Das sind auch völlig normale reale IP-Adressen. :D 

CyberSW

Das sind auch völlig normale reale IP-Adressen. :D 

Völlig richtig, sie werden halt wegen ihrer Verwendungsart bei VRRP und ähnlichen Mechanismen als "Virtual IP" bezeichnet.

https://manpages.debian.org/unstable/keepalived/keepalived.conf.5.en.html

The syntax for virtual_server_group is :
virtual_server_group <STRING> {

    # Virtual IP Address and Port

    <IPADDR> [<PORT>]

    <IPADDR> [<PORT>]

Hallo @user_b56160

Auf dem Speedport Smart 4 Plus ist es nicht möglich, eine Portweiterleitung auf eine virtuelle IP-Adresse einzurichten. Aktuell gibt es keine Informationen in den bereitgestellten Dokumenten, die diese Funktion bestätigen oder eine Anleitung zur Einrichtung einer solchen Portweiterleitung bieten.

Mit freundlichen Grüßen

Manuel 

Hi,

hast Du mal probiert, von dem virtuellen Interface aus bzw. mit dessen IP und MAC (kannst Du zur Not auch temporär einfach als IP Alias mit der VRRP MAC Adresse anlegen) den Router zu pingen? Vielleicht identifiziert er die virtuelle IP dann als Host und man kann sie als Forwarding-Ziel auswählen?

staengfoenster

Hi,

hast Du mal probiert, von dem virtuellen Interface aus bzw. mit dessen IP und MAC (kannst Du zur Not auch temporär einfach als IP Alias mit der VRRP MAC Adresse anlegen) den Router zu pingen? Vielleicht identifiziert er die virtuelle IP dann als Host und man kann sie als Forwarding-Ziel auswählen?

Das ist eine ziemlich gute Idee. Das werde ich mal versuchen. Danke!

user_b56160

Das ist eine ziemlich gute Idee. Das werde ich mal versuchen. Danke!

Wenn der Ping nicht reicht, und der Router Forwards nur an DHCP Clients zulässt, dann einfach statt Ping mal nen dhclient auf dem vorübergehenden Interface mit IP/MAC vom VRRP Interface starten. Dann sind MAC und IP auf jeden Fall im Router auswählbar. Danach halt einfach wieder das VRRP Interface stattdessen nehmen.

user_b56160

danke für die Hilfsbereitschaft. 

Gerne. :)

Ich möchte ein HA Cluster mit Keelalived betreiben um ein paar Dienste zu hosten.

Glaube, dass du hier in besten Händen bist & übersteigt meinen Horizont dann doch leicht. ;) @Waage1969 noch eine Idee oder schwirrt dir jemand im Kopf herum, der da noch eine Idee oder Tipp hat?

Greetz

Stefan

Die AI-Suche von duckduckgo behauptet, man könne keepalived die virtuelle IP auch per DHCP beziehen lassen:

vrrp_instance VI_1 {
    state MASTER
    interface eth0  # Replace with your network interface
    virtual_router_id 51
    priority 100
    advert_int 1

    # Use DHCP to acquire the virtual IP
    virtual_ipaddress {
        dhcp
    }
}

Das kann sich die KI natürlich zusammengesponnen haben, aber ein Versuch kostet ja nichts. Wenn es klappt wäre die virtuelle IP im Speedport bekannt und man sollte ein Port forwarding darauf legen können.

lejupp

Das kann sich die KI natürlich zusammengesponnen haben, aber ein Versuch kostet ja nichts.

Das hier spräche dagegen, aber gute Idee auf jeden Fall.

https://github.com/acassen/keepalived/discussions/2439

Man kann IP und MAC aber in jedem Fall einfach auf ein normales Interface binden, und damit stellvertretend einmal DHCP machen. Dann sollte der Router den Port-Forward ja erlauben.