研究目的:
使用LVS做4层反向代理负载均衡 在网关做SNAT,为内网机器提供访问外网的功能
假设大家已经了解LVS的转发方式,这里仅叙述分析和解决问题的过程。
使用场景:
-
反向代理使用LVS的NAT转发模式
LVS机器有两张网卡,一张绑定外网IP,另一张绑定内网IP; 后端机器跟LVS内网IP处于同一个内网网段,每台后端机器都只有一个内网地址,他们的网关都指向LVS机器内网IP。
-
在LVS机器上做SNAT网关
内网机器访问外网时(比如访问www.baidu.com),数据包会经过LVS机器转发出去,如果想正常访问要做以下事情,即SNAT: 1)把数据包的源ip由内网地址改为LVS机器的外网地址,再转发出去; 2)收到外网服务器的应答时,需要把目的地址由LVS机器的外网地址改为内网机器地址,再转发到内网机器,如下图: