NLB за NAT

dronsky

доброго дня люди добрые!

может быть немного не туда, но попытаюсь.

стоит задача в Pfsense пробросить 80 порт на внутренний WEB сервер.
проблема только в одном, WEB сервер стоит в кластере и имеет виртуальный IP

WEB-1 - 192.168.1.10
WEB-2 - 192.168.1.20
CLUSTER IP - 192.168.1.100

шансы есть?

Scodezan

Что мешает пробросить на192.168.1.100 ?

werter

haproxy ?

dronsky

Что мешает пробросить на192.168.1.100 ?

не работает. пакет в нат возвращается с физического IP

dronsky

haproxy ?

эм.. вот это похоже то, что надо. погуглю. спасибо!!!

werter

@werter:

haproxy ?

эм.. вот это похоже то, что надо. погуглю. спасибо!!!

http://www.servethehome.com/how-to-haproxy-ha-load-balance-a-web-server-with-a-pfsense-sg-4860/

И даже в клетке - http://www.dscentral.in/2012/11/04/installing-haproxy-on-pfsense/

dronsky

Красота! Работает! Спасибо мужики!!!