
Redondance


OpenBSD intègre par défaut tout le nécessaire pour faire de la redondance de pare-feux

pfsync
synchronisation des états entre les pare-feux
les modifications sont envoyées en multicast
chaque état à un identifiant unique
mécanismes pour limiter le nombre de paquets échangés

CARP
basculement des adresses
similitudes avec VRRP
notion d'adresse MAC virtuelle
annonces protégées par HMAC-SHA1
support IPv4/IPv6

