Вопрос

Кластер исправен, но трафик идет через активный и пассивный узлы одновременно.

Ответ

Данный эффект может возникать, если на коммутаторах, использующихся сторонним оборудованием для подключения к UserGate, запрещено прохождение пакетов Gratuitous Arp. Таким образом, при смене режима работы узлов  кластера (переключении), на ответном оборудовании в ARP-таблицах останется старый MAC-адрес узла кластера, и трафик будет переходить на новый узел по мере обновления ARP-таблиц оборудования. Для решения данной проблемы, следует проинспектировать магистральное оборудование на предмет фильтрации ARP пакетов.