nginx+keepalived的iptables防火墙配置

post by rocdk890 / 2013-5-22 15:01 Wednesday linux技术

今天搭建了个nginx+keepalived双主负载均衡,在怎么让前端两台nginx+keepalived通信上,让我纠结了半天,机房前面有没有硬件防火墙不得知,所以为了安全我决定还是把iptables启动起来,下面就是我启动了iptables,并且还能让nginx+keepalived双主都通信的配置文件.

系统:centos 5.9 64位

环境:nginx+keeplived双主负载均衡

1.先确认服务器是否有安装iptables

rpm -qa|grep iptables

2.做好nginx+keeplived双主负载均衡

这个大家可以网上去找,有很多的配置文档的.

3.修改iptables配置文件,并启动

*filter

:INPUT ACCEPT [0:0]

:FORWARD ACCEPT [0:0]

:OUTPUT ACCEPT [0:0]

-A INPUT -d 192.168.10.200 -j ACCEPT

-A INPUT -d 192.168.10.201 -j ACCEPT

-A INPUT -p vrrp -j ACCEPT

-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

-A INPUT -p icmp -j ACCEPT

-A INPUT -i lo -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

-A INPUT -j REJECT --reject-with icmp-host-prohibited

-A FORWARD -j REJECT --reject-with icmp-host-prohibited

COMMIT

这里说明下,ip:192.168.10.200和192.168.10.201是vip,即虚拟ip地址,也就是给外网访问用的.

保存配置文件后,重启iptables

service iptables restart

4.查看两台nginx+keepalived通信是否有问题

ip add

tail -n 100 /var/log/message

这里我就不给大家截图了,因为都是线上环境,为了安全,你们懂的.

夜空- 本站版权

1、本站所有主题由该文章作者发表，该文章作者与夜空享有文章相关版权
2、其他单位或个人使用、转载或引用本文时必须同时征得该文章作者和夜空的同意
3、本帖部分内容转载自其它媒体，但并不代表本站赞同其观点和对其真实性负责
4、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意
5、原文链接：blog.slogra.com/post-373.html