linux LVS-NAT 实践

具体原理请查看我的博客LVS原理：贴出拓扑图

       说明一点 如果有朋友要做实验的又没有公网ip，又要动手做的。鼓励下！接着往下看

ip规划：

   lvs：        eth1    172.168.11.12（我随便设置的一个公网ip）

                eth0    192.168.11.50（私网ip）

   real server1 eth0    192.168.11.252（私网ip）

   real server2 eth0    192.168.11.253（私网ip）

一、首先配置ip地址

   这里我就贴下配置文件说明下：

   LVS调度器：

[root@LVS ~]# more /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
DNS1="8.8.8.8"
GATEWAY="192.168.11.1"
HWADDR="00:0C:29:FA:76:E3"
IPV6INIT="yes"
MTU="1500"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
NETMASK=255.255.255.0
IPADDR=192.168.11.50

[root@LVS ~]# more /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE="eth1"
BOOTPROTO="static"
HWADDR="00:0C:29:FA:76:ED"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=172.168.11.12
NETMASK=255.255.255.0

注意此处配置没有网关，所以不用配置网关，测试时只需要测试服务器和这个ip在同一个网段。

线上服务器必须配置网关。

在LVS上相互ping下各自ip看能互通不！如果不通表示没有开启路由管道功能，设置内核ip转发，具体参考步骤二。

测试机器windows ip设置

这里也不要设置网关 ，也没有网关。测试机和LVS就可以通过交换机通信了。测试下相互ping对方看是否有问题。

real server1

[root@WEB1 ~]# more /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
DNS1="8.8.8.8"
GATEWAY="192.168.11.50"
HWADDR="00:0C:29:64:A9:70"
IPV6INIT="yes"
MTU="1500"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
NETMASK=255.255.255.0
IPADDR=192.168.11.252

注意此处网关应该设置为LVS调度器私网ip，如果不设置网关，服务器响应用户的报文是不知道如何路由的。

real server2

[root@WEB2 ~]#  more /etc/sysconfig/network-scripts/ifcfg-eth0
DEVICE="eth0"
BOOTPROTO="static"
DNS1="8.8.8.8"
GATEWAY="192.168.11.50"
HWADDR="00:0C:29:15:29:29"
IPV6INIT="yes"
MTU="1500"
NM_CONTROLLED="yes"
ONBOOT="yes"
TYPE="Ethernet"
IPADDR=192.168.11.253
NETMASK=255.255.255.0

同样网关设置为lvs调度器私网ip

二、设置LVS调度器

1，首先开启ip转发

[root@LVS ~]# grep -v ^# /etc/sysctl.conf |grep -v ^$
net.ipv4.ip_forward = 1    默认为0，不开启  设置为1，开启状态 如果没有加入即可。

[root@bs-p_w_picpath1 ~]# sysctl -p|grep ip_forward

net.ipv4.ip_forward = 1

2，设置ipvsadm转发：

   首先验证有无ipvsadm工具

如果没有请使用

[root@LVS ~]# yum -y install ipvsadm

建立脚本

[root@LVS ~]# more ipvs.sh
#!/bin/bash

ipvsadm -C                                             #清除之前所有的转发规则
ipvsadm -At 172.168.11.12:80 -s rr      #增加一种算法对于172.168.11.12:80的报文，rr为轮询
ipvsadm -at 172.168.11.12:80 -r 192.168.11.253:80 -m    #增加一个realserver
ipvsadm -at 172.168.11.12:80 -r 192.168.11.252:80 -m    #再增加一个realserver
ipvsadm                                                #打印当前的ipvsadm规则

注意这里的-m的含义

-g, --gatewaying  Use gatewaying (direct routing). This is the default.
-i, --ipip  Use ipip encapsulation (tunneling).
-m, --masquerading  Use masquerading (network access translation, or NAT).

使用的什么模式。更多参数，参考man ipvsadm。

[root@LVS ~]# bash ipvs.sh

IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
 -> RemoteAddress:Port           Forward Weight ActiveConn InActConn
TCP  ACA80B0C.ipt.aol.com:http rr
 -> 192.168.11.252:http          Masq    1      0          0        
 -> 192.168.11.253:http          Masq    1      0          0

现在可以开始测试了。注意如果你提前修改了windows的ip是不能通过网络连接虚拟机的。这个就自己想办法了，有问题可以联系我。