Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 2 replies
  • Subscribers 3 subscribers
  • Views 462 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[5.017] HA-System / Change MAC Adress

synopex
Hi,

i have installed a HA-System. Most of all works great, but only one problem with the mac addresses. 
If the master going down, and the slave coming up, the clients have the mac address from the master in the arp table. Only wait long time or clear manual the arp table, the clients connect to the internet, because they have the new mac address.

Imho i think it would be better the slave should get the mac addresses from the master (exception HA-NIC).

Or what you think about this. Some reports about HA-Systems? Please send me feedbacks and reports.

Regards...


This thread was automatically locked due to age.
Parents Reply Children
  • 0 in reply to medic
    Disclosure:  I don't run an HA Astaro setup, so I don't know the specifics of how Astaro does it's HA.

    However, what synopex describes can easily be reproduced by running a box that rarely initiates an outbound connection (in the case of the WAN interface).  What happens is that a router gets the physical address (MAC ethernet in this case) of the firewall and associates it to an IP address.  Connections going from the router to the firewall will fail until the new MAC address of the box that took over the primary IP of the failed node is learned.

    What might work (IMHO) is that when the secondary node takes over, it should "ping" the default gateway and user selected nodes on each internal network to get any routers directly connected to the firewall retrained.

    BTW, if you are doing any HA behind the firewall, the same would be true of nodes that take over for other nodes by IP address reassignment.  ASL is a router at it's core. [:)]