LVS集群

LVS+keepalived配置DR模式的WEB负载均衡系统。keepalived和Realserver配置没问题但是仍然无法实现web访问，原来是防火墙没有开80端口惹得祸。

各位高手：

我搭建了一个lvs-nat的负载均衡环境，内外网不是同一网络段，然后用程序在realserver 上监听udp端口，外网的客户端发送请求，但是
无法将请求发送到服务器端，命令如下：

ipvsadm -A -u 192.168.10.254:1001 -s rr -p 100
ipvsadm -a -u 192.168.10.254:1001 -r 192.168.0.160:1001 -m
ipvsadm -a -u 192.168.10.254:1001 -r 192.168.0.170:1001 -m

在192.168.0.1（realserver的网关） 上抓包发现根本就没有转发。不知何故还请各位高人给看看！！ 谢谢！！！

ipvsadm --set tcp tcpfin udp //–set tcp tcpfin udp 设置连接超时值

不太了解参数的具体含义是什么? 怎么设置这个? 是LVS本身的超时时间还是WEB服务器端超时后的超时.

谁能提供下，应用到公网的vs-tun配置文档。几台服务器都不在同一机房，都需要公网直接互联。

我有3台NFS服务器和一个磁盘阵列，请问：LVS DR是否可以为NFS server提供负载均衡？
LVS DR是否能和NFS v3 UDP方式一起工作，还是必须试用NFS TCP模式？
如果可以实现多个NFS的负载均衡，那么是否会出现多个NFS服务器之间状态不同步的问题？
请不吝赐教，谢谢了。

VIP和LB地址同网段的，单网卡
VIP 192.168.1.200
LB地址 192.168.1.203
RS1 192.168.1.215
RS2 192.168.1.121

echo 1 >/proc/sys/net/ipv4/ip_forward
echo 0 >/proc/sys/net/ipv4/conf/all/send_redirects
echo 0 >/proc/sys/net/ipv4/conf/default/send_redirects
echo 0 >/proc/sys/net/ipv4/conf/eth0/send_redirects

/sbin/ifconfig eth0:0 192.168.1.200 broadcast 192.168.1.200 netmask 255.255.255.255 up
/sbin/route add -host 192.168.1.200 dev eth0:0

/sbin/ipvsadm -C

/sbin/ipvsadm -A -t 192.168.1.200:80 -s wlc

学习了KEEPALIVED 代码，发现健康检查部分的TCP CHECK 是基于 TCP CONNECT 模式的 IP + PORT
，如果后面的REALSERVER 有防火墙保护 那TCP CHECK 能检测到吗？

请问lvs后面的realserver可以为windows2003吗？

同时写了

echo "1">/proc/sys/net/ipv4/ip_forward
vip=1.1.1.169
rs1=1.1.1.138
rs2=1.1.1.153
vip1=1.1.1.198
rs11=1.1.1.172
rs22=1.1.1.190
rs33=1.1.1.150
/sbin/ifconfig eth0:0 $vip netmask 255.255.255.255 up
/sbin/route add -host $vip dev eth0:0
/sbin/ifconfig eth0:1 $vip1 netmask 255.255.255.255 up
/sbin/route add -host $vip1 dev eth0:1
/sbin/ipvsadm -C
/sbin/ipvsadm -A -t $vip:80 -s rr
/sbin/ipvsadm -a -t $vip:80 -r $rs1:80 -g
/sbin/ipvsadm -a -t $vip:80 -r $rs2:80 -g
#/sbin/ipvsadm -a -t $vip:80 -r $rs3:8088 -g -w 1
/sbin/ipvsadm -A -t $vip1:8088 -s rr

因为RS节点是持久连接型的服务，客户端断开与否服务器群不可控制，如果某台RS节点负载到了极限拒绝服务，如何在DR上适时调整负载策略呢？

碰到这种情况，有没有办法解决？