隧道和NAT模式的负载均衡

• 隧道模式的负载均衡
  server1添加隧道ip

modprobe ipip
ip addr del 172.25.16.100/24 dev eth1
ip addr add 172.25.16.100/24  dev tunl0
ip link set up tunl0
ip addr show

server1清除之前的策略重新添加新的策略

ipvsadm -C
ipvsadm -A -t 172.25.16.100:80 -s rr
ipvsadm -a -t 172.25.16.100:80 -r 172.25.16.2:80 -i
ipvsadm -a -t 172.25.16.100:80 -r 172.25.16.3:80 -i
/etc/init.d/ipvsadm save
ipvsadm -l

server2和3添加隧道ip

modprobe ipip
ip addr del 172.25.16.100/32 dev eth1
ip addr add 172.25.16.100/32 dev tunl0
ip link set up tunl0

修改rp_filter参数
sysctl -a |grep rp_filter出现的所有参数都改为0
rp_filter参数用于控制系统是否开启对数据包源地址的校验
0：不开启源地址校验。

1：开启严格的反向路径校验。对每个进来的数据包，校验其反向路径是否是最佳路径。如果反向路径不是最佳路径，则直接丢弃该数据包。

2：开启松散的反向路径校验。对每个进来的数据包，校验其源地址是否可达，即反向路径是否能通（通过任意网口），如果反向路径不同，则直接丢弃该数据包。

sysctl -a |grep rp_filter
sysctl -w net.ipv4.conf.default.rp_filter=0
sysctl -w net.ipv4.conf.lo.rp_filter=0
sysctl -w net.ipv4.conf.eth1.rp_filter=0
sysctl -w net.ipv4.conf.tunl0.rp_filter=0
vim /etc/sysctl.conf 
第10行

net.ipv4.conf.default.rp_filter = 0
sysctl -p
sysctl -a |grep rp_filter

真机连接

• NAT模式的负载均衡
  server1上添加一个网卡

ip addr add 172.25.254.100/24 dev eth2
ip link set up eth2

改策略

ipvsadm -C
ipvsadm -A -t 172.25.254.100:80 -s rr
ipvsadm -a -t 172.25.254.100:80 -r 172.25.16.2:80 -m
ipvsadm -a -t 172.25.254.100:80 -r 172.25.16.3:80 -m

开启路由功能

vim /etc/sysctl.conf
7行

net.ipv4.ip_forward = 1

server2和3添加网关

route add default gw 172.25.16.1
route -n

真机测试