Re: [inet-admins] stateful rt/fw redundancy

["Victor L. Belov" <scream@zenon.net>]

Привет,

Cisco PIX Firewall...

---
Victor L. Belov
ZENON N.S.P.
+7 095 956 4035


----- Original Message -----
From: "Paul P Komkoff Jr" <i@stingr.net>
To: <inet-admins@info.east.ru>
Sent: Wednesday, April 24, 2002 12:23 AM
Subject: [inet-admins] stateful rt/fw redundancy


> Идея такая
>
> stateless firewallы мы можем посредством vrrp дежрать в standby режиме.
> но. хочется stateful.
>
> в связи с этим - вопрос. А не подскажет ли кто коммерческих продуктов на
эту
> тему? интересуют 2 варианта.
>
> 1. Базовый. Два раутера с vrrp, активный по мере работы оффлоадит
conntrack
> info пассивному, второй в случае падения первого подхватывает.
>
> 2. Идеальный. Два раутера с разными адресами. Через раутеры - multipath в
> целях load balancingа. Раутеры обмениваются conntrack информацией прямо в
> онлайне :) тем самым легко и statefulьно разруливаются случаи, когда
пакеты
> в одну сторону шли через один раутер, а в другую - через второй.
>
> ... есть что-нибудь подобное ?
>
> --
> Paul P 'Stingray' Komkoff 'Greatest' Jr // (icq)23200764 // (irc)Spacebar
>   PPKJ1-RIPE // (smtp)i@stingr.net // (http)stingr.net // (pgp)0xA4B4ECA4
>
>
============================================================================
=
> "inet-admins" Internet access mailing list. Maintained by East Connection
ISP.
> Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to
quit.
> Archive is accessible on http://info.east.ru/rus/inetadm.html
>


=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on http://info.east.ru/rus/inetadm.html