大家?guī)臀铱纯�，我這個LVS配置有什么問題

csumck

我在虛擬機(jī)里裝了3臺CENTOS6.5，和我宿主機(jī)在192.168.0.*網(wǎng)段，宿主機(jī)是192.168.0.101，三臺虛擬機(jī)分別為192.168.0.41/42/43。
然后我給三臺虛擬機(jī)配置了192.168.1.*的網(wǎng)段，ip分別是192.168.1.41/42/43，也都可以互相ping通了。

我用192.168.0.41做調(diào)度器，做成了這種配置：

1. [root@localhost ~]# ipvsadm -L
   
2. IP Virtual Server version 1.2.1 (size=4096)
   
3. Prot LocalAddress:Port Scheduler Flags
   
4.   -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
   
5. TCP  192.168.0.41:http rr
   
6.   -> 192.168.1.42:http            Masq    1      0          0
   
7.   -> 192.168.1.43:http            Masq    1      0          0

復(fù)制代碼

然后我在42/43上安裝了nginx，確認(rèn)在宿主機(jī)用瀏覽器訪問192.168.0.42/43都可以正常打開nginx的頁面了。
但是我用瀏覽器訪問192.168.0.41就是一直在加載，什么也打不開。
我在42/43上用tcpdump抓包能看到tcp連接的sync包，但是看不到P包。
41上的ip-forward已經(jīng)打開了。

到底是哪里設(shè)置的不對呢？ 怎么來排查呢？

hannius_lei

VIP為什么要配置不同網(wǎng)段？

like310101

回復(fù) 1# csumck

VIP要同realserver ip必須要在一個網(wǎng)段。


   

csumck

回復(fù) 3# like310101


    我的機(jī)器要區(qū)分公網(wǎng)IP和內(nèi)網(wǎng)IP，所以沒有配置在一個網(wǎng)段。 公網(wǎng)IP是192.168.0.*是公網(wǎng)IP段，對外服務(wù)；內(nèi)網(wǎng)IP是192.168.1.*段，對內(nèi)通信使用。 如果一定要配在一個網(wǎng)段，那就不是很安全了。

like310101

csumck 發(fā)表于 2014-04-14 13:01
回復(fù) 3# like310101

安全不是問題，你可以通過路由到內(nèi)網(wǎng)VIP上去，或者通過NAT，都可以的。