开启防火墙会触发keepalived脑裂

当VIP所在的节点开启防火墙时,不脑裂,说明防火墙不丢弃出去的VRRP报文。 
当VIP不在的节点开启防火墙时,脑裂,说明防火墙丢弃进来的VRRP报文。VIP不在的节点和VIP所在的节点都在向组播地址发送VRRP报文。

查看系统日志
关闭防火墙时,不脑裂。

开启防火墙时,脑裂。

tcpdump -nnei ens33 | grep -i 'vrid 51'

说明VRRP报文已经到达网卡了,但是keepalived进程没有收到。

posted on 2023-03-12 10:50  王景迁  阅读(207)  评论(0编辑  收藏  举报

导航