Die erste Möglichkeit zur Absicherung der WAN-Seite mit VRRP besteht darin, allen Routern im VRRP-Verbund identische MAC- und IP-Adressen auf der WAN-Seite zuzuweisen. Die Router werden dabei z. B. über einen gemeinsamen Switch an eine geteilte DSL-Leitung angebunden. Um Adresskonflikte zu vermeiden, darf jeweils nur ein Router tatsächlich auf seiner WAN-Schnittstelle aktiv auf diese Adressen reagieren – dies wird durch den Einsatz von VRRP sichergestellt.
- Da der Router seine WAN-Verbindung abbaut, sobald der letzte virtuelle Router in den Backup-Zustand wechselt, ist diese Bedingung automatisch erfüllt, wenn insgesamt nur ein virtueller Router definiert ist.
- Auch im klassischen Backup-Szenario ist diese Voraussetzung erfüllt, da die Hauptverbindung stets abgebaut wurde, bevor der Backup-Router die Master-Rolle übernimmt.