3.2.2. 直​​​​​​​接​​​​​​​路​​​​​​​由​​​​​​​及​​​​​​​ iptables

您​​​​​​​可​​​​​​​能​​​​​​​还​​​​​​​会​​​​​​​通​​​​​​​过​​​​​​​创​​​​​​​建​​​​​​​ iptables 防​​​​​​​火​​​​​​​墙​​​​​​​规​​​​​​​则​​​​​​​使​​​​​​​用​​​​​​​直​​​​​​​接​​​​​​​路​​​​​​​由​​​​​​​方​​​​​​​法​​​​​​​处​​​​​​​理​​​​​​​ ARP 事​​​​​​​件​​​​​​​。​​​​​​​要​​​​​​​使​​​​​​​用​​​​​​​ iptables 配​​​​​​​置​​​​​​​直​​​​​​​接​​​​​​​路​​​​​​​由​​​​​​​，您​​​​​​​必​​​​​​​须​​​​​​​添​​​​​​​加​​​​​​​可​​​​​​​生​​​​​​​成​​​​​​​透​​​​​​​明​​​​​​​代​​​​​​​理​​​​​​​服​​​​​​​务​​​​​​​器​​​​​​​的​​​​​​​规​​​​​​​则​​​​​​​，以​​​​​​​便​​​​​​​真​​​​​​​实​​​​​​​服​​​​​​​务​​​​​​​器​​​​​​​可​​​​​​​在​​​​​​​系​​​​​​​统​​​​​​​中​​​​​​​并​​​​​​​不​​​​​​​存​​​​​​​在​​​​​​​的​​​​​​​ VIP 地​​​​​​​址​​​​​​​的​​​​​​​情​​​​​​​况​​​​​​​下​​​​​​​还​​​​​​​可​​​​​​​将​​​​​​​数​​​​​​​据​​​​​​​包​​​​​​​发​​​​​​​送​​​​​​​到​​​​​​​ VIP 地​​​​​​​址​​​​​​​。​​​​​​​

iptables 方​​​​​​​法​​​​​​​是​​​​​​​比​​​​​​​ arptables_jf 更​​​​​​​简​​​​​​​单​​​​​​​的​​​​​​​配​​​​​​​置​​​​​​​方​​​​​​​法​​​​​​​。​​​​​​​此​​​​​​​方​​​​​​​法​​​​​​​还​​​​​​​可​​​​​​​完​​​​​​​全​​​​​​​绕​​​​​​​过​​​​​​​ LVS ARP 事​​​​​​​件​​​​​​​，因​​​​​​​为​​​​​​​虚​​​​​​​拟​​​​​​​ IP 地​​​​​​​址​​​​​​​只​​​​​​​存​​​​​​​在​​​​​​​于​​​​​​​活​​​​​​​跃​​​​​​​的​​​​​​​ LVS 负​​​​​​​载​​​​​​​均​​​​​​​衡​​​​​​​器​​​​​​​（LVS director）中​​​​​​​。​​​​​​​

但​​​​​​​是​​​​​​​与​​​​​​​ arptables_jf 相​​​​​​​比​​​​​​​，使​​​​​​​用​​​​​​​ iptables 方​​​​​​​法​​​​​​​有​​​​​​​一​​​​​​​些​​​​​​​性​​​​​​​能​​​​​​​上​​​​​​​的​​​​​​​问​​​​​​​题​​​​​​​，因​​​​​​​为​​​​​​​每​​​​​​​次​​​​​​​在​​​​​​​转​​​​​​​发​​​​​​​/伪​​​​​​​装​​​​​​​数​​​​​​​据​​​​​​​包​​​​​​​时​​​​​​​都​​​​​​​会​​​​​​​超​​​​​​​载​​​​​​​。​​​​​​​

您​​​​​​​还​​​​​​​无​​​​​​​法​​​​​​​重​​​​​​​新​​​​​​​利​​​​​​​用​​​​​​​使​​​​​​​用​​​​​​​ iptables 方​​​​​​​法​​​​​​​的​​​​​​​端​​​​​​​口​​​​​​​。​​​​​​​例​​​​​​​如​​​​​​​，无​​​​​​​法​​​​​​​将​​​​​​​两​​​​​​​个​​​​​​​独​​​​​​​立​​​​​​​ Apache HTTP Server 服​​​​​​​务​​​​​​​绑​​​​​​​定​​​​​​​到​​​​​​​端​​​​​​​口​​​​​​​ 80，因​​​​​​​为​​​​​​​它​​​​​​​们​​​​​​​必​​​​​​​须​​​​​​​绑​​​​​​​定​​​​​​​到​​​​​​​ INADDR_ANY 而​​​​​​​不​​​​​​​是​​​​​​​虚​​​​​​​拟​​​​​​​ IP 地​​​​​​​址​​​​​​​。​​​​​​​

要​​​​​​​使​​​​​​​用​​​​​​​ iptables 方​​​​​​​法​​​​​​​配​​​​​​​置​​​​​​​直​​​​​​​接​​​​​​​路​​​​​​​由​​​​​​​，请​​​​​​​执​​​​​​​行​​​​​​​以​​​​​​​下​​​​​​​步​​​​​​​骤​​​​​​​：