<br><br><div class="gmail_quote">3 апреля 2011 г. 10:53 пользователь Vladislav Bogdanov <span dir="ltr"><<a href="mailto:bubble@hoster-ok.com">bubble@hoster-ok.com</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">
Hi,<br>
<br>
You need some tuning from both sides.<br>
First, (at least some versions of) ietd needs to be blocked (-j DROP)<br>
with iptables on restarts. That means, you should block all incoming and<br>
outgoing packets (later is more important) before ietd stop and unblock<br>
all after it starts. I use home-brew stateful RA for this, which blocks<br>
(DROP) all traffic to/from VIP in slave mode and passes it to a later<br>
decision (no -j) in master mode.<br></blockquote></div><br><br>Thanks for reply, But how to implemet this from pacemaker. Or i must to modify inet.d scripts? <br>