前言
keepalived+tengine搭建的一套高可用的服务,最近发现主备均有VIP绑定,查看配置没有发现问题,最后查看报文却发现主备均在发.
tengine-1
: 192.168.20.11
tengine-2
: 192.168.20.12
VIP
: 192.168.20.10
内容
- 查看IP信息[发现主备均有VIP]
ip a
- 查看vrrp报文信息
tcpdump -i eth0 vrrp -n
- 通过防火墙修改
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface eth0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload