阿里云SLB使用Windows 2008/Windows 2012时TCP端口不通

最新推荐文章于 2024-01-11 18:02:38 发布

转载最新推荐文章于 2024-01-11 18:02:38 发布 · 514 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：https://yq.aliyun.com/articles/24165

文章标签：

#网络

本文介绍了当使用阿里云SLB进行TCP模式转发时，如何正确配置Windows系统的弱主机参数以确保服务正常运行。文中详细解释了弱主机参数的作用，并通过实例展示了如何启用或禁用该参数。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Linux使用LVS DR或者阿里云的SLB TCP模式转发时，需要关闭rp_filter参数，否则会造成健康检查正常，但是端口不通的情况。
随着Windows系统的升级，在Windows2008以上版本，也有了这样类似功能的参数weakhostsend(中文版系统叫弱主机),如果弱主机发送接收被禁用，就会导致阿里云TCP协议的SLB转发异常。win/linux下这个参数的功能是类似的，都是为了防止跨接口转发数据包。

我们来测试一下：

 
         1
        
         2
        
         SLB 
         VIP
         :
          
         101.201.178.107 
        
         ECS
          公网
         IP：
          
         123.57.147.200

SLB配置，前后端都是用TCP协议的3389,如下：

查看目前的配置

 
    01PS C:\Users\Administrator> netsh interface ipv4 show interface 本地连接

    02 

    03接口 本地连接 参数

    04----------------------------------------------

    05IfLuid                             : ethernet_14

    06IfIndex                            : 14

    07状态                               : connected

    08跃点数                             : 10

    09链接 MTU                           : 1500 字节

    10可访问时间                         : 41000 毫秒

    11基本可访问时间                     : 30000 毫秒

    12重传间隔                           : 1000 毫秒

    13DAD 传输                           : 3

    14站点前缀长度                       : 64

    15站点 ID                            : 1

    16转发                               : disabled

    17播发                               : disabled

    18邻居发现                           : enabled

    19邻居无法访问检测                   : enabled

    20路由器发现                         : dhcp

    21受管理的地址配置                   : enabled

    22其他有状态的配置                   : enabled

    23弱主机发送                         : enabled

    24弱主机接收                         : enabled

    25使用自动跃点数                     : enabled

    26忽略默认路由                       : disabled

    27播发的路由器生存时间               : 1800 秒

    28播发默认路由                       : disabled

    29当前跃点限制                       : 0

    30强制 ARPND 唤醒模式                : disabled

    31定向 MAC 唤醒模式                  : disabled

    32ECN 功能                           : application

通过SLB的IP可以正常远程登录ECS：

修改本地连接的配置，禁用掉若主机发送接收

 
netsh interface ipv4 set interface "本地连接" weakhostreceive=disable 

netsh interface ipv4 set interface "本地连接" weakhostsend=disable

这时候直接访问ECS的IP还是可以正常远程的，但是通过SLB的VIP已经无法远程了，如下图：

修复也很简单，将网卡的 weakhostreceive/ weakhostsend 启用即可：

 
netsh interface ipv4 set interface "本地连接" weakhostreceive=enable 

netsh interface ipv4 set interface "本地连接" weakhostsend=enable

服务器上多块网卡，都需要看一看这个设置。