Le pare-feu actif envoie périodiquement des messages publicitaires VRRP. L'adresse MAC source de ces paquets est l'adresse MAC virtuelle du groupe VRRP. Les périphériques de couche 2 en amont et en aval apprennent le port mappé à l'adresse MAC virtuelle via les messages de publicité VRRP.