515439429 发表于 2019-1-4 08:03:20

iptables规则导致lvs直接访问vip很慢

最近一段时间,都在搞iptables做软防,尤其是在lvs的DS上面做了一些策略
设置了iptables后,一切正常,但发现链接速度很慢。
1、通过vip访问站点非常慢,而且通过域名不能访问,直接用read server的ip访问,没有问题。
2、vip机器上访问外网不能解析,通过外网ip是可以的.
3、ssh登陆反应特别慢

最后查找原因:DNS问题
解决办法:
iptables -I INPUT -p udp --sport 53 -j ACCEPT
iptables -I INPUT -p tcp --sport 53 -j ACCEPT

OK,搞定。





页: [1]
查看完整版本: iptables规则导致lvs直接访问vip很慢