主页 / user-32518

Bosky's questions

Martin Hope
Bosky
Asked: 2010-01-25 06:42:42 +0800 CST
  • 18

我在 HAProxy 设置一堆应用程序服务器上侦听各种其他端口方面取得了初步成功。

我现在有另一个网络服务器在一个端口上侦听，我想对我的配置进行哪些更改以通过主机名传输流量。

以下是当前设置，假设：

  • 我的 apache 网络服务器在 examplecom:8001 运行
  • 我的一堆应用服务器 0.0.0.0:8081, 0.0.0.0:8082 , 0.0.0.0:8083 
global
  log 127.0.0.1 local0
  log 127.0.0.1 local1 notice
  maxconn 4096
  debug
  #quiet
  #user haproxy
  #group haproxy

defaults
  log global
  mode  http
  option  httplog
  option  dontlognull
  retries 3
  redispatch
  maxconn 2000
  contimeout  5000
  clitimeout  50000
  srvtimeout  50000

listen appservers 0.0.0.0:80
  mode http
  balance roundrobin
  option httpclose
  option forwardfor
  #option httpchk HEAD /check.txt HTTP/1.0
  server  inst1 0.0.0.0:8081 cookie server01 check inter 2000 fall  3
  server  inst2 0.0.0.0:8082 cookie server02 check inter 2000 fall  3
  server  inst3 0.0.0.0:8083 cookie server01 check inter 2000 fall  3
  server  inst4 0.0.0.0:8084 cookie server02 check inter 2000 fall  3
  capture cookie vgnvisitor= len 32

（欢迎对 ^ 设置提出任何其他意见。）

现在我想继续上面的相同操作，但另外以防万一 - 如果主机名是 myspecialtopleveldomain<dot>com，那么我想将流量流向 example<dot>com:8001

~B

ubuntu load-balancing proxy hostname haproxy
Martin Hope
Bosky
Asked: 2010-01-22 13:16:39 +0800 CST
  • 1

我想更改 example.com 的工作 apache 配置（exampleIP = 1.2.3.4）以从默认端口 80 更改为端口 8001，这样http://example.com:8001应该可以工作。我无法这样做，并将记录我的尝试。我想我可能需要有关 iptables 的帮助。

我的 /etc/hosts 首先很好

1.2.3.4    example.com

我开始在以下地方用 8001 替换端口 80

  1. /etc/apache2/ports.conf

    听 1.2.3.4:8001

  2. /etc/apache2/conf.d/virtual.conf

    名称VirtualHost 1.2.3.4:8001

  3. /etc/apache2/sites-enabled/example.com

    <虚拟主机 1.2.3.4:8001>

          ServerName example.com:8001
      #UPDATE: ServerName example.com doesn't make a difference either

    </虚拟主机>

当我用 80 替换上述 3 种情况中的 8001 时，它可以工作。使用 8001 我无法建立连接。tcpdump 也不会显示传入的请求。

由于重新启动时的 apache 守护进程没有抛出任何错误，我尝试确认网络服务器是否正在侦听 8001

$ sudo lsof -i |grep 8001
apache2     731     root    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     734 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     736 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     737 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     738 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)
apache2     739 www-data    3u  IPv4 46858730       TCP example.com:8001 (LISTEN)

它似乎在 8001 上监听。我什至尝试将以下 iptable 规则应用于终端：

$ sudo iptables -A INPUT -p tcp --dport 8001 -j ACCEPT
$ sudo iptables -A OUTPUT -p tcp --sport 8001 -j ACCEPT
$ sudo iptables -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied:  " --log-level 7

我从来没有收到拒绝日志。这是 iptables 详细模式显示的内容

$ sudo iptables -L -v -n
Chain INPUT (policy ACCEPT 3052M packets, 785G bytes)
pkts bytes target     prot opt in     out     source               destination         
   25  1690 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8001 
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:8001 
   92  6484 LOG        all  --  *      *       0.0.0.0/0            0.0.0.0/0           limit: avg 5/min burst 5 LOG flags 0 level 7 prefix `iptables denied:  ' 

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 4317M packets, 695G bytes)
 pkts bytes target     prot opt in     out     source               destination         
   20  1760 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp spt:8001

我不熟悉 iptable 规则，所以我在上面错过的任何规则的提示都会很棒。阅读其他线程我也想知道这是否是一个原因。 

$ cat /proc/sys/net/ipv4/conf/eth0/forwarding 
0

鉴于此信息，有什么提示可以阻止在 8001 而不是在 80 上运行的网络服务器？

更新 1： 我尝试刷新所有 iptable 规则

$ sudo iptables -X
$ sudo iptables -F

我也试着看看 tcpdump 是否捕捉到任何东西

 sudo tcpdump -i eth0 port 8001 -v

它不在 8001 上，但将端口更改为 80（再次在 ^ 3 个位置），它确实如此。

我试图寻找建立和倾听的过程

$ netstat -an
tcp        0      1.2.3.4:8001            0.0.0.0:*               LISTEN

最后从我的本地机器上，我也尝试了 curl

curl http://1.2.3.4:8001 -v
* About to connect() to 1.2.3.4 port 8001 (#0)
*   Trying 1.2.3.4... No route to host
* couldn't connect to host
* Closing connection #0
curl: (7) couldn't connect to host

更新 2

此外，我捕获 iptables 错误的 /etc/log/messages 似乎抛出了以下内容。但事实证明，这些出现在您进入和退出 tcpdump 时。

Jan 22 09:30:31 node1 kernel: device eth0 entered promiscuous mode
Jan 22 09:30:31 node1 kernel: audit(1264152631.798:54): dev=eth0 prom=256 old_prom=0 auid=4294967295
Jan 22 09:30:33 node1 kernel: device eth0 left promiscuous mode

更新 3 在 tcpdump 常见问题解答中找到了这个

...这可能是因为您正在捕获的接口已插入开关；在交换网络上，两个端口之间的单播流量不一定会出现在其他端口上 - 只有广播和多播流量才会发送到所有端口......

...这表明如果您在 10Mb 端口上嗅探，您将看不到 发送到 100Mb 端口的流量，反之亦然...

...如果您的机器未插入交换网络或双速集线器，或者它已插入交换网络但端口设置为将所有流量复制到它，问题可能是网络接口您正在捕获 的不支持“混杂”模式，或者因为您的操作系统无法将接口置于混杂模式......

所以总结一下这个特殊的案例：

  • iptables 已用 -F、-X 刷新
  • Apache 在 1.2.3.4:80 监听请求正常
  • tcpdump 在 1.2.3.4:8001 监听 apache 时一无所获（参见更新 1,3）
ubuntu apache-2.2 port-forwarding iptables lsof