和lvs有关的防火墙配置问题

Submitted by duron2 on 周二, 2007-01-09 04:11

使用win2003做real server ，其防火墙应该怎么配呢？
vip是192.168.110.7
realip是192.168.110.18
客户端ip是192.168.110.28

在real server上的服务是web 80,防火墙上只开80端口，使用192.168.110.7访问到这台real server是不行的！
用日志记录防火墙拒绝的包，发现里面有这样一条记录：
#Version: 1.5
#Software: Microsoft Windows Firewall
#Time Format: Local
#Fields: date time action protocol src-ip dst-ip src-port dst-port size tcpflags tcpsyn tcpack tcpwin icmptype icmpcode info path
2007-01-09 11:58:14 DROP TCP 192.168.110.7 192.168.110.28 80 3766 48 SA 1403551330 4254821051 16384 - - - SEND

居然send方向的包都给拒绝了！

Forums: