IPVSの検索結果1 - 1 件 / 1件

• あとで読む

  IPVS (LVS/NAT) とiptables DNAT targetの共存について調べた - ntoofu

  • 5 users
  • ntoofu.github.io
  • テクノロジー
  • 2019/07/12

  2019-05-02 TL;DR IPVSはデフォルトでconntrack(標準のconnection tracking)を利用しない そのせいでIPVSに処理させるパケットをNATしたりすると期待通り動かないことがある 必要があれば /proc/sys/net/ipv4/vs/conntrack (net.ipv4.vs.conntrack) を設定しよう 背景 iptablesの DNAT targetと IPVS(LVS/NAT構成)を共存させると上手く行かない PREROUTING chainにおいて REDIRECT target によりポート番号をIPVSのvirtual serviceのものに変換するように設定した場合, REDIRECTされるポートに対し接続すると, 戻り通信(SYNに対するSYN+ACK)の送信元ポートがvirtual serviceのものになる（期待され

  • ipvs
  • iptables
  • kubernetes
  • linux
  • ネットワーク
  • network