!!关于lvs的LinuxDirector直接暴露在公网的问题!!

ancharn

看了很多关于lvs的试验介绍，可是都是介绍的linuxdirector服务器直接配置VirtualIP地址是公网地址，也就是把LinuxDirector直接暴露在了公网下，这样是很不安全的。生产环境下难道也是如此吗？是不是在LinuxDirector和公网之间应该有个IDS或者防火墙或路由器。如果那样，LinuxDirector的VirtualIP地址还能设置成公网地址吗？那么在LinuxDirector和Internet之间的IDS或防火墙或路由器就有了公网地址（也就是LinuxDirector需要的VirtualIP地址），那么IDS或防火墙或路由器应该如何设置呢，而LinuxDirector又该如何设置呢？
如下图附件所示，如果某公司具有固定公网IP地址214.3.21.x，那么这个地址也就是LinuxDirector需要设定的VirtualIP地址，但是我们在生产环境下肯定不可能把LinuxDirector直接暴露出来，那么我们该怎么处理呢？麻烦大家可否给出一个具体的设定范例，多谢！

latteye

虚拟地址设置为 内网地址。 外网地址映射服务到此内网地址。

druggo

暴露又如何？没LVS之前，你的WEB难道不是暴露的？

ancharn

Post by druggo;1809294
暴露又如何？没LVS之前，你的WEB难道不是暴露的？

就是没有lvs的时候，我们的web服务器也不可能（也从没有）直接暴露到Internet阿！

druggo

那直接LVS替换原来WEB所在的位置吧