Dlaczego nie działa komunikacja z wirtualnym adresem VRRP

Jeśli w sieci lokalnej jest klaster urządzeń (firewall’e, routery, serwery), który wykorzystuje VRRP to napotkasz na problemy w komunikacji pomiędzy wirtualnym adresem a routerem. W tabeli ARP routera nie odnajdziesz wirtualnego adresu IP-MAC ponieważ Vigor domyślnie nie akceptuje adresu MAC VRRP 00:00:5E:XX:XX:XX.

Metoda 1: WebUI
Przejdź do zakładki 
Firewall >> Defense Setup – Spoofing Defense.
Wyłącz opcję Decline VRRP MAC into ARP table, aby router dodawał MAC VRRP do tabeli ARP.

Metoda 2: CLI
Użyj polecenia ip arp accept 5 , aby router dodawał MAC VRRP do tabeli ARP.

 

 

W tej witrynie stosujemy pliki cookies. Standardowe ustawienia przeglądarki internetowej zezwalają na zapisywanie ich na urządzeniu końcowym Użytkownika. Kontynuowanie przeglądania serwisu bez zmiany ustawień traktujemy jako zgodę na użycie plików cookies. Więcej informacji w Polityce Cookies.

Akceptuję