nginx+keepalived实现高可用。

颇为阿娇978

# cat /etc/sysconfig/iptables　　
# Firewall configuration written by system-config-securitylevel
　　
# Manual customization of this file is not recommended.
　　
*filter
　　
:INPUT ACCEPT [0:0]
　　
:FORWARD ACCEPT [0:0]
　　
:OUTPUT ACCEPT [0:0]
　　
:RH-Firewall-1-INPUT - [0:0]
　　
-A INPUT -j RH-Firewall-1-INPUT
　　
-A FORWARD -j RH-Firewall-1-INPUT
　　
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT

　　
-A RH-Firewall-1-INPUT -m state --state>　　
-A RH-Firewall-1-INPUT -p icmp -j ACCEPT
　　
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p udp -m udp --dport 53 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 53 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8080 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 7080 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 6080 -j ACCEPT
　　
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 8081 -j ACCEPT
　　
COMMIT
　　
*nat
　　
:PREROUTING ACCEPT [12001:793841]
　　
:POSTROUTING ACCEPT [0:0]
　　
:OUTPUT ACCEPT [0:0]-A POSTROUTING -s 192.168.0.0/24 -o eth0 -j MASQUERADE  -A POSTROUTING -s 192.168.0.0/24 -j SNAT --to-source 110.110.110.25 COMMIT