解决: keepalived启动后iptables会增加一条“DROP all -- anywhere“规则

范一刀

发布于 2021-08-10 11:37:00

7390

发布于 2021-08-10 11:37:00

文章被收录于专栏：CSDN技术博客CSDN技术博客

解决: keepalived启动后iptables会增加一条"DROP all -- anywhere"规则

keepalived部署完发现，iptables规则有一条"DROP all -- anywhere"，如下所示：

keepalived部署完发现，iptables规则有一条"DROP all – anywhere"，如下所示：

[root@h8 ~]# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:mysql
ACCEPT     vrrp --  anywhere             anywhere            
DROP       all  --  anywhere             h8

即使手动iptables -F 后，每次keepalived发生切换，这条规则又出现了。

解决方法：

1. 在keepalived.conf配置文件中,删除"vrrp_strict" 
2. 重启keeplived

本文参与腾讯云自媒体分享计划，分享自作者个人站点/博客。

原始发表：2021-08-01 ，如有侵权请联系 cloudcommunity@tencent.com 删除

iptables

keepalived

部署

本文分享自作者个人站点/博客前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！

iptables

keepalived

部署

登录后参与评论

0 条评论

热度

解决: keepalived启动后iptables会增加一条“DROP all -- anywhere“规则

解决: keepalived启动后iptables会增加一条“DROP all -- anywhere“规则

解决: keepalived启动后iptables会增加一条"DROP all -- anywhere"规则

keepalived部署完发现，iptables规则有一条"DROP all – anywhere"，如下所示：

社区

活动

资源

关于

腾讯云开发者

热门产品

热门推荐

更多推荐