Доброго времени.
В наличии 2 asa 5510. Failover все ок. Офис переехал в новое здание и местный пров уперся и фильтрует по макам.
2 мака отказывается добавлять, мол политика компании.
Думаю если изменить мак на второй на такой же как у первой, норм вариант ? Они же все равно active/standby работают.

Работать может и будет, но так делать не нужно. Там насколько я помню и так левый мак используется и переход на уровне ARP работает.
А зачем работать с таким проблемным оператором? Базар же большой и как правило не сложно найти нормального лояльного оператора.

Ну вот в Новосибе такие провы.
Выбор в здании по 100 мбит/с и адекватной ценой небольшой.
Буду думать еше какие-то варианты (просто предлагают перейти с asa на микрот, у них есть такой функционал аля "подмена мака"), я упираюсь пока что, не знаю почему но парк плодить неохото.

Резервирование асы сделать на уровне кластера гипервизоров, раз уж вы её так любите.

вы что дома такое сделали? Для юрлиц даже в Новосибирске по-моему другие предложения и не ограничивают маком

А зачем Вам прописывать два мака? Для работы с провайдером достаточно который будет у primary asa.
При failover событии IP адрес переедет вместе с маком на secondary.

Проблемы могут возникнуть только если у вас они выключатся обе и после sec загрузится первой. Но тут уж вы героически поработайте руками.

Если мак тоже переезжает (т.е. не меняется), то может их обе воткнуть не напрямую к провайдеру,
а в некий свой изолированный сегмент (VLAN), чтобы они могли свободно общаться.
И туда же линк от провайдера.
Если там совсем до маразма не доходит и провайдер свой порт не блокирует при наличии
других адресов (только фильтр), то по идее должно нормально работать.

Lomax
Когда ложится primary и включается secondary маки не переезжают так же как и ip.
Так же как если включена сессия rdp, то она сбрасывается на 1-2 сек и включается после того как вторая подхватит весь трафик и т.д. и т.п

Вопрос в том что бы в выходные не мчать в офис сломя голову при падении основной железки.

Вот тут обсуждают virtual MAC address, но я сходу не уловил суть.

https://www.experts-exchange.com/questi ... ation.html

https://community.cisco.com/t5/firewall ... -p/1446162

Чо, точно? А ели найду? https://www.cisco.com/c/en/us/td/docs/s ... #wp1079435

нет официально юрики. Я сам не там. Так утверждают коллеги.

Cпасибо что ткнули носом.
Действительно тогда протестирую все по идеи должно работать как выше написал Lomax