Advertisement

在SNAT环境下使用keepalived进行双机热备时存在哪些问题

阅读量:

1 问题表现

在 SNAT 环境中,若采用 keepalived 实现双机热备方案,可能会引发 IP 地址冲突的问题。

网络拓扑结构分析

2.1 主机 FW1 的配置:

在这里插入图片描述

2.1.1 主机的 iptables 配置

将所有属于 192.168.8.0/24 网段的地址映射至出口 IP 地址 10.10.10.254。

复制代码
    iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -j SNAT --to-source 10.10.10.254
    
    
      
    

2.1.2 主机的 keepalived.conf 配置

vrrp_group mcast_src_ip 虚拟 ip
VI_1 10.101.101.1/24 10.10.10.254/24
VI_2 192.168.8.1/24 192.168.8.254/24
复制代码
    ! Configuration File fo

全部评论 (0)

还没有任何评论哟~