iptables 能用statistic -nth 实现双线负载平衡

Oumulong

那不是又绕回来了,
NTH有什么用了呢????越整越迷惘了

platinum

又绕回来指什么？
我的 PPT 中讲的是通过 NTH 实现对 Linux 后面的服务器群做负载分担的例子
外面对内的请求通过 Linux 网关的 NTH 平均分配到后面多个服务器上

Oumulong

是的...这种方法处理了内部多服务器负载平衡...

对线路负载的平衡是不能起作用的..

platinum

可以啊
1、通过 nth 对要出去的源 IP 做 mark
2、通过不同的 mark 对要出去的数据做策略路由，让不同 mark 走不同出口

回来的时候不用担心，这个连接从哪里出去，就还从哪里回来

Oumulong

嗯。。。找时间试下这样做和原来做法的区别了。。。。

其中：nth mode
的--every n      #Match every nth packet（每隔几个包匹配）
   --packey p    #Initial counter value (0 <= p <= n-1, default 0)
（这个参数是什么意思呢）
这两个参数如何设置呢？？？

platinum

看看文档，自己实验一下就知道了，这个不难
问出甜头来以后什么都问，自己就不爱动脑子了

Oumulong

哈哈..说的是..自己试验一下...

Oumulong

写了一行代码..通不过..找不到原因,请白金大哥和高手们帮看看

1. iptables -t mangle -A PREROUTING -i eth0 -m state --state NEW -m statistic --mode nth --every 1 --packet 0 -j CONNMARK --set-mark 1

复制代码

platinum

iptables -t mangle -A PREROUTING -i eth0 -m state --state NEW -m statistic --mode nth --every 1 --packet 0 -j CONNMARK --set-mark 1
等同于
iptables -t mangle -A PREROUTING -i eth0 -m state --state NEW -j CONNMARK --set-mark 1

Oumulong

白金大哥看到贴图没???第一句就通过不用,,无论我如果改--EVERY 和--PACKET 这二个参数
你可以测试一下