Firewall mit Heartbeat

[fdisk]

hallo zusammen,

ich habe auf meinem Debian Etch mit dem IP-Tables eine Firewall gebastelt.

Nun habe ich einen weiteren Rechner als Firewall eingerichtet und habe mir zusätzlich Linux-HA (Heartbeat) installiert. Untereinander übernehmen die Rechner bereits die IP Adressen.

Allerdings hab ich feste Routen, wie kann ich diese übernehmen. Ich habe mir auch ein eigenes Init - Script gebastelt. So sieht die Grundstrucktur aus:

#! /bin/sh

case "$1" in
start)
ip route add 192.168.178.5 via 10.0.0.1
;;
stop)
ip route del 192.168.178.5
;;
esac
exit0


Der CRM von Heartbeat teilt mir mit: started (unmanaged) faild
Kann mir jemand sagen wo mein Gedankenfehler ist ?!

Gruß
fdisk

[bla!zilla]

Poste mal bitte etwas mehr aus dem Log. Wird das Skript denn ausgeführt? Siehst du die Routen nach der Übernahme? Sind die Routen irgendwie an die zu Cluster-IP gekoppelt? Skript liegt an der richtigen Stelle und ist ausführbar?

[fdisk]

siehe Beitrag unten:

[fdisk]

Habe mal in der Mailinglist von den entwicklern von Hearbeat selbst nachgefragt ... und siehe da:

>hallo together,
>
> can anybody help me?
>
> i want to realize a static route via linux-ha (heartbeat). i have googled min. 1 week about this problem but i can't resolve it. can me anybody say what i have to do? or exists an script how can i use to start my static route via linux-ha.
>
> thank you
>
>
> bye


Antwort:

http://www.linux-ha.org/OCFResourceAgent

esp section writing your own ocf agent.




ps. Selbst gebastelte OCF Files sind hier gerne willkommen.