[nikolaii]

Finalement j'ai eu une réponse via le support : il suffit d'affecter la même adresse MAC virtuelle que l'IP Failover initiale à la nouvelle IP Failover.

En étapes :

1) commander une nouvelle IP Failover
2) attribuer une adresse MAC virtuelle à cette IP Failover, et choisir dans le menu déroulant "Utiliser une adresse MAC virtuelle existante"
3) patienter quelque instant (cela à pris moins d'une minute dans mon cas) pour voir l'adresse MAC virtuelle rattachée à la nouvelle IP Failover
4) sur le pfsense, aller dans "Firewall" puis "Virtual IPs"
5) créer une nouvelle VIP, de type "IP Alias", sur l'interface WAN
6) créer vos règles de NAT de façon traditionnelle (port forwarding par exemple), en prenant soin de sélectionner l'IP Alias au lieu de l'adresse de l'interface WAN en destination
7) Tester depuis Internet (par exemple http://votre_nouvelle_IP_Failover ) : ça marche

Bon week-end.
Nicolas

[nikolaii]

Bonjour,
j'essaie de configurer plusieurs IP Failover sur un pfsense (qui est une VM ESXi). Jusqu'ici avec une seule IP Failover (et @MAC virtuelle) cela fonctionne sans problèmes.

Quelle serait la meilleure option pour utiliser une nouvelle IP Failover sur le firewall ? J'ai essayé de créer un "IP Alias" rattaché à l'interface WAN, mais à mon avis il manque qqch (coté routage peut être).

Si qqn à déjà fait ce genre de configuration, merci pour l'aide.

P.S.: j'ai lu http://forum.ovh.com/showthread.php?...l=1#post631166, mais cela ne me parait pas clair.

Nicolas