Bitte dringend um Hilfe mit Firewalldistro und Xen

[Vadim Berestnev]

Guten Tag!

Ich habe ein ziemlich ätzendes Problem an dem ich schon seit 2 Wochen sitze.

Die Zeit wird unglaublich knapp und ich habe immer noch keine Lösung.

Nun zum Problem:

Die Idee ist eine Ausfallsichere Firewall zu erstellen. Ich habe ein extenes Storagesystem(ISCSI) und 2 redundante Server zu Verfügung.... Nun möchte ich auf Xen Basis eine Firewalldistro paravirtuallisieren. (Eine Vollvirtualisierung kommt leider nicht in Frage da meine Hardware dies nicht unterstützt).Diese Firewall wird automatisch migriert sobald ein physikalischer Server ausfällt.

So ich habe bereits Endian ausprobiert, weil diese Distro einen PV-Kernel mitliefert. Dieser Kern funktioniert soweit, allerdings kann die Maschine die mit diesem Kernel läuft nicht Migriert werden... sie landet bei einer Migration im Nirvana. Ich habe den Kern getestet und tatsächlich kann er das nicht, während der CenOS Kern dies ohne probleme schafft.. Nun suche ich nach alternativen. Hat jemand es gaschafft irgendeine Firewalldistro zu paravirtuallisieren? Villeicht gibt es gute Web-GUI für IPTables?

Bin richtig am zweifeln bitte um Hilfe.