设为首页 收藏本站

运维网

查看: 1066|回复: 2

[经验分享] LVS NAT模式搭建

[复制链接]

尚未签到

发表于 2018-4-10 13:25:44 | 显示全部楼层 |阅读模式

准备工作

三台机器上都执行执行
systemctl stop firewalld; systemctl disable firewalld
安装iptables-services
systemctl enable iptables; systemctl start iptables; iptables -F; service iptables save
setenforce 0
分发器的设置

配置内网ip 192.168.130.116

[iyunv@lynn-04 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.130.116
NETMASK=255.255.255.0
GATEWAY=192.168.130.2
DNS1=119.29.29.29

配置外网ip 192.168.214.116 (vmware仅主机模式)

[iyunv@lynn-04 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens37

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens37
DEVICE=ens37
ONBOOT=no
IPADDR=192.168.214.116

安装ipvsadm

[iyunv@lynn-04 ~]# yum install -y ipvsadm

编写脚本/usr/local/sbin/lvs_nat.sh

[iyunv@lynn-04 ~]# vim /usr/local/sbin/lvs_nat.sh

#! /bin/bash
# director 服务器上开启路由转发功能
echo 1 > /proc/sys/net/ipv4/ip_forward
# 关闭icmp的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
# 注意区分网卡名字,我的两个网卡分别为ens33和ens37
echo 0 > /proc/sys/net/ipv4/conf/ens33/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/ens37/send_redirects
# director 设置nat防火墙
iptables -t nat -F
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.130.0/24  -j MASQUERADE
# director设置ipvsadm
IPVSADM='/usr/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.214.116:80 -s wlc
$IPVSADM -a -t 192.168.214.116:80 -r 192.168.130.118:80 -m -w 1
$IPVSADM -a -t 192.168.214.116:80 -r 192.168.130.128:80 -m -w 1

加载脚本/usr/local/sbin/lvs_nat.sh

[iyunv@lynn-04 ~]# sh /usr/local/sbin/lvs_nat.sh

rs1的设置

配置内网ip 192.168.130.118
配置网关 192.168.130.116 (这里的网关为分发器的内网ip)

[iyunv@lynn-05 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.130.118
NETMASK=255.255.255.0
GATEWAY=192.168.130.116
DNS1=119.29.29.29

安装nginx 需要在能外网通信的时候安装

[iyunv@lynn-05 ~]# yum install -y nginx

启动nginx

[iyunv@lynn-05 ~]# systemctl start nginx
[iyunv@lynn-05 ~]# ps aux |grep nginx
root       2131  0.0  0.2 122908  2244 ?        Ss   16:03   0:00 nginx: master process /usr/sbin/nginx
nginx      2132  0.0  0.3 123292  3596 ?        S    16:03   0:00 nginx: worker process
nginx      2133  0.0  0.3 123292  3596 ?        S    16:03   0:00 nginx: worker process
nginx      2134  0.0  0.3 123292  3592 ?        S    16:03   0:00 nginx: worker process
nginx      2135  0.0  0.3 123292  3600 ?        S    16:03   0:00 nginx: worker process
root       2142  0.0  0.0 112676   984 pts/0    S+   16:09   0:00 grep --color=auto nginx

给nginx默认主页设置一个标志方便测试

[iyunv@lynn-05 ~]# echo 'lynn-05' > /usr/share/nginx/html/index.html
[iyunv@lynn-05 ~]# cat /usr/share/nginx/html/index.html
lynn-05

rs2的设置

配置内网ip 192.168.130.128
配置网关 192.168.130.116 (这里的网关为分发器的内网ip)

[iyunv@lynn-06 ~]# vim /etc/sysconfig/network-scripts/ifcfg-ens33

TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=static
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=fef8a686-6a1e-49bc-b03e-7797fc4c58bb
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.130.128
NETMASK=255.255.255.0
GATEWAY=192.168.130.116
DNS1=119.29.29.29

安装nginx 需要在能外网通信的时候安装

[iyunv@lynn-06 ~]# yum install -y nginx

启动nginx

[iyunv@lynn-06 ~]# systemctl start nginx
[iyunv@lynn-06 ~]# ps aux |grep nginx
root       3615  0.0  0.2 122908  2244 ?        Ss   11:03   0:00 nginx: master process /usr/sbin/nginx
nginx      3616  0.0  0.3 123292  3348 ?        S    11:03   0:00 nginx: worker process
nginx      3617  0.0  0.3 123292  3600 ?        S    11:03   0:00 nginx: worker process
nginx      3618  0.0  0.3 123292  3600 ?        S    11:03   0:00 nginx: worker process
nginx      3619  0.0  0.3 123292  3600 ?        S    11:03   0:00 nginx: worker process
root      53455  0.0  0.0 112676   984 pts/0    S+   16:10   0:00 grep --color=auto nginx

给nginx默认主页设置一个标志方便测试

[iyunv@lynn-06 ~]# echo 'lynn-06' > /usr/share/nginx/html/index.html
[iyunv@lynn-06 ~]# cat /usr/share/nginx/html/index.html
lynn-06

测试

通过外网ip访问

[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-05
[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-06
[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-05
[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-06
[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-05
[iyunv@lynn-04 ~]# curl 192.168.214.116
lynn-06




运维网声明 1、欢迎大家加入本站运维交流群:群①:263444886群②:197202523群③:485755530群④:201730672群⑤:202807635运维网交流群⑥:281548029
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、其他单位或个人使用、转载或引用本文时必须注明原文的出处
4、如本帖侵犯到任何版权问题,请立即告知本站,本站将及时予与删除并致以最深的歉意
5、运维网 - 服务您的运维操作管理专家!
6、联系人Email:admin@yunvn.com 网址:www.iyunv.com

点击关注更多内容
您需要登录后才可以回帖 登录 | 立即注册  

本版积分规则  允许回帖邮件提醒楼主

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服 E-mail:kefu@yunvn.com

本站由青云提供云计算服务

运维网--中国最专业的运维工程师交流社区

京ICP备14039699号-1 Copyright © 2012-2018

使用手机软件扫描微信二维码

关注我们可获取更多热点资讯

Good good study day day up !


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


独家合作伙伴: 青云cloud

快速回复 返回顶部 返回列表