关于haproxy的透明代理配置

飞机塞进菊花

想在自己环境中配置haproxy透明代理 可是怎么也配不通


服务器出口IP为192.168.99.118
与客户端接口IP为172.16.126.1

客户端IP为172.16.126.110 网关为172.16.126.1

iptables配置

iptables -t mangle -N DIVERT
iptables -t mangle -A PREROUTING -p tcp -m socket -j DIVERT
iptables -t mangle -A DIVERT -j MARK --set-mark 111
iptables -t mangle -A DIVERT -j ACCEPT
ip rule add fwmark 111 lookup 100
ip route add local 0.0.0.0/0 dev lo table 100
haproxy.cfg配置
global
        daemon
        stats socket /var/run/haproxy.stat mode 600
        log 127.0.0.1        local4
        maxconn 40000
        ulimit-n 80014
        pidfile /var/run/haproxy.pid
        defaults
        log global
        mode http
        contimeout 4000
        clitimeout 42000
        srvtimeout 43000
        balance roundrobin
listen VIP_Name 0.0.0.0:80
        mode http
        option forwardfor
        source 0.0.0.0 usesrc clientip
        cookie SERVERID insert nocache indirect
        server server1 172.16.126.110 weight 1 cookie server1 check
        server server2 172.16.126.111 weight 1 cookie server2 check
        server backup 127.0.0.1:80 backup
        option redispath

其他：
echo 1 > /proc/sys/net/ipv4/conf/all/forwarding
echo 1 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 1 > /proc/sys/net/ipv4/conf/eth0/send_redirects

可是总是报错'usesrc' not allowed here because support for TPROXY was not compiled in
说配置文件的 source 0.0.0.0 usesrc clientip有问题

q1208c

报什么错?

飞机塞进菊花

回复 2# q1208c


    可以运行 但是代理没有生效

q1208c

回复 3# 飞机塞进菊花

我自己没用过 haproxy, 不过, 我看同事们配置的都是有 前 有 后的.

我不知道你这样放在一起, 会不会有问题. 可否拆开试试.

或者打开 debug log 看一下.

实在不行, 就只能查看数据流了.