论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-05-10 01:22 |只看该作者 |倒序浏览

防火墙mark做了，
/sbin/iptables -t mangle -A PREROUTING -p tcp \
            -d n.n.n.n/32  \
            --dport 21 -j MARK --set-mark 21
/sbin/iptables -t mangle -A PREROUTING -p tcp \
            -d n.n.n.n/32 \
            --dport 10000:20000 -j MARK --set-mark 21
vsftpd.conf也改了，

pasv_min_port=10000
pasv_max_port=20000
pasv_address=n.n.n.n
pasv_enable=YES
但是登录验证用户后，什么都不能做，提示：200 PORT command successful. Consider using PASV.
真实机的防火墙是关闭的，求教大家，谢谢！

文库|博客

kns1024wh

广告杀手

论坛徽章:: 0

2楼 [报告]

发表于 2009-05-10 12:48 |只看该作者

回复 #1 hzzone 的帖子

做mark的意义？
lvs的调度信息看看

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

hzzone

白手起家

论坛徽章:: 0

3楼 [报告]

发表于 2009-05-11 00:12 |只看该作者

做mark的意义参见，http://www.redhat.com/docs/en-US ... -lvs-multi-VSA.html
它是一个多端口的服务。

IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress

ort Scheduler Flags
-> RemoteAddress

ort          Forward Weight ActiveConn InActConn
FWM  21 wlc
  -> 10.1.4.2:0                Tunnel  1    0       0

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

kns1024wh

广告杀手

论坛徽章:: 0

4楼 [报告]

发表于 2009-05-11 08:47 |只看该作者

原帖由 hzzone 于 2009-5-11 00:12 发表
做mark的意义参见，http://www.redhat.com/docs/en-US/Red_Hat_Enterprise_Linux/5/html/Virtual_Server_Administration/s1-lvs-multi-VSA.html
它是一个多端口的服务。

IP Virtual Server version 1.2.1 ...

用的是tunel隧道模式