NLB за NAT
-
доброго дня люди добрые!
может быть немного не туда, но попытаюсь.
стоит задача в Pfsense пробросить 80 порт на внутренний WEB сервер.
проблема только в одном, WEB сервер стоит в кластере и имеет виртуальный IPWEB-1 - 192.168.1.10
WEB-2 - 192.168.1.20
CLUSTER IP - 192.168.1.100шансы есть?
-
Что мешает пробросить на192.168.1.100 ?
-
haproxy ?
-
Что мешает пробросить на192.168.1.100 ?
не работает. пакет в нат возвращается с физического IP
-
-
haproxy ?
эм.. вот это похоже то, что надо. погуглю. спасибо!!!
http://www.servethehome.com/how-to-haproxy-ha-load-balance-a-web-server-with-a-pfsense-sg-4860/
И даже в клетке - http://www.dscentral.in/2012/11/04/installing-haproxy-on-pfsense/
-
Красота! Работает! Спасибо мужики!!!