反向路径过滤

导语:近期处理一件关于负载均衡的小问题,分享给大家!

【问题详情】

用户在使用负载均衡时候反馈,后端挂载在CLB的CVM,无法Ping通CLB的VIP,希望了解原因。

【原因分析】

经定位确认是由于 SNAT 的原因导致,简单的讲:CVM通过LB请求到自己的时候,回包时源IP地址和目的IP地址都是CVM自己的IP地址,这样的情况下内核会将数据包丢掉,从而导致不通。

【深度分析】

路由欺骗,反向路由过滤,参考《Understanding Linux Network Internals》Chapter 31,31.7. Reverse Path Filtering

《Understanding Linux Network Internals》Chapter 31摘要

【全文完】

原创声明,本文系作者授权云+社区发表,未经许可,不得转载。

如有侵权,请联系 yunjia_community@tencent.com 删除。

编辑于

相关文章

来自专栏云服务器linux系部署小程序

最新腾讯云服务器linux系统+配置java项目+部署微信小程序后台

对于企业来说稳定、极速就选择 2核 4G内存配置的云服务器比较稳妥。这个配置跑企业网站是比较轻松无压力的。配上 avada主题,可以做出的很大气、高大上的企业网...

17700
来自专栏云服务器的优势

宝塔忘记密码?宝塔账号和密码都忘了怎么办?

我刚安装好面板,但是我没有把系统初始的用户名和密码记下来,我们可以这样解决,进入ssh然后输入命令如下:

36030
来自专栏移动APP云服务器

开发部署移动APP如何选择腾讯云服务器配置?

开发部署移动APP如何选择腾讯云服务器配置呢?随着移动互联网的飞速发展,智能手机的逐渐普及,现在大部分人用的手机都是智能手机,大家在手机上安装自己喜欢和常用的a...

22030
来自专栏云服务器活动

腾讯云CVM购买及评测分析

随着国内主流商家也开始从事网站主机业务之后,很多原本单一业务的企业、个人或者在未来几年后肯定需要转型,因为像阿里、腾讯、百度等大商家进入主机市场之后,无论是从价...

20640
来自专栏老司机教您如何排除系统问题

海外服务器端口不通怎么解

1 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds\rdp...

378170
来自专栏云服务器的优势

怎么样将小程序代码上传到腾讯云服务器

怎么样将小程序代码上传到腾讯云服务器,小程序代码上传到腾讯云服务器?微信小程序因为其不占内存、用完即走的便捷性,在日常生活中越来越流行,而且功能强大,在性...

49320
来自专栏老司机教您如何排除系统问题

系统盘空间莫名消失怎么解

问题原因 进程文件句柄数占用 磁盘分区inode满 挂载点覆盖:原有文件系统目录已经存在大量文件。从新挂载了新磁盘后,使用 df 命令统计的是新挂载目前使用...

382160
来自专栏优惠券代金券

云服务器

云服务器(Cloud Virtual Machine,CVM)为您提供安全可靠的弹性计算服务。 只需几分钟,您就可以在云端获取和启用 CVM,来实现您的计算需求...

49330
来自专栏中小企业选择云服务器

中小企业如何选择腾讯云服务器的价格与配置?

腾讯云中小企业服务器如何选择价格配置?今天有企业朋友问笔者,我们中小企业建站的话,应该如何选择云服务器配置啊,价钱大概是多少的合适,能放几个网站,性能怎么样? ...

18230
来自专栏老司机教您如何排除系统问题

CVM NTP时钟服务器简单自查

ntpd_intres[5941]: host name not found: ntpupdate.tencentyun.com 

24980

扫码关注云+社区

领取腾讯云代金券

年度创作总结 领取年终奖励