LVS/NAT配置-创新互联
三台服务器一台作为director, 两台作为real server
Director 有一个外网ip (192.168.220.135) 和一个内网ip(192.168.221.135), 两个real server上只有内网ip(192.168.221.128)和(192.168.221.129) 并且需要把两个real server的内网网关设置为director的内网ip(192.168.221.135)
由于我的电脑只有一张网卡，于是在虚拟机里添加网络适配器自定义
director的外网配置如下：
DEVICE=eth0
HWADDR=00:0C:29:7D:FD:E3
TYPE=Ethernet
UUID=9269429d-11de-465d-baad-1c898dd2d8aa
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.220.135
NETMASK=255.255.255.0
GATEWAY=192.168.220.2
DNS1=192.168.220.2
DNS2=8.8.8.8
director的内网配置如下：
DEVICE=eth2
HWADDR=00:0C:29:7D:FD:ED
TYPE=Ethernet
UUID=9269429d-11de-465d-baad-1c898dd2d8aa
ONBOOT=yes
NM_CONTROLLED=yes
BOOTPROTO=static
IPADDR=192.168.221.135
NETMASK=255.255.255.0
#GATEWAY=192.168.221.2
#DNS1=192.168.221.2
#DNS2=8.8.8.8
两个real server 上都安装httpd: yum install -y nginx
Director上安装ipvsadm yum install -y ipvsadm
Direcotr 上 vim /usr/local/sbin/lvs_nat.sh //增加:
#! /bin/bash
# director 服务器上开启路由转发功能:
echo 1 > /proc/sys/net/ipv4/ip_forward
# 关闭icmp的重定向
echo 0 > /proc/sys/net/ipv4/conf/all/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/default/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth0/send_redirects
echo 0 > /proc/sys/net/ipv4/conf/eth2/send_redirects
# director 设置nat防火墙
iptables -t nat -F
iptables -t nat -X
iptables -t nat -A POSTROUTING -s 192.168.221.0/24 -j MASQUERADE
# director设置ipvsadm
IPVSADM='/sbin/ipvsadm'
$IPVSADM -C
$IPVSADM -A -t 192.168.220.135:80 -s rr
$IPVSADM -a -t 192.168.220.135:80 -r 192.168.221.128:80 -m
$IPVSADM -a -t 192.168.220.135:80 -r 192.168.221.129:80 -m
直接运行这个脚本就可以完成lvs/nat的配置了:
/bin/bash /usr/local/sbin/lvs_nat.sh
通过浏览器测试两台机器上的web内容，为了区分开，我们可以把nginx的默认页修改一下：
rs1上： echo "rs1rs1" >/usr/share/nginx/html/index.html
rs2上： echo "rs2rs2" >/usr/share/nginx/html/index.html
以上操作即可完成负载均衡nat模式的搭建。
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
网页名称：LVS/NAT配置-创新互联
文章出自：http://cdiso.cn/article/deohci.html
