在LVS中DR和TUN模式都需要在真实服务器上对arp_ignore和arp_announce参数进行配置，主要是实现禁止响应对VIP的ARP请求，今天就详细介绍一下关于这两个参数的含义。
一、arp_ignore:定义对目标地址为本地IP的ARP询问不同的应答模式0
0 - (默认值): 回应任何网络接口上对任何本地IP地址的arp查询请求
1 - 只回答目标IP地址是来访网络接口本地地址的ARP查询请求
2 -只回答目标IP地址是来访网络接口本地地址的ARP查询请求,且来访IP必须在该网络接口的子网段内
3 - 不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应
4-7 - 保留未使用
8 -不回应所有（本地地址）的arp查询
二、arp_announce:对网络接口上，本地IP地址的发出的ARP回应，作出相应级别的限制: 确定不同程度的限制,宣布对来自本地源IP地址发出Arp请求的接口
0 - (默认) 在任意网络接口（eth0,eth1，lo）上的任何本地地址
1 -尽量避免不在该网络接口子网段的本地地址做出arp回应. 当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理.
2 - 对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址. 如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送.
三、其次再来介绍下关于arp_ignore和arp_announce自己的理解
0：当有人发送arp请求时，如果任何一个设备上面有这个ip，就响应arp请求，并且发送mac地址应答
(例如:在200上eth0=192.168.30.200lo:0=192.168.30.149,如果arp_ignore为0，那么从192.168.0.237发过来对192.168.30.149的arp消息，200的ech0也会相应，但是这个消息原本应该有LinuxDirector相应，这就导致的负载均衡的失效，所有的请求(不止是80端口)，都会被192.168.30.200接受-------话说当初没有配置，这个问题也困扰了我好久好久)
1：当有人发送arp请求时，如果接受设备上面有这个ip，就响应arp请求(例如：对于上面的例子，如果设置arp_ignore为1，那么即使192.168.30.200收到访问192.168.30.149的消息，也不会做出相应，因为lo:0并非接受设备)
2：当有人发送arp请求时，如果接受设备上面有这个ip，且源ip必须在该网络接口的子网段内的就响应arp请求(比如eth0=192.168.0.1/24,eth1=10.1.1.1/24,eth1收到来自10.1.1.2这样地址发起的对192.168.0.1的查询不会回答，而对192.168.0.2发起的对192.168.0.1的arp查询会回应(转))
3：不回应该网络界面的arp请求，而只对设置的唯一和连接地址做出回应(这里本人也不是很理解，希望有人帮助解答)
内核文档原文是说：
do not reply for local addresses configured with scope host,only resolutions for global and link addresses are replied
ip有个scope属性,host,link,global分别表示ip属于本机、本子网和所有域。应该是说ip的scope配置为host时不响应arp广播吧。没有测试过。
4-7：保留位
8：不回应所有(本地地址)的arp查询
再来看下arp_announce介绍，理解起来应该不难：
0：(默认)在任意网络接口上的任何本地地址
1：尽量避免不在该网络接口子网段的本地地址.当发起ARP请求的源IP地址是被设置应该经由路由达到此网络接口的时候很有用.此时会检查来访IP是否为所有接口上的子网段内ip之一.如果改来访IP不属于各个网络接口上的子网段内,那么将采用级别2的方式来进行处理.
2：对查询目标使用最适当的本地地址.在此模式下将忽略这个IP数据包的源地址并尝试选择与能与该地址通信的本地地址.首要是选择所有的网络接口的子网中外出访问子网中包含该目标IP地址的本地地址.如果没有合适的地址被发现,将选择当前的发送网络接口或其他的有可能接受到该ARP回应的网络接口来进行发送
阅读(3025) | 评论(0) | 转发(1) |
