O conntrackd sincroniza regras do iptables?

Não. Ele só replica estados de conexão. As regras devem ser idênticas manualmente.

Preciso de hardware idêntico nos dois firewalls?

Não é obrigatório, mas configurações e desempenho semelhantes evitam surpresas no failover.

Posso usar mais de dois firewalls no cluster?

O conntrackd suporta múltiplos nós, mas a complexidade aumenta. Consulte a documentação para topologias avançadas.

O keepalived funciona sem conntrackd?

Funciona para failover de IP, mas as conexões ativas serão perdidas sem sincronização dos estados.

Firewall em cluster: alta disponibilidade com conntrackd e keepalived

Em resumo

Firewalls em cluster garantem alta disponibilidade e continuidade do tráfego mesmo durante falhas. O conntrackd sincroniza estados de conexão entre nós, enquanto o keepalived gerencia o failover do IP virtual. Esta lição mostra como implementar e testar essa redundância em firewalls Linux.

Conta gratuita