Fråga : Läkarundersökning som binder för hoat stand-by

Denna styrka är en av de ”icke existerande” dumma questions.

I har två firewalls (Astaro 220s) ställer in i Aktiv-Passivum funktionsläge.  För närvarande jag har en port non-klarad av 1gb 5 att koppla mellan tham och den cisco routeren förutsatt att av min LEC (uttrycka/datafamiljeförsörjaren).  Jag har talat till mitt uttrycker/datafamiljeförsörjaren för att se, om de kunde några hur överbrygga två portar på deras router, så att en förbinder till den ledar- firewallen, och annan förbinder till det hoade stand-by - bara de berättar mig att att ha koppla är dem emellan det enda alternativet.   Jag gillar inte ha denna extra singel pekar av fel (porten 5 kopplar), när helheten resonerar för att tillfoga det hoade stand-by var att göra bort med min firewall som är en singel, pekar av min failure.

So ifrågasätter (förstumma????), Är - skulle vad händ, om jag byggde fysiskt en EthernetY-kabel (inga hjärnor) som delar alla 8na, binder till båda anslutningar och förband båda min firewalls direkt till ISP'SENS router?  Det är min överenskommelse att endast en skulle firewall (endera ledar- eller hot-standby) meddelar till och med denna kabel på any givet time- dem båda inte meddelar på den samma time. " klar "

Svar : Läkarundersökning som binder för hoat stand-by

Herr Rhodes, du varar förslag är korrekt, du kan i grunden precis lämna firewallen för att para in förlägger och har enkelt ”det ledar-” förbindelse till det GLÅMIGT.  Om de ledar- kuggningarna, dig skulle, förlora internet, men ditt lokalLAN som fortfarande skulle, fungerar.

Stillbild I tror inte y-kabeln med arbete.  Problemet som jag ser, är den osäkra I-förmiddagen, om routeren ska är kompetent att upprätta anslutning för lagrar 2 (namely giltiga ARP-uppgifter).  koppla, varje port har ett singelMAC address förbindelse till det, när du kör till och med en koppla även ett dumt.  Routeren vet därefter, hey för att ne MAC address ”2”, och ”3”, jag behöver att överföra det till MAC address ”1”.  På apparaten med MAC address ”1” som dess ARP bordlägger, har ”2” och ”3” på separata portar som riktas direkt låta riktig paketsändning.

Din y-kabel försöker att förbinda multipelMAC tilltalar till en osäkra singelport och I-förmiddagen hur de ska routerwandfirewallsna handlar med det.