KENSEI IT BLOG

터널링 (ipip, gre) 리눅스 리눅스 터널링 (아래는 고정아이피에서만 가능, 암호화 되지 않음) mode ipip : IPIP (속도빠름)mode gre : GRE (Cisco 호환) [VPN CLIENT] ip tunnel add ipip0 mode ipip local 클라이언트공인아이피 remote 서버공인아이피 ttl 255ip link set ipip0 upip addr add 192.168.10.1/30 dev ipip0echo 0 >/proc/sys/net/ipv4/conf/ipip0/rp_filter [VPN SERVER] ip tunnel add ipip0 mode ipip local 서버공인아이피 remote 클라이언트공인아이피 ttl 255ip link set ipip0 upip ..

ip-in-ip (ipip) 프로토콜을 이용한 LVS-TUN 개요 LVS와 실제 웹서버간에 네트워크나 대역이 틀린경우도 분배가 가능하며 웹서버가 리눅스인 경우에는 분배가능하지만 LVS 보다는 요즘 많이 사용되는 HAPROXY 를 사용해보기를 권장함 프록시가 서비스에 영향을 미친다면 아래 방법을 이용해서 터널링으로 분배하는것이 효율적일수 있음 (아이피 추출 및 로그 기능) 예제) 예를 들어 아래와 같이 아이피를 사용할 예정임 LVS VIP : 211.xxx.xxx.49REAL WEB IP : 211.xxx.xxx.10 [LVS] 가상 서비스 아이피 셋팅 eth0에 이미 관리용 공인 아이피가 셋팅되어 있으면 alias 로 아래와 같이 추가 ifconfig eth0:1 211.xxx.xxx.49 netmask..