気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
内部NLBによるパケットの書き換えのまとめ - （ひ）メモ
4 users
hirose31.hatenablog.jp
hirose31.hatenablog.jp
hirose31.hatenablog.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
そういえば、内部 NLB 構成ってどうやって同一セグメントのクライアントにパケットが返ってきてるんだろ... そういえば、内部 NLB 構成ってどうやって同一セグメントのクライアントにパケットが返ってきてるんだろ？ リアルサーバーからみたときに、パケットの送信元がクライアントのになる DSR だとすると返せるのはわかるんだけど、VIP (NLBのIPアドレス) 宛のパケットを受ける設定してなくても動いてるし、NAT (DNAT) 型だとすると（クライアントが同一セグメントにいるので）戻りのパケットが NAT した NLB を経由しないんでクライアントに破棄されるだろうし？？？ とふと疑問を持ったので調べてみた結果です。 調べたところ、リアルサーバーに届くパケットはこんな感じでした: ターゲットをインスタンスIDで指定した場合 src MAC = NLBのMAC src IP = クライアントのIP dst MAC = リアルサーバーのMAC dst IP = リアルサーバーのIP ターゲットをIP
hirose31.hatenablog.jp
hirose31.hatenablog.jp
hirose31.hatenablog.jp
hirose31.hatenablog.jp
anond.hatelabo.jp
anond.hatelabo.jp
www.bengo4.com
togetter.com
anond.hatelabo.jp
anond.hatelabo.jp
togetter.com
news.yahoo.co.jp
www3.nhk.or.jp
mainichi.jp
togetter.com
news.yahoo.co.jp
2021/01/10 リンク