はじめに

障害時に自動切替機能付の冗長化された簡易ルーターをLinuxで構築する勉強したいな。。。

そうだ、ChatGPT先生に教えてもらいながら構築しよう

環境

RHEL9.2
RHEL9.2のルーターは２台
- rhel01
  - デフォルトゲートウェイ 192.168.0.254
  - eth0
    - インターネット側インターフェイス
    - 192.168.0.100/24
  - eth1
    - 内側インターフェイス
    - 10.10.10.253/24
- rhel02
  - デフォルトゲートウェイ 192.168.0.254
  - eth0
    - インターネット側インターフェイス
    - 192.168.0.101/24
  - eth1
    - 内側インターフェイス
    - 10.10.10.252/24
冗長化のための仮想IPは 10.10.10.254

構築

RHEL01

# NAPT(IPマスカレード)のために firewalld のインストール、サービスとして登録
sudo yum install firewalld -y
sudo systemctl start firewalld
sudo systemctl enable firewalld

# パッケットのフォワードができるようにカーネルパラメータを設定
echo "net.ipv4.ip_forward = 1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# ルーターとして動作するように firewalld を設定
sudo firewall-cmd --permanent --zone=external --add-masquerade
sudo firewall-cmd --permanent --change-interface=eth0 --zone=external
sudo firewall-cmd --permanent --change-interface=eth1 --zone=trusted
sudo firewall-cmd --reload

# VRRPのために keepalived をインストール
sudo dnf install -y keepalived

# VRRPの冗長化構成を keepalived で設定
sudo tee /etc/keepalived/keepalived.conf <<EOF >/dev/null
vrrp_instance VI_1 {
    state MASTER
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 12345
    }
    virtual_ipaddress {
        10.10.10.254
    }
}
EOF

# vrrp の通信ができるように firewalld を設定
sudo firewall-cmd --permanent --zone=external --add-rich-rule='rule protocol value="vrrp" accept'
sudo firewall-cmd --reload

# keepalived をサービスとして登録
sudo systemctl enable keepalived
sudo systemctl start keepalived

RHEL02

RHEL01とほぼ同じ。
keepalived の vrrp の設定を、BACKUP として設定。

# NAPT(IPマスカレード)のために firewalld のインストール、サービスとして登録
sudo yum install firewalld -y
sudo systemctl start firewalld
sudo systemctl enable firewalld

# パッケットのフォワードができるようにカーネルパラメータを設定
echo "net.ipv4.ip_forward = 1" | sudo tee -a /etc/sysctl.conf
sudo sysctl -p

# ルーターとして動作するように firewalld を設定
sudo firewall-cmd --permanent --zone=external --add-masquerade
sudo firewall-cmd --permanent --change-interface=eth0 --zone=external
sudo firewall-cmd --permanent --change-interface=eth1 --zone=trusted
sudo firewall-cmd --reload

# VRRPのために keepalived をインストール
sudo dnf install -y keepalived

# VRRPの冗長化構成を keepalived で設定
sudo tee /etc/keepalived/keepalived.conf <<EOF >/dev/null
vrrp_instance VI_1 {
    state BACKUP
    interface eth0
    virtual_router_id 51
    priority 150
    advert_int 1
    authentication {
        auth_type PASS
        auth_pass 12345
    }
    virtual_ipaddress {
        10.10.10.254
    }
}
EOF

# vrrp の通信ができるように firewalld を設定
sudo firewall-cmd --permanent --zone=external --add-rich-rule='rule protocol value="vrrp" accept'
sudo firewall-cmd --reload

# keepalived をサービスとして登録
sudo systemctl enable keepalived
sudo systemctl start keepalived

さいごに

かんたんでしたね

参考資料