运维企业实战——LVS的NAT（地址转换）模式

iptables之四表五链(理解数据包的流向)

四表：
	filter表——过滤数据包 
	Nat表——用于网络地址转换（IP、端口） 
	Mangle表——修改数据包的服务类型、TTL、并且可以配置路由实现QOS 
	Raw表——决定数据包是否被状态跟踪机制处理 
五链：
	INPUT链——进来的数据包应用此规则链中的策略 
	OUTPUT链——外出的数据包应用此规则链中的策略 
	FORWARD链——转发数据包时应用此规则链中的策略 
	PREROUTING链——对数据包作路由选择前应用此链中的规则（所有的数据包进来的时侯都先由这个链处理） 
	POSTROUTING链——对数据包作路由选择后应用此链中的规则（所有的数据 包出来的时侯都先由这个链

NAT模型的概念

NAT模型：地址转换模型，主要是做地址转换，
就是替代IP报文头部的地址信息。NAT通常部署在一
个组织的网络出口位置，通过将内部网络ip地址转换
成出口的ip地址。这样就可以允许整个机构以一个公
用ip地址出现在internet上。

可以解决当可用ip大量少于需求ip数量的情况

实验环境：

vm1(调度器)：需要双网卡
vm2（服务器）
vm3（服务器）

一、在vm1中设置如下：
1、配置yum源
vim /etc/yum.repos.d/rhel-source.repo

2、安装ipvsadm
yum install ipvsadm -y
/etc/init.d/ipvsadm start

3、打开内部路由装置
vim /etc/sysctl.conf
让net.ipv4.ip_forward = 1

4、添加调度策略
ipvsadm -A -t 172.25.254.100:80 -s rr
ipvsadm -a -t 172.25.254.100:80 -r 172.25.60.2:80 -m
ipvsadm -a -t 172.25.254.100:80 -r 172.25.60.3:80 -m

5、为新添加的网卡配置ip
ip addr add 172.25.254.100/24 dev eth1
ip link set up eth1
ip addr show

二、在vm2中的设置
1、下载http服务
yum install httpd -y
设置默认发布内容：
vim /var/www/html/index.html

哈哈哈！server2

2、设置网关 

测试:ping 172.25.254.60 如果能ping通表示设置成功

三、在vm3中的设置和vm2一致

1、下载http服务
设置默认发布目录
2、设置网关

测试：在真机

curl 172.25.254.100

发现server2和server3是轮巡的