KENSEI IT BLOG

LVS 전체포트 로드발랜싱 설정전체 포트 넘기기 vim iptables *mangle:PREROUTING ACCEPT [55:4116]:INPUT ACCEPT [55:4116]:FORWARD ACCEPT [0:0]:OUTPUT ACCEPT [44:4104]:POSTROUTING ACCEPT [44:4104]-A PREROUTING -d XXX.XXX.250.24 -p tcp -m tcp ! --dport 22 -j MARK --set-mark 0x1 # 22번 포트 빼고 #COMMIT vim ipvsadm -A -f 1 -s sh-a -f 1 -r 192.168.11.98 web 이랑 FTP 테스트 해봤는데 잘 넘어가는듯 raw 의 프리라우팅에도 룰 매칭 되면서 마지막으로 mangle 쪽으로 가는듯함공격..