的考虑吗？
此外，文件系统的选择是否会影响高可用性？