Linuxでiptablesを使ってDSRする - （ひ）メモ

1. リアルサーバ側にもグローバルIPを振る必要がある(IPが少ないところは結構きついかも). リアルサーバでは、VIPをループバックインターフェースにIP aliasすればいいので、リアルサーバの数だけグローバルIPアドレスを消費するってことはないような。（誤読してるかも ただ、この方式だと、VIPの数だけいちいちリアルサーバにIP aliasして回らないといけないので、わりと大規模（VIPがたくさんある or リアルサーバがたくさんある）だとめんどくさいことこの上ない。 で、リアルサーバでこんなiptablesのルールを設定すれば、IP aliasしないでDSRできそうというのが主題。 VIP=10.1.1.0/24 iptables -t nat -A PREROUTING -d $VIP -j REDIRECT多分、これでいけると思うんですけどちと自信なし。検証 and 詳しい説明

[masa_matya]

iptablesを使って色々できる。

[kamipo]

iptables -t nat -A PREROUTING -d $VIP -j REDIRECT

[tegetegetege]

iptablesのルールを設定すれば、IP aliasしないでDSRできそう

[webmarksjp]

linux

[tdtsh]

loadbalancer

[toton]

DSRでリアルIPにグローバルIPを振る必要がない VIPをループバックインターフェースにIP aliasすればいい

[zeemore]

[

[larker]

iptablesを使ってDSR

[ogijun]

あとで試す、ヒマあるかなあ

[nilab]

(ひ)メモ - Linuxでiptablesを使ってDSRする

[se-mi]

続き

[shidho]

これはこれでメモしておく。