kawataso皆様ルータはVRRPとかで冗長化しているかと思いますが、NATしているルータの場合failoverしてVIP引き継いでもNATテーブルが亡くなるとその瞬間の通信は途絶してしまいますよね。failoverです。基本はVyattaのドキュメントを参照。Vyattaで普通にNATルータを作れるくらいの知識が前提。全部Vyattaのドキュメントに書かれているので、わからなければそっちを見てください。固定アドレスであればPPPoEでも同様のことは可能と思われるが、ここではPPPoEの冗長化は考慮せず、Ethernetによる接続回線を想定するNATテーブル同期の直結接続を用意する(WAN/LANで代用してもいいのかも)Configの要点2台で基本的には同一設定にする。物理NICに割り当てるIPアドレスVRRPのpriorityfirewallの部分は必要最低限の設定。SNATしているけど、一応最低限として。vrrpは同一のグループにする。vrrpの中でVIPを指定する。eth1は冗長構成ペアを直接接続。failoverを実現。eth1が同期するためのNIC指定。groupでVRRPで冗長化することと、冗長化するVRRPのグループを指定。NATはmasquaradeではなくsourceを指定する。動的にWAN側のIPアドレスが変わる環境はmasquaradeが必要だけどそれだとNATテーブルの保持は意味が無いので。WAN側のIPアドレスが変更されないならmasquaradeよりsourceのほうがパフォーマンスがいい。DNATの設定はここでは扱わない。設定してあれば同様にNATテーブルは同期するので動作はすると思うが未検証。Config-syncの検証を行うときに検証する。これで、運用系ルータが止まってVRRPで待機系に切り替わっても通信中のセッションは大丈夫。いえ、VRRPの切り替わりは数秒かかるので、映像とか音声は途切れちゃうと思いますけどね。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。