LVS FULLNAT

使用iptables来实现LVS下的FULLNAT：

1. 安装lvs（CentOS Stream 8）：

   yum install ipvsadm -y 
   

2. 配置如下（DNAT）：

   #!/bin/bash
   /usr/sbin/ipvsadm -A -t 5.5.1.60:8300 -s wlc
   /usr/sbin/ipvsadm -a -t 5.5.1.60:8300 -r 5.5.7.146:8300 -m
   

3. 开启内核参数sysctl net.ipv4.vs.conntrack=1 [重点，必须]

4. 配置SNAT：
   方式1：

   ipset create NODE-PORT bitmap:port range 0-65535
   ipset add NODE-PORT 8300
   iptables -t nat -A PREROUTING -m addrtype --dst-type LOCAL -p tcp -m set --match-set NODE-PORT dst -j MARK --set-xmark 0x4000/0x4000
   iptables -t nat -A POSTROUTING -m mark --mark 0x4000/0x4000 -j MASQUERADE
   

   方式2：

   iptables -t nat -A POSTROUTING -o eno2 -j MASQUERADE     # eno2 为出网口