<div dir="ltr">

<p class="MsoNormal"> </p>

<pre><span style="color:rgb(31,73,125)">&gt; </span>Am Mittwoch, 23. Dezember 2015, 12:28:06 schrieb Ulrich Windl:</pre><pre>&gt;<i> &gt;&gt;&gt; Somanath Jeeva &lt;<a href="http://clusterlabs.org/mailman/listinfo/users">somanath.jeeva at ericsson.com</a>&gt; schrieb am 23.12.2015 um</i></pre><pre>&gt;<i> &gt;&gt;&gt; 06:01 in</i></pre><pre>&gt;<i> Nachricht &lt;<a href="http://clusterlabs.org/mailman/listinfo/users">4F5E5141ED95FF45B3128F3C7B1B2A6721ABE07B at eusaamb109.ericsson.se</a>&gt;:</i></pre><pre>&gt;<i> &gt; Hi ,</i></pre><pre>&gt;<i> &gt; </i></pre><pre>&gt;<i> &gt; Thanks for the quick reply.</i></pre><pre>&gt;<i> &gt; </i></pre><pre>&gt;<i> &gt; I will check with our IT team regarding the multicast MAC at switch level.</i></pre><pre>&gt;<i> &gt; </i></pre><pre>&gt;<i> &gt; But the Virtual IP is reachable for 15 minutes or so after I start the</i></pre><pre>&gt;<i> &gt; pacemaker/Corosync service. After which it becomes unreachable. However</i></pre><pre>&gt;<i> &gt; when I restart the iptables service it becomes reachable again for</i></pre><pre>&gt;<i> &gt; another 15 min.</i></pre><pre>&gt;<i> It could be some ARP cache problem. Maybe watch it.</i></pre><pre> </pre><pre><span style="color:rgb(31,73,125)">&gt; </span>Please check the ARP tables of your switches / routers. IP address clones use </pre><pre><span style="color:rgb(31,73,125)">&gt; </span>multicast MAC addresses for the unicast IP address. Some switches (esp Cisco) </pre><pre><span style="color:rgb(31,73,125)">&gt; </span>do not like that. You would have to configure the MAC addresses manually.</pre><pre><span style="color:rgb(31,73,125)"> </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">Do I have to configure this MAC address manually at switch level?. The Multicast MAC was automatically added in the iptables after started the pacemaker/Corosync service.</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)"> </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)"># service iptables status</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">Table: filter</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">Chain INPUT (policy ACCEPT)</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">num  target     prot opt source               destination         </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">1    CLUSTERIP  all  --  <a href="http://0.0.0.0/0">0.0.0.0/0</a>            10.61.150.55        CLUSTERIP hashmode=sourceip clustermac=51:33:83:16:0A:BF total_nodes=2 local_node=1 hash_init=0</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">2    ACCEPT     all  --  <a href="http://0.0.0.0/0">0.0.0.0/0</a>            <a href="http://0.0.0.0/0">0.0.0.0/0</a>           </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)"> </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">Chain FORWARD (policy ACCEPT)</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">num  target     prot opt source               destination         </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)"> </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">Chain OUTPUT (policy ACCEPT)</span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">num  target     prot opt source               destination         </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)">1    ACCEPT     all  --  <a href="http://0.0.0.0/0">0.0.0.0/0</a>            <a href="http://0.0.0.0/0">0.0.0.0/0</a>     </span></pre><pre><span style="font-size:11pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:rgb(31,73,125)"> </span></pre><pre><span style="color:rgb(31,73,125)">&gt; </span>Mit freundlichen Grüßen,</pre><pre> </pre><pre><span style="color:rgb(31,73,125)">&gt; </span>Michael Schwartzkopff</pre><br clear="all"><br>-- <br><div class="gmail_signature"><font color="#3366ff">With Regards</font><div><font color="#3366ff">Somanath Thilak.J</font></div></div>
</div>