Thread Info
  • State Verified Answer
  • Locked Locked
  • Replies 5 replies
  • Subscribers 28 subscribers
  • Views 9044 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Single Sophos -> failover Routers -> VRRP failover ISP

ChrisBKA

Hallo in die Runde,

wir haben vor folgendes zu bauen:

Rack in RZ hat 2 Router(Active/passive) als gegenstellen zum VRRP vom ISP.

EINE Sophos UTM soll an die zwei Router angebunden werden und dann entsprechend erkennen, welcher der beiden Router grade aktiv ist.

Jemand eine Idee, ich stehe grade auf dem Schlauch.

Cheers,
Chris



This thread was automatically locked due to age.
Parents
  • 0

    Hallo,

    bei VRRP präsentiert der jeweils aktive Router die virtuelle IP.

    Im Fehlerfall schwenkt diese auf den anderen Knoten.

    Aus Sicht der Sophos UTM gibt es also nur eine anzusprechende IP als Gateway.

    Wenn eine UTM an 2 Router-ports angeschlossen werden soll, würde ich einen kleinen Switch dazwischen tun.

     

  • 0 in reply to dirkkotte

    Hallo,

     

    das mit dem GW ist mir klar - mit dem Switch ist das aber so eine Sache...

    Ziel ist es ja durch die zwei Router keinen Single-Point of Failure zu haben.

     

    Gibt es nun eine Möglichkeit zwei Interfaces in einer Art Bridge zusammen zu fassen und die dann entsprechend mit einer viertuellen IP / MAC nach gegenüber den Routern sichtbar zu machen oder läuft sowas nur über zwei interfaces mit jeweils eigener IP und einem (gleichen) Gateway ?

     

    Danke und Grüße,

     

    Cheers,

    Chris

Reply
  • 0 in reply to dirkkotte

    Hallo,

     

    das mit dem GW ist mir klar - mit dem Switch ist das aber so eine Sache...

    Ziel ist es ja durch die zwei Router keinen Single-Point of Failure zu haben.

     

    Gibt es nun eine Möglichkeit zwei Interfaces in einer Art Bridge zusammen zu fassen und die dann entsprechend mit einer viertuellen IP / MAC nach gegenüber den Routern sichtbar zu machen oder läuft sowas nur über zwei interfaces mit jeweils eigener IP und einem (gleichen) Gateway ?

     

    Danke und Grüße,

     

    Cheers,

    Chris

Children
No Data