Természetesen a Pacemaker kezelje az IP címeket is, semmi VRRP vagy CARP nem kell mellé, gányolás.
A publikus IP címeket ne használd managementre, mert azok kiosztása dinamikusan változik. Legyen mind a 4 szerveren VPN szerver ami a 2 publikus IP-n elérhető. A privát IP címeken menedzseld a szervereket a VPN-en át, másképp csak szivatod magad. Az OpenVPN pl kliens oldalon lekezeli a failovert abban az esetben ha az egyik publikus IP kiesne (csak dupla remote bejegyzés kell).
Milyen fingerprint változik? ssh? Ezt is megoldja az, ha a menedzsment privát IP címen történik.
Nagyon fontos a STONITH konfigurálása, mert ha az aktív node csak letérdel de nem hal meg, akkor képtelen leszel átvenni a passzív node-ra a terhelést. Azt meg ne tudjam, hogy nincs távmenedzsment lehetőség a szerverekben. :)