On Mon, Jun 23, 2003 at 07:50:07PM -0400, fade2blac wrote: > mungkin saja. Di grep 'arp' lalu liatin apakah MAC address dari IPV-nya > sama atau berbeda.
bisa kasih contoh tidak? soalnya kalau saya grep dapatnya cuman arp broadcast ;-) kalau di-tcpdump proto UDP/TCP memang bisa dilihat mac-addr yang sudah direwrite oleh LVS. tapi yang salah lihat adanya kebocoran arp. ini baik di LVS maupun di real server sama. > > - ip_non_local_bind bisa tidak mengatasi itu. > > menurut saya enggak. Sebab MAC address yang tercatat di ARP hanya lokal. berarti tidak sama dengan 'redirect' ala iptables/ipchains ya. saya jadi kurang mengerti, mengapa itu jadi ada di linux. > Btw, biasanya untuk ngatasin problem ARP dengan adanya IP Beda MAC sama > atau sebaliknya, pakai sysctl arp_filter(2.4) atau arp_hidden(2.2) kalau bisa sih jangan terlalu banyak patch. di atas itu jadi perlu patching :-) sebenarnya sudah dicoba tanpa patch cem-macem, cuman patch untuk LVS-nya saja. saya ingin tahu, kenapa real service yang sudah dapat weight zero, masih saja ada paket (SYN) yang masuk, dan stuck. 'service' sendiri jelas tidak jalan, jadi kalau toh masih dapat giliran, ini kok tidak dapat ECONREFUSED? bug di implementasi LVS? > ps. fotonya udah jadi :) sampeyan sangar juga ya hehe.. he.. he.. bagaimana, asik kan? ;p Salam, P.Y. Adi Prasaja -- Right or wrong my list. Unsubscribe option is currently unavailable. Indeed, it's available upon request .. but: cepek dulu donk!
