OPNsense Wireguard CARP
Version vom 27. Februar 2024, 10:51 Uhr von Linkai.zhang (Diskussion | Beiträge)
Warnung
- Die offizielle OPNsense Dokumentation rät davon ab Wireguard im HA-Betrieb zu nutzen
- Der Wireguard Peer tendiert dazu das falsche Interface anzusprechen, nachdem ein Host im Cluster ausgefallen ist
- Bis OPNsense 23.7.6 würden sich alle HA-Nodes um die Verbindung zum Peer kämpfen, weil Wireguard implizit an alle Interfaces gebunden ist
- 23.7.6 implementiert CARP vhid Tracking für Wireguard, um dieses Verhalten einzudämmen






