Como vimos, trabalhar com o protocolo CARP não é complicado, é até divertido. As configurações que passei aqui são básicas, apenas para um entendimento da "coisa".

Na introdução escrevi:

"se a 1 falhar a 2 assume e quando a 1 voltar a funcionar, ela fica como backup da 2 até haver falha."

Ainda é possível fazer alterações nas nossas configurações, para que quando a máquina principal voltar, ela venha "tomar o seu posto" como firewall principal (master) e gateway da rede, para isto precisamos editar o arquivo /etc/sysctl.conf, adicionando a seguinte linha nas duas (ou quantas forem) máquinas caso não exista:

E na(s) máquina(s) de backup, o "adskew" tem que estar com um valor menor do que na master.

Para maiores informações consulte os sites abaixo:

• http://www.countersiege.com/doc/pfsync-carp/
• http://www.openbsd.org/cgi-bin/man.cgi?query=carp&sektion=4
• http://pf4freebsd.love2party.net/carp.html