Configuración de una copia de seguridad para aceptar paquetes destinados a la dirección IP virtual

De forma predeterminada, un conmutador configurado para ser una copia de seguridad VRRP pero que actúa como principal no procesa los paquetes enviados a la dirección IP virtual, es decir, paquetes en los que la dirección de destino es la dirección IP virtual. Para configurar un conmutador de copia de seguridad para procesar paquetes enviados a la dirección IP virtual mientras actúa como principal, incluya la accept-data instrucción en la copia de seguridad:

Puede incluir esta instrucción en el siguiente nivel jerárquico:

• [edit interfaces interface-name unit logical-unit-number family inet address address vrrp-group] group-id

Para prohibir explícitamente que la copia de seguridad acepte paquetes destinados a la dirección IP virtual mientras actúa como principal, incluya la no-accept-data instrucción:

Si incluye la accept-data instrucción, configure los hosts conectados de manera que:

• Procesar solicitudes ARP gratuitas.

• No utilice paquetes que no sean respuestas ARP para actualizar su caché ARP.

Esta instrucción está deshabilitada de forma predeterminada. Si lo habilita, su configuración no cumple con RFC 3768.

Para restringir los paquetes IP entrantes solo a ICMP, debe configurar los filtros de firewall para que acepten solo paquetes ICMP.