N
Size: a a a
2020 April 13
N
но тут как говорится смотря какую задачу мы решаем таким дизайном
AM
Как по мне с кросс-линками поприятнее будет если с активным бордером беда случится
N
ну случится беда
N
fw1 не будет ретранслировать дефолт
N
все переключится на вторую ногу
N
с fw2
N
раз тебе балансировка не нужна
AM
чисто теоретически в вакууме там могут внезапно оказаться не совсем актуальные на 100% правила для трафика и прочие политики )
N
ну тогда при отвале fw1 будет тоже самое
N
риски остаются те же
N
а решение без кросслинков будет стимулировать чек правил
N
вообще правила надо ансиблом на две коробки раскатывать одновременно
N
и проблем не будет
AM
или когда синхронный роутинг по одной ноге
можно и асинхрон по двум, главное обе эти ноги в одну группу поместить и стейты матчить не по конкретным интерфейсам, а сразу на группу
N
можно и асинхрон по двум, главное обе эти ноги в одну группу поместить и стейты матчить не по конкретным интерфейсам, а сразу на группу
не понял, в какую группу
AM
не понял, в какую группу
зону
N
не совсем понимаю как это будет работать
N
честно говоря, но я не фаервольщик
AM
говорим что eth1 и eth2 это WAN_ZONE и правила пишем для трафика, используя WAN_ZONE