LVS DR模式，前面的防火墙如何设置

LVS DR模式，前面是防火墙，realserver和lvs_dr都是内网ip,防火墙如何设置，是否要realserver都可以连接公网，还是只要vip连接公网就可以了。

回复 gagapp


    1 所有的real-server 和lvs  网关都指向防火墙Lan口  ，DNS填上正确的互联网上的DNS ，那么本身这几台服务器就都能对互联网访问了。

2   Lvs前端服务器只是负责外界互联网用户对VIP 的80端口i的请求，后端的服务器直接把回应返回给互联网用户

3   防火强唯一需要设置的就是： 把vip（私有地址）对应的互联网合法IP地址（这个地址是外界互联网访问的合法地址），进行静态一对一NAT映射即可