Keepalived 默认使用 VRRPv2，启用 VRRPv3 需移除 vrrp_strict 和 authentication 块，并确认版本 ≥1.3.0；抓包验证版本字段为 3 即生效。

Keepalived 默认使用 VRRPv2，但 VRRPv3（RFC 5798）在功能和健壮性上有明显改进：支持 IPv6、更灵活的认证机制（仅支持无认证或 IP 头校验）、更精确的计时器控制、简化状态机，并且避免了 v2 中部分实现兼容性问题。要启用 VRRPv3，关键不是靠 `vrrp_version 3` 这类伪指令（Keepalived 配置中**没有 `vrrp_version` 这个参数**），而是通过**移除 v2 特有配置 + 显式禁用 v2 强制限制**来触发 v3 行为。 以下是实际生效的配置要点：

确认 Keepalived 版本支持 VRRPv3

Keepalived v1.3.0+ 原生支持 VRRPv3。运行以下命令验证：

keepalived -v

输出中应包含 vrrp v3 或类似字样（如 Build options: ... VRRPv3）。低于 v1.2.24 的版本不建议启用 v3。

删除或注释掉 VRRPv2 强制参数

VRRPv3 不兼容 `vrrp_strict` 和 `auth_type/auth_pass`（v2 的简单密码认证在 v3 中已被废弃）。若配置中存在这些，Keepalived 会自动降级回 v2 模式：

• 务必注释或删除 vrrp_strict（它强制检查通告源地址、TTL 等，与 v3 不兼容）
• 彻底移除 authentication { ... } 块 —— VRRPv3 仅依赖 IP 层完整性（如 IPv4 的校验和、IPv6 的扩展头校验），不再支持应用层密码

显式指定 VRRPv3 所需的基础参数

在 vrrp_instance 块中，确保使用 v3 兼容的写法：

• virtual_router_id 仍为 1–255 整数，保持不变
• advert_int 可设为小数（如 0.5），v3 支持亚秒级通告间隔，提升检测灵敏度
• 若使用 IPv6 VIP，写法为 2001:db8::100/64 dev eth0，v3 原生支持；v2 仅支持 IPv4
• 多播地址默认为 224.0.0.18（IPv4）或 ff02::12（IPv6），无需修改

验证是否真正运行在 VRRPv3 模式

启动后执行：

sudo tcpdump -i eth0 -n 'ip proto 112 or ip6 proto 112' -c 4

观察抓包中的 VRRP 报文版本字段（IP 协议号 112 的报文头第 1 字节）：值为 3 即表示 VRRPv3 已生效。也可查看日志：

sudo journalctl -u keepalived -n 20 | grep -i "vrrp.*version"

正常输出应含 VRRPv3 字样，而非 VRRPv2。

不复杂但容易忽略