[ Home | Liste | F.A.Q. | Risorse | Cerca... ]


[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]


Archivio: Novembre 2006 ml@sikurezza.org
Soggetto: Re: [ml] problemi propagazione arp
Mittente: Skull
Data: Thu,  9 Nov 2006 20:42:58 +0100 (CET)
Di Giambelardini Gabriele wrote:
[...]
> Qualcuno conosce un'altro modo per far si che i 2 realserver non
> propaghino il loro arp? oppure c'e' un modo di bloccare la propagazione
> utilizzando iptables? mi sapreste dire come?

Puoi evitare di configurare il VIP sui realserver, e usare una regola di
iptables per nattare il VIP sull'IP reale.
Poichè il bilanciatore indirizza al MAC della NIC dei realserver, questi
"vedono" il traffico, e iptables fa il resto.

Il carico aggiuntivo causato al realserver è di norma irrisorio.

E' anche descritto come metodo alternativo da qualche parte nella
documentazione di LVS, se non ricordo male...


Bai!




[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005