URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 83984
[ Назад ]

Исходное сообщение
"LVS-балансировка через GRE-туннель"

Отправлено zyakwa , 06-Фев-09 13:33 
Дано: сервер-балансировщик под Gentoo 2.6.24. keepalived в одной IP-сети.
ААА-сервер под Gentoo 2.6.25 Freeradius 2.1.1 (на который должна перебрасываться нагрузка балансировщиком) - в другой сети.

Чтобы балансировщик видел ААА-сервер, между ними поднят IPIP-туннель.

Пакеты проходят через туннель (tcpdump их видит), но в радиус не попадают. Повесила на этот адрес:порт netcat

Почему сервер не воспринимает пришедшие пакеты как "свои", либо не передает приложению - не понимаю.

Очень нужна помощь. Что еще можно проверить? В каком направлении копать? Как радиус ткнуть носом в его пакеты? Заранее спасибо.


Содержание

Сообщения в этом обсуждении
"LVS-балансировка через GRE-туннель"
Отправлено daevy , 06-Фев-09 14:33 
iptables стоит на радиусе?



"LVS-балансировка через GRE-туннель"
Отправлено zyakwa , 06-Фев-09 15:34 
>iptables стоит на радиусе?

Стоит, но выключен - для чистоты эксперимента


"LVS-балансировка через GRE-туннель"
Отправлено zyakwa , 06-Фев-09 16:00 
Ну и GRE в заголовке - тень прошлого. Теперь IPIP. С заголовками пакетов тоже все ОК.