IpTables - 6. Load-Balancing avec un firewall ? | tutos fr

Les load-balancer modernes sont ha-proIxy, nginx, apache, envoy, linkerd, fabio... Ils travaillent sur la couche 7 du modèle OSI (applicatif).
Faire du load-balancing avec iptables c'est le faire par le routing sur la couche 4 (transport).
Abonnez-vous ici : bit.ly/2UnOdgi
Playlists:
Docker : bit.ly/2QRhXU9
Tips linux : bit.ly/2QMm9Er
Git : bit.ly/2QJ1ml1
Ansible : bit.ly/2QHzyh4
Compose : bit.ly/2QMh3Ih
Pourquoi ce blog ? bit.ly/2BDVyje
Forum discord pour rejoindre la communauté : / discord

[@anthonym.4356]

merci

[@xavki]

cool

[@GameOver-ge2hr]

Au top 👌

[@nicolasbejean]

C'est cool comme méthode 😉

[@xavki]

Bon dimanche 😉

[@nicolasbejean]

Merci à toi aussi. Je confirme mon cluster et ça m'aide grandement

[@xavki]

@@nicolasbejean ah cool super

[@balloth]

Je ne sais si c'est ce que vous voulez dire mais la raison pour laquelle vous avez besoin dans ce cas d'ajouter une règle post-routing, c'est que vos machine sont dans le même réseau, et que les machine 172.17.0.3 et 4 ne renvoient pas les paquet à 172.17.0.2 (la passerelle) mais directement à 172.17.0.1. et comme ce dernier ne reconnaît pas ces paquets comme une réponse de 172.17.0.2, il n'en prend pas compte. Mais vous devriez les voir entrer sur 172.17.0.1 avec tcpdump.

[@zakzak8949]

merci xavki merci pour la vidéo c'est très intéressant mais comment on peut connecter deux routeurs l'un a coté de l'autre j'ai un petit projet et j'ai de la difficulté a le réaliser

[@sblaisot]

Le souci du SNAT c'est qu'on perd l'IP du client, le serveur pense ne servir que de requêtes provenant du routeur. Cela peut être problématique suivant les cas. Ce principe de load balancing manque aussi cruellement de health-check, il n'apporte donc pas de haute dispo (à vrai dire il diminue même la disponibilité globale, les indispo du service devenant la somme des indispo des serveurs finaux.)

[@xavki]

Tout à fait. L'idée est de montrer que iptables permet de faire autre chose que de bloquer des flux. Tu as tout à fait raison. D'ailleurs c'est bien la différence entre un loadbalancing de couche haute ou basse.

[@f1ixm]

C'est super, il est possible de le faire avec 4 ou plus d'interfaces ? Est il possible de relier plusieurs routeurs entre eux par wifi et faire de loadbalancing pour pouvoir utiliser plusieurs connections internet ?

[@xavki]

Eric LEGUEBE bonne question tu peux faire du Routing oui mais pas cumuler les connexions