客户端IP地址：172.16.8.147
路由器服务器IP地址：172.16.8.167内网IP地址：192.168.1.3
一、将客户端的网关修改为路由服务器IP地址
vim ifcfg-ens33
TYPE=Ethernet
BOOTPROTO=static
NAME=ens33
DEVICE=ens33
ONBOOT=yes
IPADDR=172.16.8.147
NETMASK=255.255.254.0
GATEWAY=172.16.8.167
二、路由服务器配置转发
vi /etc/sysctl.conf
net.ipv4.ip_forward=1
三、使路由转发功能生效
sysctl -p
四、修改RS服务器，LVS服务器的网关为路由服务器
vi /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=192.168.1.3
五、在路由服务器上添加一个IP地址
nmcli c modify ens33 +ipv4.addresses 10.0.0.200/8
nmcli c up ens33
六、配置LVS服务器的网关，该网关可以随便配，但必须要有，最好配路由器的地址
vim /etc/sysconfig/network-scripts/ifcfg-ens33
GATEWAY=192.168.1.3
七、在两台RS服务器上执行以下脚本，两台RS服务器和LVS服务器的IP均为10.0.0.100
bash RS.sh start
脚本内容如下：
#/bin/bash
#Date：2021-5-18
vip=10.0.0.100
mask=255.255.255.255
#The subnet mask is not important here
dev=lo:1
test=192.168.1.100
#rpm q- http &> /dev/null || yum -y install httpd &>/dev/null
#service httpd start &> /dev/null && echo "The httpd Server is Ready!"
#echo "<h1>$test `hostname`</h1/>"> /var/www/html/index.html
case $1 in
start)
echo 1 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 1 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 2 > /proc/sys/net/ipv4/conf/all/arp_announce
echo 2 > /proc/sys/net/ipv4/conf/lo/arp_announce
ifconfig $dev $vip netmask $mask #broadcast $vip up
#route add -host $vip dev $dev
echo "The RS Server is Ready!"
;;
stop)
ifconfig $dev down
echo 0 > /proc/sys/net/ipv4/conf/all/arp_ignore
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_ignore
echo 0 > /proc/sys/net/ipv4//conf/all/arp_announce
echo 0 > /proc/sys/net/ipv4/conf/lo/arp_announce
echo "The RS Server is Caneled!"
;;
*)
echo "Usage: $(basename $0) start|stop"
exit 1
;;
esac
八、配置LVS服务器
bash VS.sh start
脚本内容如下：
#/bin/bash
vip=10.0.0.100
iface=lo:1
mask=‘255.255.255.255‘
port=‘80‘
rs1=‘192.168.1.5‘
rs2=‘192.168.1.6‘
scheduler=‘rr‘
type=‘-g‘
#-g =DR model
case $1 in
start)
ifconfig $iface $vip netmask $mask #broadcast $vip up
iptables -F
ipvsadm -A -t ${vip}:${port} -s $scheduler
ipvsadm -a -t ${vip}:${port} -r ${rs1} $type -w 1
ipvsadm -a -t ${vip}:${port} -r ${rs2} $type -w 1
echo "The VS Server is Ready"
;;
stop)
ipvsadm -C
ifconfig $iface down
;;
*)
echo "Usage $(basename $0) start|stop"
exit 1
esac
九、在两台RS服务器上安装httpd服务，并设置为开机启动
1 yum install httpd -y
2 systemctl start httpd
3 systemctl enable httpd
十、测试访问
[05:31:08 root@client_ip ~]#curl 10.0.0.100
192.168.1.6------RS2
[05:31:09 root@client_ip ~]#curl 10.0.0.100
192.168.1.5 _______RS1
LVS跨网段DR模型 ——https
一、安装自签名证书（这里就不申请官方证书了，申请一个自签名证书就行）
yum install mod_ssl -y
二、 重启httpd 服务
systemctl restart httpd
三、添加443规则
ipvsadm -A -t 10.0.0.100:443 -s rr
ipvsadm -a -t 10.0.0.100:443 -r 192.168.1.5
ipvsadm -a -t 10.0.0.100:443 -r 192.168.1.6
四、测试访问
[06:13:38 root@client_ip ~]#curl -k https://10.0.0.100/
192.168.1.5 _______RS1
[06:13:38 root@client_ip ~]#curl -k https://10.0.0.100/
192.168.1.6------RS2
原文：https://www.cnblogs.com/alexlv/p/14803628.html