OPNsense HA CARP Cluster PPPoE?

[h00bi]

Hallo zusammen,

ich weiß nicht ob das noch als "Heimnetzwerk" durchgeht, aber es gibt ja einige mit OPNsense Erfahrung hier, deswegen hier und nicht im prof. Bereich.

Ich betreibe seit einiger Zeit einen OPNsense auf einem Proxmox Host mit 3 NICs.
Zuerst war es nur ein normaler Aufbau mit einem VDSL Modem (Speedport Entry2 im Modem Modus) davor, kürzlich habe ich auf Dual WAN umgestellt und habe meinen mobilen ZTE 5G Router als zweites WAN integriert.

Primär aus Spieltrieb möchte ich auf einem zweiten Proxmox Host einen weiteren "Dual WAN OPNsense" aufsetzen und diesen in einen HA Cluster mit dem ersten OPNsense betreiben. Die Frage ist hier ein Zwischenschritt auf dem Weg dahin. Ich möchte aufgrund der Komplexität erstmal wieder auf Single-WAN per VDSL zurück rüsten und wenn der HA Cluster läuft wieder auf Dual WAN umsteigen.

Grundsätzlich gibt es hier schon mal eine gute Erläuterung zum CARP Cluster:
https://docs.opnsense.org/manual/how-tos/carp.html

Zur eigentlichen Frage:
Der VDSL Sync wird ja vom VDSL-Modem aufrecht erhalten. Der OPNsense macht ja nur die PPPoE Verbindung.
Wird die PPPoE Verbindung von der virtuellen IP (VHID group1, siehe Link) gehalten?
Muss der Backup OPNsense eine frische PPPoE Verbindung aufbauen oder übernimmt er die bestehende PPPoE Verbindung?

 

[Harrdy]

Soweit ich weiß, funktioniert WAN-seitiges CARP nicht mit PPPoE, sondern ist eher für beispielsweise Ethernet geeignet. Was jedoch möglich ist, ist ein LAN-seitiges CARP in Kombination mit einem PPPoE-Failover. Dabei gehen beim Umschalten allerdings einige Pings verloren. Alternativ kann man, sofern der Provider dies unterstützt, beide OPNsense-Instanzen gleichzeitig eine PPPoE-Verbindung aufbauen lassen. In diesem Fall erfolgt das Umschalten nur LAN-seitig.

Hatte Testweiße ein ähnliches Setup am start und dies lief mit CARP auf den LAN Interfaces und 2 PPPoE Verbindungen Problemlos.

 

[h00bi]

Ist in dem Fall o2 als ISP über einen Telekomnetz Anschluss.
Ein paar verlorene Pings wären kein Problem, auch wenns ohne schöner wäre.

Dann checke ich mal, ob ich von o2 eine verlässliche Aussage über die Anzahl an PPPoE Sessions bekomme.