最近在配置负载均衡时,踩了一个坑,记录如下:

[ 问题现象 ]
通过tcp代理不能访问,可能是网络问题。负载均衡显示均正常。
[ 问题实例 ]
lb-uf6huhruvajrw7d9c1ldx
[ 处理意见 ]
查看您80端口是配置的TCP四层监听

四层负载均衡后端添加的Linux系统的ECS实例，必须关闭其Linux内核的rp_filter特性。否则可能会导致无法从客户端使用telnet访问负载均衡的服务地址，但健康检查正常。

Linux的rp_filter特性用于实现反向过滤（即URPF）。它验证反向数据包的流向，以避免IP伪造攻击。但是该特性可能会和负载均衡底层LVS的策略路由产生冲突，导致访问出现异常。

解决方法：确保后端ECS实例的系统配置文件中以下三个参数的值为0。编辑/etc/sysctl.conf后，执行sysctl -p使配置生效。

net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.rp_filter = 0
net.ipv4.conf.eth0.rp_filter = 0

您先核实下内核参数是否有误，如果内核参数没有问题，您尝试关闭系统防火墙再测试下

对于nginx配置的一些小细节

1 配置root目录,自定义index.html,调试时可以查看nginx的状态
2 配置代理后端服务的测试页,自定义index.html,调试时可以查看后端服务的状态
# 阿里云 # 负载均衡
Logo
Linux

更多推荐

网卡速率和双工模式的配置

http://linux.chinaitlab.com/system/792187.html1、mii-tool 配置网络设备协商方式的工具；    1.1 mii-tool 介绍；    mii-tool - view, manipulate media-independent interface status （mii-tool 是查看，管理介质的网络接口的状态）

avatar Linux

Linux虚拟文件系统之文件系统卸载（sys_umount())

Linux中卸载文件系统由umount系统调用实现，入口函数为sys_umount()。较于文件系统的安装较为简单，下面是具体的实现。1. /*sys_umont系统调用*/2. SYSCALL_DEFINE2(umount, char __user *, name, int, flags)3. {4.struct path path;

avatar Linux

Linux系统下超级终端Minicom的使用方法（例如：连接交换机，路由器等）转http://baike.baidu.com/view/2911642.htm?fr=ala0_1

<br />　　Linux系统下超级终端Minicom的使用方法 <br />　　Linux下的Minicom的功能与下的超级终端功能相似，适于在通过超级终端对设备的管理以及对嵌入操作系统的升级，现写出Minicom的使用手册： <br />　　1． 启动minicom <br />　　以root权限登录系统 <br />　　使用命令 <br />　　minicom –s 则minicom启动，屏

avatar Linux