当两台机器启动keepalive时,如果机器有防火墙,则会导致备机检测不到主机,导致脑裂,所以要开通iptables规则, -A INPUT -p vrrp -s 0.0.0.0 -j ACCEPT 开通vrrp访问