Keepalived VRRP Cluster im selben Netz trennen

Question

Ich habe 2 verschiedene Cluster (Test und Produktiv) mit keepalived die beide im selben Subnetz sind. Die kommen aber irgendwie durcheinander.

Okt 29 11:55:12 vpsv-haproxy1 Keepalived_vrrp[14657]: (VI_1) received an invalid passwd from 172.21.0.136!
Okt 29 11:55:13 vpsv-haproxy1 keepalived[14657]: Wed Oct 29 11:55:13 2025: (VI_1) received an invalid passwd from 172.21.0.136!
Okt 29 11:55:13 vpsv-haproxy1 Keepalived_vrrp[14657]: (VI_1) received an invalid passwd from 172.21.0.136!
Okt 29 11:55:14 vpsv-haproxy1 keepalived[14657]: Wed Oct 29 11:55:14 2025: (VI_1) received an invalid passwd from 172.21.0.136!
Okt 29 11:55:14 vpsv-haproxy1 Keepalived_vrrp[14657]: (VI_1) received an invalid passwd from 172.21.0.136!

Der produktive Cluster erhält das falsche Passwort von einem Node der im Test Cluster ist. Wie kann ich machen das die beiden sich unterscheiden können?

Answer 1

Konfiguriere eine eigene VRRP-Instanz (VI_1, VI_2) für jeden Cluster und setze jeweils eine eigene Router-ID.

vrrp_instance VI_1 {
    interface eth0
    virtual_router_id 51  # Muss für jeden Cluster eindeutig sein!
    ...
}

Alternativ verwende Unicast VRRP, um die Kommunikation gezielt zu steuern. Dazu trägst du jeweils den Cluster-Partner (die Gegenstelle) in einem eigenen Block ein.

unicast_peer {
    192.168.1.2 # Auf Node1 die IP von Node2 und umgekehrt!
}