[TUT] OPNsense - Hochverfügbares Cluster aufbauen [4K | DE]
HTML-код
- Опубликовано: 26 дек 2023
- OPNsense - Hochverfügbares Cluster aufbauen
##########################
Wir können OPNsense in einem HA-Cluster - also Hochverfügbar - aufnehmen, um bei einem Ausfall der Hardware, auf eine zweite automatisch schwenken lassen zu können.
Ebenfalls lassen sich so Firmware-Updates installieren, ohne dass das Internet ausfällt.
Was zu tun ist, gibt es hier im Video zu sehen.
##########################
Telegram-Kanal:
t.me/HoerliDE
Mastodon:
mastodon.social/@hoerli
Minds.com:
www.minds.com/Hoerli/
SteemIt:
steemit.com/@hoerli
Homepage:
hoerli.net
GameServers:
gamemania.org
Livestreams:
hoerli.net/livestream/
Facebook:
/ hoerli
Twitter:
/ hoerlide
##########################
Videoinfo
Auflösung: 3840x2160
FPS: 60
Datenrate: 45000kbps
Audio: 320kbps 
Наука
Eine kurze Frage, kann es sein, dass der CRONJOB nur alle 5Min zwischen 00:0 und 0:59 läuft? Sollte nicht bei Stunden auch ein * sein, damit der Sync rund um die Uhr läuft.
Aber danke für das klar beschriebene Step-by-Step-Video.
Oh stimmt ... da ist eine 0 übrig geblieben. Sollte tatsächlich ein Stern sein :(
Was bekommst du für einen Durchsatz bei der XG330?
Danke für das Video.
Ich habe eine Rückfrage: Bei uns habe ich das "Problem" das meine OPNSense direkt an einer festen "öffentlichen" WAN IPv4 direkt am Internet hängt. Da kann ich ja für das HA nicht einfach zwei weitere Internet IPv4 Adressen für die Firewalls nehmen plus meine fest WAN IP für das HA. Was kann man da machen? Oder muss ich drei WAN Adressen haben?
Du brauchst die WAN-Adressen, ohne gehts nicht.
@@HoerlisTutorials
Klasse Video - sehr schön zusammengefasst. Danke!
Hab eine ähnliche Frage:
Ich hab auch nur eine öffentliche WAN IP, allerdings wähle ich mich direkt mit OpnSense mit PPPoE ein. Das Interface des Ethernetports selbst ist nicht enabled und es setzt sich das PPPoE Device drauf.
Unter System>HA>Settings gibt es da ja die Option "Disconnect dialup interfaces". Sehe ich das richtig, dass ich damit erreiche, dass nur eine Firewall eine Einwahl macht und ich damit keine Adresskonflikte auf der WAN-Seite verursache?
Vielleicht hat @yoo0815 auch die Möglichkeit ein vorgelagertes Modem rauszuschmeißen und diesen Weg zu gehen?