LVS（二）NAT的原理与实现

LVS-NAT模型工作原理如：

1. 当用户请求到达Director时请求的数据报文会先到内核空间的PREROUTING链。 此时报文的源IP为CIP，目标IP为VIP；
2. PREROUTING检查发现数据包的目标IP是本机，将数据包送至INPUT链；
3. IPVS比对数据包请求的服务是否为集群服务，若是，修改数据包的目标IP地址为后端服务器IP，然后将数据包发至POSTROUTING链。 此时报文的源IP为CIP，目标IP为RIP ；
4. POSTROUTING链通过选路，将数据包发送给Real Server；
5. Real Server比对发现目标为自己的IP，开始构建响应报文发回给Director Server。 此时报文的源IP为RIP，目标IP为CIP ；
6. Director Server在响应客户端前，此时会将源IP地址修改为自己的VIP地址，然后响应给客户端。 此时报文的源IP为VIP，目标IP为CIP；

NAT模型的实现

1. DIP：192.168.177.210
   
2. VIP：192.168.157.100
   
3. SIP1：192.168.177.211 SIP2：192.168.177.21

1. yum install -y httpd
   
2. echo "RS2" > /var/www/html/index.html
   
3. /etc/init.d/httpd restart

1. 安装ipvsadm
   
2. yum install -y ipvsadm
   
3. 
   
4. 开启路由转发功能
   
5. echo 1 > /proc/sys/net/ipv4/ip_forward
   
6. 
   
7. 关闭防火墙
   
8. /etc/init.d/iptables stop
   
9. 
   
10. 清除并创建ipvs服务器
    
11. ipvsadm -C
    
12. ipvsadm -A -t 192.168.177.220:80 -s wrr
    
13. 
    
14. 添加后端real server
    
15. ipvsadm -a -t 192.168.157.100:80 -r 192.168.177.211 -m -w 1
    
16. ipvsadm -a -t 192.168.157.100:80 -r 192.168.177.212 -m -w 2
    
17. 配置完成