heartbeat/keepalived开启防火墙后，主从都生成VIP

heartbeat/keepalived+mysql主从高可用，开启防火墙后，发现主库和从库都生成了VIP，这是因为防火墙拦截了vrrp的组播，而heartbeat时使用的是UDP的694端口，也被拦截了，需要开放一下策略，放行通信。

Iptables:

heartbeat:

         #vi /etc/sysconfig/iptables

                     -A INPUT -p udp --dport 694 -j ACCEPT

          # service iptables restart

keepalived:

         #vi /etc/sysconfig/iptables

                     -A INPUT -p vrrp -j ACCEPT

          # service iptables restart

Firewalld：

heartbeat:

     #firewall-cmd --zone=public --add-port=694/udp --permanent

    #firewall-cmd --reload

keepalived:

    #firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT

    #firewall-cmd --reload