Re: iptables e High Availability

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Luca Berra, Fri, Nov 08, 2002 at 08:36:31PM +0100:
> l'ho fatto usando heartbeat http://www.linux-ha.org per il failover,
> l'unico problema e' che non c'e' modo di preservare lo stato in caso di 
> failover, quindi le connessioni vengono resettate ad uno switch, per 
> mitigare si puo' introdurre uno script che accetti le connessioni tcp 
> established per un certo numero di secondi dopo il failover (ma non e' 
> proprio bellissimo)

stavo pensando
il problema con iptables e' che si perdono ovviamente gli stati, quindi
ci si frega le RELATED. Se il firewall non fosse a stati basterebbe un
takeover del MAC address...
...che e' piu' o meno quel che fa EFS 3.0...

p.
- -- 
pbm - "oh this rain it will continue till the morning as I'm listening
    -  to the bells of the cathedral - I am thinking of your voice"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.2.1 (GNU/Linux)

iD8DBQE91MiNWy5xL+LuXvARArxJAJ9KvkJzjIJwrx19M0PipuhuuEfb8ACgl7zk
UWUJp7OuH7/kuKuaIvF1Wls=
=uKCn
-----END PGP SIGNATURE-----

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List