CentOS7下配置防火墙放过Keepalived
admin
2023-02-28 15:22:04
0次
Keepalived是一个轻量级的HA集群解决方案，但开启防火墙后各节点无法感知其它节点的状态，各自都绑定了虚拟IP。网上很多文章讲要配置防火墙放过tcp/112，在CentOS7下是无效的，正确的做法是配置放过vrrp协议，方法如下：
firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 --destination 224.0.0.18 --protocol vrrp -j ACCEPT firewall-cmd --reload
Keepalived使用vrrp组播，默认地址是224.0.0.18，因此要配置防火墙放过。
完成后再用ip addr查看，集群已经正常了，只有主节点绑定虚拟IP，备份节点不会绑定了。
上一篇：初学ELK
下一篇：连root也干不掉的文件
相关内容
热门资讯
国家防总提升针对广东的应急响应...
今年第12号台风“红霞”已于7月25日早晨加强为台风级。预计，“红霞”将于25日夜间至26日早晨在香...
美媒爆猛料：两国首次直接袭击伊...
多名知情人士向美国《华尔街日报》透露，巴林和科威特在7月初对伊朗境内军事目标实施了秘密空袭，知情人士...
郑丽文：只有中国国民党可以确保...
据凤凰卫视报道，国民党今天（7月25日）举行“全代会”，党主席郑丽文与党内提名的县市长参选人一同造势...
透视上半年消费外贸外资走势
新华社北京7月23日电 题：稳中提质 韧性增强——透视上半年消费外贸外资走势新华社记者谢希瑶、王聿昊...
水龙头出水小怎么解决
水龙头出水小可能是由多种原因引起的，以下是一些常见的解决方法：1. 清洁水龙头：水龙头使用时间长了，...
小神童洗衣机启动后不出水直接洗
有可能是洗衣机的进水阀被烧坏了，需要换一个新的进水阀安装上即可。另外不建议自己擅自拆卸洗衣机内部进行...
祝贺景德镇！
海报制作：苗夏阳正在韩国釜山举行的联合国教科文组织第48届世界遗产大会25日通过决议将“景德镇手工瓷...
中央空调不制冷怎么办-中央空调...
中央空调，是电器股份有限公司主要产品之一，但是由于中央空调使用环境和使用方式的不同，在使用过程中就会...
空调不出水不制冷怎么回事
内罩长期不清洗，当然房间密封性差的话也会导致这种现象；其次就是外机问题，如果外机积满灰尘，会成空调制...
空调不出水，不制冷
原因有多种，可能是电源插头没有接牢、制冷剂不足、空调短时间休息间隙、空调滤网积灰等等。很多情况可以自...