default gateway bei Strato Rooti

[tally]

Hi,

ich habe einen Rootserver (mit Suse 9.1 Pro) bei Strato und wundere mich gerade über die Netzwerkeinstellungen und den tatsächlichen Paketverlauf.
Standardmäßig läuft ein DHCP-client und der setzt eine default-route auf den Gateway mit der IP xxx.xxx.152.1. Wenn ich nun aber einen traceroute mache, dann würde ich als ersten Hop genau diese IP erwarten, ich bekomme aber die IP xxx.xxx.150.2 für den ersten Hop zurück.
Woran könnte das liegen?

tally

[captaincrunch]

Ein solches Verhalten deutet auf ein HA-System hin. Dabei gibt es eine "virtuelle" IP, die auf Gerätschaft A oder Gerätschaft B liegen kann. Diese prüfen sich gegenseitig, und übernehmen im Fehlerfall die virtuelle IP.
Die Verbindung hingegen läuft aber auch weiterhin über die physikalische Kiste A, wenn die mal wegbricht, würdest du sehr wahrscheinlich die "echte" IP von Kiste B dort sehen.
Eigentlich ganz simpel. ;)

Frag mich aber bitte nicht, was genau in dem Fall zum Einsatz kommt.

[dodolin]

Frag mich aber bitte nicht, was genau in dem Fall zum Einsatz kommt.

Also bei 1und1/Schlund ist es das Virtual Router Redundancy Protocol (VRRP), was man auch mittels tcpdump nachprüfen kann. Gibts da noch andere gebräuchliche Methoden, um Ã?hnliches zu erreichen?

[rootmaster]

Gibts da noch andere gebräuchliche Methoden, um Ã?hnliches zu erreichen?

haben alle ihr vor-/nachteile ;)

RRO (router redundancy operation)
IRDP (ICMP router discovery protocol)
HSRP (hot standby router protocol)
GLBP (gateway load balancing protocol)
SRM (single router mode redundancy)
SLB (server load balancing)
...

"back to the roots"

[captaincrunch]

Wenn wir jetzt nicht nur über Protokolle, sondern über Software reden, fiele mir dazu spontan IPVS / LVS ein ( http://www.linuxvirtualserver.org/ ) und/oder pfsync / carp ( http://www.countersiege.com/doc/pfsync-carp/ ) aus der *BSD-Ecke ein.

[tally]

Zumindest im Bereich meines Rootis setzt Strato dann wohl HSRP ein. Mit tcpdump sieht man viele Pakete der Form:

Code: Select all

15:27:12.316975 IP x.x.x.x.1985 > x.x.x.x.1985: HSRPv0-hello 20: state=standby group=6 addr=x.x.x.x
15:27:12.355384 IP x.x.x.x.1985 > x.x.x.x.1985: HSRPv0-hello 20: state=active group=9 addr=x.x.x.x
15:27:12.385012 IP x.x.x.x.1985 > x.x.x.x.1985: HSRPv0-hello 20: state=standby group=10 addr=x.x.x.x
15:27:12.464947 IP x.x.x.x.1985 > x.x.x.x.1985: HSRPv0-hello 20: state=standby group=7 addr=x.x.x.x

Was hat HSRP für Vor-/Nachteile?

tally

[captaincrunch]

HSRP ist (AFAIK) Ciscos "Standardprotokoll" für HA. ;)

[tally]

HSRP ist (AFAIK) Ciscos "Standardprotokoll" für HA. ;)

Und verbuchst Du das nun unter den Vorteilen oder den Nachteilen von HSRP? :roll:

tally

[dodolin]

Und verbuchst Du das nun unter den Vorteilen oder den Nachteilen von HSRP?

Ich würde mal sagen, diese Aussage war erstmal völlig wertneutral. :-D