在SNAT环境下使用keepalived进行双机热备时存在哪些问题
发布时间
阅读量:
阅读量
1 问题表现
在 SNAT 环境中,若采用 keepalived 实现双机热备方案,可能会引发 IP 地址冲突的问题。
网络拓扑结构分析
2.1 主机 FW1 的配置:

2.1.1 主机的 iptables 配置
将所有属于 192.168.8.0/24 网段的地址映射至出口 IP 地址 10.10.10.254。
iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -j SNAT --to-source 10.10.10.254
2.1.2 主机的 keepalived.conf 配置
| vrrp_group | mcast_src_ip |
虚拟 ip |
|---|---|---|
| VI_1 | 10.101.101.1/24 | 10.10.10.254/24 |
| VI_2 | 192.168.8.1/24 | 192.168.8.254/24 |
! Configuration File fo
全部评论 (0)
还没有任何评论哟~
