...
Если используется сетевой экран, то должно быть обеспечено прохождение TCP- пакетов:
- по порту 7789/TCP – для работы DRBD-устройства;
- по порту 3260/TCP – для работы iSCSI-сервера;
- 5405/UDP, 2224/TCP – для работы кластера Pacemaker + Сorosync.
Двухузловой кластер
Настроить кластер в соответствии со статьёй "Развертывание двухузлового кластера pacemaker".
...