Centos 6编译内核支持LVS-SNAT模式

nane

lvs分为DR/NAT/TUN,3种模式，相信大家都了解了，但是有些网站网络环境比较复杂，很多网段、各服务之间又有互相调用、两地机房又有VPN，那么以上提及的3中模式都难以适应此环境。
因此，我介绍下centos下，iptables+LVS/NAT实现SNAT模式，以解决以上提出的问题，下面先说下原理：
当访问到LVS，iptables会根据规则把访问的源IP改成指定ip，然后交给LVS处理，lvs会根据标准的nat模式把目标地址改为realserver，realserver回复数据到LVS，修改回源、目标地址返回给用户，由于客户端回包总是经过LVS服务器。因此，适用于大多数环境，同时由于以上原因后端服务器（realserver）是获取不到用户IP的。
好，下面说说如何搭建：
需要软件包：
iptables-1.4.20.tar.bz2 ipvsadm-1.26.tar.gz linux-3.2.29.tar.gz keepalived-1.2.7.tar.gz
安装步骤：

viewsourceprint?01.#准备编译环境02.rpm-ivh epel-release-6-8.noarch.rpm03.yum install popt popt-devel libnl libnl-devel popt-static gcc openssl openssl-devel04. 05. 06. 07. 08.#编译内核09.cd /usr/src10.wget https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.2.29.tar.gz11.tar zxvflinux-3.2.29.tar.gz12.cd linux-3.2.2913.#------.config生成方法------14.#make oldconfig15.#CONFIG_NETFILTER_XT_MATCH_IPVS=m (手动选择)16.#修改文件 .config17.#添加下列3行18.#CONFIG_SYSFS_DEPRECATED=y19.#CONFIG_SYSFS_DEPRECATED_V2=y20.#-------------------21.make all-j 1622.make modules_install23.make install24.#修改配置从新内核启动25.vi /etc/grub.conf26.reboot27. 28. 29. 30. 31.#编译安装iptables32.cd ..33.tar jxvfiptables-1.4.20.tar.bz234.cd iptables-1.4.2035../configure36.make37.make install38.cp libxtables/.libs/libxtables.so.10/lib39.cp /usr/local/sbin/iptables/sbin/40.cp /usr/local/sbin/iptables-restore/sbin/41.cp /usr/local/sbin/iptables-save/sbin/42.serviceiptables restart43. 44. 45. 46.#编译安装ipvsadmin47.cd ..48.tar zxvfipvsadm-1.26.tar.gz49.cd ipvsadm-1.2650.make51.make install52. 53. 54. 55.#编译安装keepalived56.cd ..57.tar zxvfkeepalived-1.2.7.tar.gz58.cd keepalived-1.2.759../configure60.make61.make install62.cp /usr/local/etc/rc.d/init.d/keepalived/etc/rc.d/init.d/63.cp /usr/local/etc/sysconfig/keepalived/etc/sysconfig/64.cp /usr/local/sbin/keepalived/usr/sbin/65.mkdir /etc/keepalived66.#修改keepalived配置，使用表装的NAT模式67.vim/etc/keepalived/keepalived.conf68. 69. 70. 71.#修改sysctl.conf及模块配置文件72.net.ipv4.ip_forward= 173.net.ipv4.vs.conntrack= 174.echo "modprobeip_vs" >/etc/sysconfig/modules/lvs.modules75.#重启（从新内核启动）76. 77. 78. 79.#配置iptables80.#例如www.abc.com解析为192.168.131.205；81.#并在LVS服务器192.168.131.204，中配置NAT模式；82.#服务器192.168.131.1这台机器要通过192.168.131.205访问此站点；83.#那么就需要配置iptables。84.iptables-t nat -A POSTROUTING -m ipvs \85.--vaddr192.168.131.205/32 \86.--vport80 -j SNAT --to-source 192.168.131.204至此，centos 下安装配置 iptables+keepalived+lvs/nat 实现LVS/SNAT 配置完成