CentOS7下配置防火墙放过Keepalived
admin
2023-02-28 15:22:04
0次
Keepalived是一个轻量级的HA集群解决方案，但开启防火墙后各节点无法感知其它节点的状态，各自都绑定了虚拟IP。网上很多文章讲要配置防火墙放过tcp/112，在CentOS7下是无效的，正确的做法是配置放过vrrp协议，方法如下：
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload
Keepalived使用vrrp组播，默认地址是224.0.0.18，因此要配置防火墙放过。
完成后再用ip addr查看，集群已经正常了，只有主节点绑定虚拟IP，备份节点不会绑定了。
上一篇：初学ELK
下一篇：连root也干不掉的文件
相关内容
热门资讯
沈伯洋彻底没戏？深绿智库民调：...
岛内深绿智库“新台湾正常智库”7日公布的最新民调显示，在台北市长选战中，力拼连任的国民党籍台北市长蒋...
白象“多半袋”、今麦郎“手打”...
印有“手打”“手擀”字样的挂面，其实全部来自流水线；印有“多半袋”“多半桶”字样的方便面，其实只多出...
陕西一镇被曝垃圾堆满山腰，当地...
5月6日，一则关于陕西省山阳县南宽坪镇垃圾填埋问题的视频引发关注。一名视频博主反映，该镇后坡半山腰处...
中国第一台高能加速器：北京正负...
感谢IT之家网友 的线索投递！ 5 月 7 日消息，中国科学院高能物理研究所今日官宣，2026 年...
最强计算组合刷新大分子模拟纪录
量子计算机最具前景的应用方向之一，就是模拟蛋白质，助力新药研发。但眼下这类设备误差率仍然偏高。据英国...
贵州高校借力“中国天眼”勇攀科...
“中国天眼”（FAST）。 新华社记者 欧东衢 摄 4月8日，遵义师范学院青年教师吴庆东以第一作者身...
Claude牵手马斯克，调用限...
智东西 作者 | 程茜 编辑 | 李水青 智东西5月7日报道，今日凌晨，Anthropic在开发者大...
男子称爷爷30年前向天津美院捐...
5月6日，天津康先生反映，1996年他爷爷捐赠40件书画到天津美术学院，如今部分书画去向不明。
寒武纪股价再成A股最贵，半导体...
一方面，受益于AI产业发展，不少半导体公司业绩上涨；另一方面，美股半导体的上涨也带动了A股行情 文｜...
OpenAI两大劲敌联手！马斯...
AIPress.com.cn报道 奥特曼今晚能安然入睡吗？ 就在刚刚，OpenAI的两大死对头美美牵...