VRRP Virtual Router Redundancy Protocol

[@АлександрСемененко-э9ы]

Вторая версия поддерживала аутентификацию. То есть маршрутизаторы, в одной группе VRRP, должны содержать одинаковый пароль. Если маршрутизатор не знает пароль от группы VRRP, то он не сможет стать участником этой группы. Но все равно может стать вторым мастером, именно по этой причине аутентификацию убрали в третей версии, так как она не увеличивает безопасность сети.

[@barma1309]

я так понимаю этот служебный траффик надо в IPsec заворачивать

[@skysamaraskysamara4081]

0:48 ну, наконец-то! Дождались! ;)

[@makstex]

А можно в следующих видео по этой теме разобрать горячую замену. То есть, когда внешний шлюз один, внешний IPv4 один, а роутеров 2шт и один из них сдох. Тут ещё можно варик глянуть, когда пров привязывается к mac, но это уже частности и редкое явление.

[@АнтонСердитов-к5э]

Спасибо. Жаль не показали как себя dhcp -server при этом ведет, в частности leases тоже синхронизируются?

[@systracer]

@putlerhuylo359 а зачем задержка?

[@skysamaraskysamara4081]

Спасибо! А как синхронизоровать настройки между роутерами, например, правила фильтрации, проброс портов и т.д.? Скриптами?

[@barma1309]

вопрос

[@alexeykobrin4111]

А как правильно делать, вешать vrrp на влан или влан на vrrp? Dhcp тоже не синхррнизируешь.

[@ЮрийК-н6ш]

Dhcp держать на отдельном сервере

[@shakalov.eugene]

На slave если синхронится connection tracking - нужно же и весь firewall синхронить с мастером?

[@ЮрийК-н6ш]

Нужно все настройки руками держать актуальными

[@kossfort1848]

@@ЮрийК-н6ш, скриптами довольно просто реализуется переодическая синхронизация фаервола слейва с мастером.

[@ЮрийК-н6ш]

@@kossfort1848 про это и имею ввиду. Автоматически не будет

[@drongoo2297]

подскажите в какую сторону копать если нужно и 2 провайдера чтобы работали параллельно для всех клиентов нашей сети и чтобы если один отключится сразу переключалось на второго провайдера всё .. повторюсь, чтобы не было основного и резервного и именно 2 параллельно было провайдера

[@MikrotikTraining]

Посмотрите видео агрегация каналов. Технологии которые вам помогут ecmp, policy routing, pcc, nth.

[@drongoo2297]

спасибо@@MikrotikTraining

[@АлексейТиканов-е2э]

Любопытно о calea узнать

[@mihalarin4516]

А почему бы просто на порт не повесить vrrp а на вррп все веланы. И микроты могли бы в 2216 заделать стак

[@hats0id]

Допустим есть два роутера, у каждого свой public ip и в локалке есть некий сервер. Как организовать к нему доступ из вне используя данную схему? Можно ли реализовать подобную схему имея только одно подключение к провайдеру? Чтобы public ip поднимался на активном рутере?

[@ЮрийК-н6ш]

Можно, но оператору может не понравиться мак адрес

[@DrakoshaSStas]

​@@ЮрийК-н6ша как найти информацию по этому вопросу?

[@ЮрийК-н6ш]

@@DrakoshaSStas оператор 1 на микрот 1, оператор 2 на микрот 2. Между ними ospf и vrrp в локалку

[@alikbit]

какой смысл? хз.