Linux Forum — Pacemaker + iptables

Re: Pacemaker + iptables

null@example.com (i2ks) — Thu, 21 Feb 2013 13:22:02 +0000

Cruiser78 пишет:

Нужно небольшое уточнение:
mcastport - он вписывается в corosync.conf (и именно 5405) или живет своей самостоятельной сущностью? Если вписывается, то что за порт 5404? Меня немного смущают текст в Cluster from scratсh, где этот порт определяется в 4000.

необходимо разрешить мультикаст и порт на котором работает corosync и не более того,в файле corosync.conf, раздел totem.

p.s. а то что я привел, это для примера.

Re: Pacemaker + iptables

null@example.com (Cruiser78) — Thu, 21 Feb 2013 13:16:34 +0000

i2ks пишет:

mcastaddr: 226.94.1.1
mcastport: 5405

# iptables -A INPUT -p igmp -j ACCEPT
# iptables -A INPUT -m addrtype --dst-type MULTICAST -j ACCEPT

# iptables -A INPUT -p udp -m state --state NEW -m multiport --dports 5404,5405 -j ACCEPT

Нужно небольшое уточнение:
mcastport - он вписывается в corosync.conf (и именно 5405) или живет своей самостоятельной сущностью? Если вписывается, то что за порт 5404? Меня немного смущают текст в Cluster from scratсh, где этот порт определяется в 4000.

Re: Pacemaker + iptables

null@example.com (i2ks) — Thu, 21 Feb 2013 12:48:47 +0000

mcastaddr: 226.94.1.1
mcastport: 5405

# iptables -A INPUT -p igmp -j ACCEPT
# iptables -A INPUT -m addrtype --dst-type MULTICAST -j ACCEPT

# iptables -A INPUT -p udp -m state --state NEW -m multiport --dports 5404,5405 -j ACCEPT

Re: Pacemaker + iptables

null@example.com (alexfinn) — Thu, 21 Feb 2013 12:31:24 +0000

Это не поможет: http://goo.gl/sRStK ?

Pacemaker + iptables

null@example.com (Cruiser78) — Thu, 21 Feb 2013 11:58:12 +0000

Привет всем!

Помогите разобраться в примитивной задачке.
Дано:
1. Стенд с двумя виртуальными (под CentOS 6.3) машинами.
2. На этих машинах тренирую разворачивание pacemaker'а.
3. Уперся в настройку iptables. А именно:
А. Если полностью открыть интерфейс (-A INPUT -j ACCEPT) то pacemaker живет, ноды друг друга видят. Далее пытаемся прикрыть несколько вольницу. tcpdump показывает, что обмен между нодами идет по udp.
Б. Модифицируем правило на -A INPUT -p udp -j ACCEPT. Всё. Приплыли. Ноды видеть друг друга перестают. Кластер стоит колом. Пишет, что ремутная нода не отвечает...

Вопрос: что я не так делаю? Какие порты (кроме указанного с /etc/corosync/corosync.conf) и протоколы (кроме udp) использует pacemaker? Как под него правильно iptables настраивать?