解决Keepalived “脑裂”（双VIP）问题

最新推荐文章于 2026-03-22 01:05:57 发布

原创最新推荐文章于 2026-03-22 01:05:57 发布 · 1.3k 阅读 ·

本内容遵循CC 4.0 BY-SA版权协议

liuhandong-99

关注

标签

#Keepalived #脑裂 #集群架构

分类操作系统

收录于

本文讲述了在Linux系统中，通过检查TCPdump发现VRRP备份节点参与广播，判断出防火墙可能阻止了VRRP通信。给出了防火墙策略调整和重启keepalived服务的解决方案来修复这一问题。

1. 检查广播情况

yum install tcpdump -y

tcpdump -i ens33 vrrp -n

master 192.168.80.130 与 backup: 192.168.80.131都在广播，正常情况下backup应该是不在广播的，所以可以判断存在防火墙屏蔽vrrp问题，需要设置VRRP过掉防火墙，让主备机的VRRP能正常通信

2. 解决方法

2.1 添加防火墙vrrp策略

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 --out-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload