Linux:LVS/NAT模式_linux net lvs-CSDN博客

本文链接：https://blog.csdn.net/Le_Anny/article/details/81321567

本文详细解析了LVS/NAT的工作原理，包括数据包在Director Server和Real Server之间的转换过程，强调了NAT模式下源IP和目标IP的变化。同时，阐述了LVS-NAT模型的主要特性，如RS使用私有地址，DIP和RIP在同一网段，以及在高负载下的性能瓶颈问题和端口映射支持。此外，还提及了NAT模式下的配置步骤，如在各个服务器中添加网卡和设置网关。

摘要由CSDN通过智能技术生成

一、LVS/NAT原理和特点

1. 重点理解NAT方式的实现原理和数据包的改变。

这里写图片描述

(a). 当用户请求到达Director Server，此时请求的数据报文会先到内核空间的PREROUTING链。此时报文的源IP为CIP，目标IP为VIP
(b). PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链
(c). IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTING链。
此时报文的源IP为CIP，目标IP为RIP
(d). POSTROUTING链通过选路，将数据包发送给Real Server
(e).Real Server比对发现目标为自己的IP，开始构建响应报文发回给Director Server。此时报文的源IP为RIP，目标IP为CIP
(f). Director Server在响应客户端前，此时会将源IP地址修改为自己的VIP地址，然后响应给客户端。此时报文的源IP为VIP，目标IP为CIP