Chinaunix

标题: LVS DR 模式下的 SYN_RECV 问题求助！ [打印本页]
作者: lonelysoul011    时间: 2013-10-24 21:57
标题: LVS DR 模式下的 SYN_RECV 问题求助！
本帖最后由 lonelysoul011 于 2013-10-24 22:20 编辑

  LVS 状态：
  1. ipvsadm -lnc
  2. IPVS connection entries
  3. pro expire state       source             virtual            destination
  4. TCP 00:58  SYN_RECV    111.90.178.66:57244 172.28.29.130:80   172.28.29.153:80
  5. TCP 00:58  SYN_RECV    111.90.178.66:57242 172.28.29.130:80   172.28.29.153:80
  6. IP  09:49  NONE        111.90.178.66:0    0.0.0.10:0         172.28.29.153:0
复制代码
  1. ipvsadm -L -n
  2. IP Virtual Server version 1.2.1 (size=4096)
  3. Prot LocalAddress:Port Scheduler Flags
  4.   -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
  5. TCP  172.28.29.130:443 wlc persistent 600
  6.   -> 172.28.29.153:443            Route   5      0          0         
  7. TCP  172.28.29.130:80 wlc persistent 600
  8.   -> 172.28.29.153:80             Route   5      0          0         
  9. FWM  10 wlc persistent 600
  10.   -> 172.28.29.153:0              Route   5      0          2      
复制代码
realserver 状态：
  1. netstat -nt
  2. Active Internet connections (w/o servers)
  3. Proto Recv-Q Send-Q Local Address               Foreign Address             State      
  4. tcp        0      0 172.28.29.130:80            111.90.178.66:4723          SYN_RECV   
  5. tcp        0      0 172.28.29.130:80            111.90.178.66:4731          SYN_RECV   
  6. tcp        0      0 172.28.29.130:80            111.90.178.66:4734          SYN_RECV   
  7. tcp        0      0 172.28.29.130:80            111.90.178.66:4724          SYN_RECV   
  8. tcp        0      0 172.28.29.130:80            111.90.178.66:4736          SYN_RECV   
  9. tcp        0      0 172.28.29.130:80            111.90.178.66:4726          SYN_RECV   
  10. tcp        0      0 172.28.29.130:80            111.90.178.66:4733          SYN_RECV   
  11. tcp        0      0 172.28.29.130:80            111.90.178.66:4728          SYN_RECV   
  12. tcp        0      0 172.28.29.130:80            111.90.178.66:4729          SYN_RECV   
  13. tcp        0      0 172.28.29.130:80            111.90.178.66:4735          SYN_RECV   
  14. tcp        0      0 172.28.29.130:80            111.90.178.66:4730          SYN_RECV   
  15. tcp        0      0 172.28.29.130:80            111.90.178.66:4732          SYN_RECV   
  16. tcp        0      0 172.28.29.130:80            111.90.178.66:4725          SYN_RECV   
  17. tcp        0      0 172.28.29.130:80            111.90.178.66:4727          SYN_RECV   
  18. tcp        0      0 172.28.29.153:8022          172.28.29.150:48520         ESTABLISHED
  19. tcp        0      0 172.28.29.153:8022          172.28.29.150:49391         ESTABLISHED
复制代码
LVS 和 realserver的路由都是一样的，同时都关闭selinux
  1. route  -n
  2. Kernel IP routing table
  3. Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
  4. 172.28.29.0     0.0.0.0         255.255.255.0   U     0      0        0 eth0
  5. 169.254.0.0     0.0.0.0         255.255.0.0     U     0      0        0 eth0
  6. 0.0.0.0         172.28.29.254   0.0.0.0         UG    0      0        0 eth0
复制代码
LVS 防火墙状态，realsrever未开防火墙。
  1. iptables -L -t mangle
  2. Chain PREROUTING (policy ACCEPT)
  3. target     prot opt source               destination         
  4. MARK       tcp  --  anywhere             172.28.29.130       tcp dpt:http MARK set 0xa
  5. MARK       tcp  --  anywhere             172.28.29.130       tcp dpt:https MARK set 0xa
复制代码
在同一个机房，用内网地址可以正常通过VIP访问。
请各位朋友解惑！谢谢
作者: wenhq    时间: 2013-10-24 22:00
收不到TCP Client的ACK？ 难道是arp欺骗？
作者: lonelysoul011    时间: 2013-10-24 22:20
在同一个机房，用内网地址可以正常通过VIP访问。
作者: wenhq    时间: 2013-10-24 22:24
查网络问题
作者: lonelysoul011    时间: 2013-10-31 22:10
谢谢各位的回答，等换个网络设备看看！



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2