设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站将关闭,不再开放。由于PC时代已远逝 。在这个后移动互联网时代,我们继续携手前行,保持对技术的热情。共同构建linuxtone知识星球欢迎加入,一起讨论技术、招聘人才、分享资源。请新老linuxtone人 扫码移步到 知识星球:linuxtone

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 2198|回复: 6

[lvs] 最近lvs碰到的问题 [复制链接]

Rank: 8Rank: 8

签到
494
注册时间
2011-10-11
最后登录
2018-5-22
在线时间
217 小时
阅读权限
90
积分
48585
帖子
101
主题
14
精华
0
UID
15736
发表于 2013-4-23 16:03:15 |显示全部楼层
varnish+lvs+keepalived DR模式,服务启动了,访问都ok。

但是开启iptables以后,host指定vip服务无法访问,但是通过varnish代理可以访问(IP地址已入白名单,指向的也是vip),系统message日志显示网卡进入混乱模式。  已乱,无解,关闭防火墙chkconfig off,重启,ok,一切平静。

两问:
1、lvs+keepalived架构lvs服务器是否需要iptables
2、如果需要,该怎么做

网上杂乱的文章看不出头绪。
上海Linux运维技术总群,ID:253534961,欢迎上海技术朋友加入!

Rank: 8Rank: 8

注册时间
2011-2-12
最后登录
2016-11-8
在线时间
195 小时
阅读权限
90
积分
41435
帖子
447
主题
103
精华
0
UID
11974
发表于 2013-4-23 16:15:34 |显示全部楼层
就lvs+keepalived这个架构而言,不需要iptables。但是从服务器安全来说,可以有iptables。不知这么说你理解没有

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-10-11
最后登录
2018-5-22
在线时间
217 小时
阅读权限
90
积分
48585
帖子
101
主题
14
精华
0
UID
15736
发表于 2013-4-24 09:25:49 |显示全部楼层
紫暝1127 发表于 2013-4-23 16:15
就lvs+keepalived这个架构而言,不需要iptables。但是从服务器安全来说,可以有iptables。不知这么说你理解 ...

如果从服务器安全的角度考虑,比如lvs服务器上还有其他应用,mail,ftp等,这个iptables应该如何设置才能放行vip和local ip呢,是否-d vip  -d local ip 就可以了呢。
上海Linux运维技术总群,ID:253534961,欢迎上海技术朋友加入!

使用道具 举报

Rank: 8Rank: 8

注册时间
2009-1-15
最后登录
2018-7-29
在线时间
239 小时
阅读权限
90
积分
36919
帖子
381
主题
237
精华
0
UID
998
发表于 2013-4-24 09:49:57 |显示全部楼层
2# 说的是实情.. 你都LVS了, 负载就不小, 还能运行别的服务?
iptables 当然能用.. 得很小心才是..

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-10-11
最后登录
2018-5-22
在线时间
217 小时
阅读权限
90
积分
48585
帖子
101
主题
14
精华
0
UID
15736
发表于 2013-4-24 13:11:04 |显示全部楼层
b2linux 发表于 2013-4-24 09:49
2# 说的是实情.. 你都LVS了, 负载就不小, 还能运行别的服务?
iptables 当然能用.. 得很小心才是.. ...

比方监控的agent,本地的nfs,,会有端口监听,系统通过iptables控制这个
上海Linux运维技术总群,ID:253534961,欢迎上海技术朋友加入!

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-2-12
最后登录
2016-11-8
在线时间
195 小时
阅读权限
90
积分
41435
帖子
447
主题
103
精华
0
UID
11974
发表于 2013-4-24 16:43:49 |显示全部楼层
怎么开要看你用的什么模式的lvs,

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-10-11
最后登录
2018-5-22
在线时间
217 小时
阅读权限
90
积分
48585
帖子
101
主题
14
精华
0
UID
15736
发表于 2013-4-25 11:51:52 |显示全部楼层
紫暝1127 发表于 2013-4-24 16:43
怎么开要看你用的什么模式的lvs,

开头写了,线上DR的
上海Linux运维技术总群,ID:253534961,欢迎上海技术朋友加入!

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2019-6-26 12:35 , Processed in 0.022485 second(s), 14 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部