歡迎您光臨本站 註冊首頁

lvs nat iptables 規則如何設定?

←手機掃碼閱讀     火星人 @ 2014-03-04 , reply:0

lvs nat iptables 規則如何設定?

目前已經配置號lvs+keepalived nat模式!
再沒有開iptables的時候可以轉發。。。

如果開啟了,就無法轉發。。。所有,請教各位iptables如果要開啟,應該如何設定呢!
畢竟DR伺服器就再公網上面,所有還是開著好
《解決方案》

:oops:
《解決方案》

:outu:
《解決方案》

用了LVS后就不會再用iptables了,這樣效率最高,也方便維護!  
《解決方案》

yuhongchun 發表於 2012-03-04 11:47 static/image/common/back.gif
用了LVS后就不會再用iptables了,這樣效率最高,也方便維護!

請問版主。我在使用中發現realserver無法訪問公網的VIP,(我是nat模式) realserver網關指向內網VIP。

我realserver為能正常訪問外部互聯網,所有,我在dr伺服器上做了iptables規則
iptables -t nat -A POSTROUTING -s 192.168.2.0/24 -j MASQUERADE
這樣realserver久可以訪問到公網了。。
但是切無法訪問公網VIP,如何解決呢?

或者說公網VIP是給realserver做負載負載均衡,那麼內網VIP(也就是網關)有沒有辦法,像公網一樣,內部網路訪問內網VIP也實現轉發內網配置的轉發埠呢?

TCP  117.27.139.117:80 rr
  -> 192.168.2.5:80               Masq    1         0          0
TCP  117.27.139.117:1883 rr
  -> 192.168.2.5:1883             Masq    1         0          0
  -> 192.168.2.6:1883             Masq    1         0          0
UDP  117.27.139.117:1883 rr
  -> 192.168.2.5:1883             Masq    1         0          0
  -> 192.168.2.6:1883             Masq    1         0          0
TCP  117.27.139.117:22 rr
  -> 192.168.2.5:22               Masq    1         0          0
  -> 192.168.2.6:22               Masq    1         0          0
TCP  192.168.2.9:1234 rr
  -> 192.168.2.5:1234               Masq    1         0          0
  -> 192.168.2.6:1234              Masq    1         0          0

192.168.2.9是內網VIP,有沒有辦法實現我在192.168.2.5伺服器上通過192.168.2.9VIP,訪問回192.168.2.5,192.168.2.6的應用呢?

[火星人 ] lvs nat iptables 規則如何設定?已經有225次圍觀

http://coctec.com/docs/service/show-post-4664.html