Linux : CentOS 6.2 x86_64
Device : DL320 G5
雙網卡,
eth0 連接ISP公司
eth1 連接LAN side (192.168.128.254) 並作為GATEWAY (已設置NAT, DNS forwarder)

LAN內所有 192.168.128.xxx CLIENT'S(包括接下來的WEB SERVER) GATEWAY 已設為 eth1 IP..

已建立LVS + keepalived ..
並以 LVS/NAT 建立, 以 RealIP eth0 IP 作 Director 的 IP..

[root@Web00 ~]# ipvsadm
IP Virtual Server version 1.2.1 (size=4096)
Prot LocalAddress:Port Scheduler Flags
-> RemoteAddress:Port Forward Weight ActiveConn InActConn
TCP 0x9xxx1x4x9x.ctinets.com:htt rr
-> 192.168.128.109:http Masq 100 0 0
-> 192.168.128.110:http Masq 100 0 0
-> 192.168.128.111:http Masq 100 0 0

街外現在已可正常連接..

但內部無法作 NAT LOOPBACK..
也無法使用以下的這個方法進行LOOPBACK..

iptables -t nat -A PREROUTING -d x9.xxx.1x4.9x -m tcp -p tcp --dport 21 -j DNAT --to-destination 192.168.128.21
iptables -t nat -A POSTROUTING -d 192.168.128.21 -s 192.168.128.0/24 -j SNAT --to-source 192.168.128.254

這方法可以使內部CLIENT輸入 External IP 進入FTP時轉發到 192.168.128.21 ( FTP SERVER )
但LVS的DIRECTOR不是 192.168.128 內的 IP..

救求..
我研究了整整1星期了..

原本是架設 LVS / Direct Route .. 並建立 Virtual IP 的..
但沒辦法 ROUTE 這個 VIP 至 External IP ..

(當時的 VIP : 192.168.128.100)

已經試過了在每一部Real Server的 iptables 設置 :
iptables -t nat -A PREROUTING -p tcp -d 192.168.128.100 --dport 80 -j REDIRECT

再在NAT的這台SERVER設 :
iptables -t nat -A PREROUTING -i eth0 -p tcp -d 59.148.184.98 --dport 80 -j DNAT --to 192.168.128.100:80

但也沒法連接..

結果暫時轉為架設 LVS/NAT ..
現在外面可以連進了. 但內部卻連不到..

如果有大大可以幫我解決使用 direct route 也可以令 external IP 連接的話,
小弟感激不盡..

另外現在最重要還是要令 LAN 中的 CLIENT 可以連到 external IP 的 director