问子网路由

EN

您正在执行DSR (直接服务器返回)。为了使其正常工作，负载均衡器需要知道这一点，以便它只修改目标MAC地址，而在数据包中保留两个IP地址。此外，VIP需要配置在负载均衡器后面的所有服务器的回送接口上，以便接收目标字段中带有VIP的传入数据包。那里的任何服务都需要配置为使用VIP，除非它绑定到0.0.0.0。一旦你准备好了这些东西，一切都会好起来的，就像这样：

1. A发送的数据包在源端有自己的IP和MAC，VIP和LB的MAC在dest中。
2. LB接收数据包，将dst从其自身重写到一个平衡服务器的MAC，并将其发送到B。
3. B接收数据包，看到有效的dst (因为它是VIP，并且它在回送上有VIP )，把它踢到要处理的服务上。
4. 该服务发送答案，以VIP和服务器MAC为源，以A的IP和MAC为最大。
5. 数据包到达A，它将其识别为对原始请求的有效响应。

顺便说一句，你的标签是完全错误的，因为没有路由问题。它主要是第二层的技巧，在第三层有一些配置修改。

参考资料：LBWiki