搭建LVS负载均衡环境，出现SYN_RECV状态的处理

最新推荐文章于 2022-05-23 17:50:43 发布
最新推荐文章于 2022-05-23 17:50:43 发布
阅读量1.4w 收藏 2
点赞数 1
分类专栏： 综合 Linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xabc3000/article/details/8622133
版权
在搭建LVS+KEEPALIVED负载均衡环境时遇到客户端无法连接到RealServer的问题，通过`ipvsadm -lc`检查发现SYN_RECV状态。原因是RealServer的服务未监听lo（本地环回）接口，只监听了eth0。解决方法是确保服务同时监听指定IP和lo:0，以接收并响应来自本地广播的请求。
摘要由CSDN通过智能技术生成

第一次搭建LVS+KEEPALIVED环境时挺顺利的，过一段时间后重新搭建此环境时居然出问题，不管怎么配置修改参数，客户端总是连接不上realserver，通过ipvsadm -lc查看，结果如下：

CP 00:54 SYN_RECV h100:12949 192.168.4.200:5678 h104:5678

通过艰难的对比，查找资料，终于找到了问题的原因，在此鄙视一下百度，找出来的资源一点用都没有。

闲话少说，原因如下：

realserver的服务监听IP我选择了监听指定的IP，即eth0的IP，而未监听lo，即本地地址，那么即使收到了由directoryserver转发的请求，通过本地广播给本机的lo:0，因为服务没有监听lo，所以也不会有响应。

杯具啊，花了我那么多时间..................

realserver的ifconfig结果如下：

eth0      Link encap:Ethernet  HWaddr 00:30:48:C8:7D:CA 
          inet addr:192.168.10.55  Bcast:192.168.15.255  Mask:255.255.240.0
          inet6 addr: fe80::230:48ff:fec8:7dca/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:5369998 errors:0 dropped:0 overruns:0 frame:0
          TX packets:357128 errors:0 dropped:0 ov

最低0.47元/天 解锁文章
xabc3000
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
集群内高并发-IPVS网络层配置
weixin_42011493的博客
10-17 506
IPVS网络层配置 隐藏VIP方法：对外隐藏，对内可见 ： kernel parameter: 目标mac地址为全F，交换机触发广播 /proc/sys/net/ipv4/conf/IF/ arp_ignore: 定义接收到ARP请求时的响应级别； 0：只要本地配置的有相应地址，就给予响应； 1：仅在请求的目标(MAC)地址配置请求 到达的接口上的时候，才给予响应； arp_announce：定义将自己地址向外通告时的通告级别； 0：将本地任何接口上的任何地址向外通告； 1：试图仅向目标网络通告与其网络匹配
[转]惊现狂多的SYN_RECV,服务器巨慢,流量或者很高
风过无声
11-08 1613
from: http://hi.baidu.com/wuyuhua_2000/blog/item/9892d2dfe3f0dd1863279883.html from:http://hi.baidu.com/youth402/blog/item/94a058cb483063fa53664f0a.html 标题中为什么提到"流量或者很高"呢?,因为真正访问量很大的时候
抓包分析LVS-NAT中出现的SYN_RECV
weixin_30347009的博客
05-22 1155
CIP：192.168.10.193 VIP：192.168.10.152：8000 DIP：100.10.8.152:8000 RIP：100.10.8.101:8000 和100.10.8.102:8000 从CIP到RIP的TCP连接，总是超时。 在Director上看到，lvs已经把来着client的消息转发，但状态是SYN_RECV =================...
Linux连接状态为syn_recv,搭建LVS负载均衡环境，出现SYN_RECV状态的处理
weixin_42511206的博客
05-13 1252
第一次搭建LVS+KEEPALIVED环境时挺顺利的，过一段时间后重新搭建此环境时居然出问题，不管怎么配置修改参数，客户端总是连接不上realserver，通过ipvsadm -lc查看，结果如下：CP 00:54 SYN_RECV h100:12949 192.168.4.200:5678 h104:5678通过艰难的对比，查找资料，终于找到了问题的原因，在此鄙视一下百度，找出来的资源一点用都没...
linux syn_recv过多ip,咨询个lvs的问题，有时访问VIP会出现SYN_RECV
weixin_42664597的博客
05-06 466
由 kofzhujia2010 在 周四, 2011-11-10 22:24 提交 LVS集群我的环境双机，每台机既是均衡器又是RealServer。以下是我的IP：VIP=192.168.0.21RIP1=192.168.0.19 [既是主keepalived又是RealServer]RIP2=192.168.0.20 [既是副keepalived又是RealServer]使用ipvsadm-1...
简单防范SYN_RECV攻击
热门推荐
怪手大分的专栏
08-13 1万+
SYN攻击是最常见又最容易被利用的一种攻击手法。相信很多人还记得2000年YAHOO网站遭受的攻击事例，当时黑客利用的就是简单而有效的SYN攻击，有些网络蠕虫病毒配合SYN攻击造成更大的破坏。本文介绍SYN攻击的基本原理、工具及检测方法，并全面探讨SYN攻击防范技术。一、TCP握手协议 在TCP/IP协议中，TCP协议提供可靠的连接服务，采用三次握手建立一个连接。 第一次握手：建立连接时，客户端发
LVS负载均衡配置与keepalive服务配置
EquinoxPrime的博客
12-20 434
D-NAT负载均衡模型 D-NAT模型的缺点在于网络上传与下载的不对称性 DR负载均衡模型
LVS负载均衡面试汇总
agile_Dong的博客
06-17 1620
LVS负载均衡 Load Balancer(负载均衡器)： Load Balancer是整个集群系统的前端，负责把客户请求转发到Real Server上。Load Balancer通过Ldirectord监测各Real Server的健康状况。在Real Server不可用时把它从群中剔除，恢复时重新加入。 Backup是备份Load Balancer，当Load Balancer不可用时接替它，...
高并发负载均衡：网络协议原理（三）
qq_36268025的博客
03-10 272
一、LVS负载均衡搭建（linux virtual server）（DR模型）   LVS是一个虚拟的服务器集群系统 补充知识：   /proc目录下的文件只能echo覆盖，不能vi打开，因为vi相当于office，打开一个文件的同时会创建一个虚拟的文件。   一块物理网卡上可以设置多个虚拟IP地址。 1）上上图中两份协议：   ①响应级别：     默认都是0，外面不知道几个网卡啥的，内部...
SYN_RECV
闲云野鹤专栏
12-01 1291
SYN_RECV概述 TCP SYN Flood是一种常见，而且有效的远端(远程)拒绝服务(Denial of Service)攻击方式，它透过一定的操作破坏TCP三次握手建立正常连接，占用并耗费系统资源，使得提供TCP服务的主机系统无法正常工作。由于TCP SYN Flood是透过网路底层对服务器Server进行攻击的，它可以在任意改变自己的网路IP地址的同时，不被网路上的其他设备所识
Apache的工作模式和Keepalive设置导致的SYN_RECV
IOT之无线网络传输技术
12-27 2991
首先说一下Apache的工作模式吧： prefork–Unix平台上的默认（缺省）MPM，使用多个子进程，每个子进程只有一个线程。每个进程在某个确定的时间只能维持一个连接，效率高，但内存占用量比较大。(内存！白菜价) worker–使用多个子进程，每个子进程有多个线程，每个线程在某个确定的时间只能维持一个连接，内存占用量比较小，适合高流量的http服务器。缺点是假如一个线程崩溃，整
ipvsadm 命令详解2
mojolang
03-05 881
查看内核是否支持 ipvsadm [test@LVS ~]$ /sbin/modprobe -l|grep ipvs /lib/modules/2.6.18-308.el5/kernel/net/ipv4/ipvs/ip_vs.ko /lib/modules/2.6.18-308.el5/kernel/net/ipv4/ipvs/ip_vs_dh.ko /lib/modules/2.6.18-3
负载均衡中部分服务器未响应,对 Application Load Balancer 进行故障排除 - Elastic Load Balancing...
weixin_36147027的博客
08-10 989
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅中国的 Amazon Web Services 服务入门。对 Application Load Balancer 进行故障排除以下信息可帮助您解决与 Application Load Balancer 相关的问题。已注册目标未处于可用状态如果目标...
ipvsadm 常用命令
木木的博客
02-27 3541
1.查看是否支持ipvs  modprobe -l|grep ipvs 2.ipvsadm 命令详解 -C 清除表中所有的记录 -A --add-service在服务器列表中新添加一条新的虚拟服务器记录 -t 表示为tcp服务 -u 表示为udp服务 -s --scheduler 使用的调度算法， rr | wrr | lc | wlc | lblb | lblcr | dh | sh ...
ipvs 导致syn 重传问题
Network/Storage/Linux Kernel
05-23 914
(本篇讲的是IPVS自身到指的syn重传，和RS的PAWS没关系) sysctl_conn_reuse_mode 为0 时，如果当前IPVS的session是TIME_WAIT或者其他状态，任何进来的packet都会根据当前的session进行转发。这就造成一个问题，如果客户端请求都是短连接， 那么IPVS的session都是TIME_WAIT状态，如果客户端来了一个SYN包，那么SYN包也会将当前的session变成SYN_RECV，然后不会重新调度RS。特别是，如果我们将RS权重为0，此时一个SYN过来
linux recv 源码,结合Linux系统内核源码理解SYN_RECV状态
weixin_29789925的博客
05-12 134
结合Linux系统内核源码理解SYN_RECV状态2008-04-02eNet&Ciweekmemcpy(newsk, sk, sizeof(*newsk));newsk->state = TCP_SYN_RECV; /*置初始状态为SYN_RECV*///以下为一些初始化newsk结构的操作...}这里似乎都正常了，但还有一点,服务器收到ACK包后，状态应该改为连接状态,而此时连接...
ipvsadm 命令积累
weixin_34137799的博客
06-29 75
查看内核是否支持 ipvsadm[test@LVS~]$/sbin/modprobe-l|grepipvs /lib/modules/2.6.18-308.el5/kernel/net/ipv4/ipvs/ip_vs.ko /lib/modules/2.6.18-308.el5/kernel/net/ipv4/ipvs/ip_vs_dh.ko /lib/modules...
linux syn包 找进程,Linux系统不响应SYN包的解决办法
weixin_34769715的博客
05-07 511
关于syn为什么没有回应的问题真是郁闷了好久。现象就是在客户端发出syn包的时候，服务器端对客户端的syn包不做任何回应。在网上逛了逛，终于找到有人也发生了这样的情况，发生的原因解释如下：当客户端发出的syn包带有时间戳的情况下，经过NAT转换后，如果使用的端口被之前使用过，而且时间戳大于本次syn包中的时间戳。系统将会直接丢弃。造成本次链接无法正常完成TCP/IP的3次握手。【该功能和rfc13...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值