Linux lvsFirewall Mark部署實例

還有一種定義虛擬服務的方法就是在響應的數據包上打標籤，根據標籤訂義虛擬服務。標籤是在netfileter上打的，在mangle表上修改。

ipvsadm只能識別標籤，因此打標籤的動做發生在被ipvsadm處理以前。

在這個環境下-t mangle 和-A PRETOUING是固定的參數

-d 指定VIP

-t 指定協議

--dport 指定服務端口

-j 指定指令功能

--set-mark 1 指定標記數值 數值是16進制的

定義打標業務

查看下被打標的業務

經過標籤訂義虛擬服務

用戶端測試

服務端檢測