【运维案例】LVS 连接报错：could not connect to server

• LVS 连接报错：could not connect to server

lvs安装完成后，CN的监听列表中包含了LVS的vip，客户端连接lvs报错入下图：

或者

• 检查LVS主备节点的iptables是否挂载

执行iptables -t mangle --list查看是否有mac地址，如果结果如下图说明未挂载iptables

• 手动挂载LVS主备节点的iptables

主节点：iptables  -t mangle -I PREROUTING -p tcp -m tcp -d $VIP --dport $VPORT -m mac ! --mac-source $MAC_Director_B -j MARK --set-mark 0x1

备节点：iptables  -t mangle -I PREROUTING -p tcp -m tcp -d $VIP --dport $VPORT -m mac ! --mac-source $MAC_Director_A -j MARK --set-mark 0x1

参数说明：

$VIP：LVS指定的虚拟IP。

$VPORT：CN的端口号。

$MAC_Director_B：表示LVS备机与LVS虚拟ip同一网卡的mac地址。

$MAC_Director_A：表示LVS主机与LVS虚拟ip同一网卡的mac地址。

注意：主节点的mac地址必须是备机和LVS同一网段ip网卡的mac地址，备节点的mac地址必须是主节点和LVS同一网段ip网卡的mac地址，如果发现不一致，先执行iptables -t mangle –F清理，再重新执行如下命令：

• 将iptables写入开机启动项

SUSE操作系统vi /etc/init.d/boot.local

RedHat(CentOS)操作系统vi /etc/rc.d/rc.local

在LVS主节点的文件末尾添加：iptables  -t mangle -I PREROUTING -p tcp -m tcp -d $VIP --dport $VPORT -m mac ! --mac-source $MAC_Director_B -j MARK --set-mark 0x1

在LVS备节点的文件末尾添加：iptables  -t mangle -I PREROUTING -p tcp -m tcp -d $VIP --dport $VPORT -m mac ! --mac-source $MAC_Director_A -j MARK --set-mark 0x1