在我们的基础设施中，我们有一个负载平衡器（apache mod_balancer）和三个后端服务器，它们运行apache作为web服务，iptables作为防火墙。最近其中一个给出了很多“（110）连接超时：proxy：HTTP：attempt连接到10.0.0.15:80（www.domain.com）失败“我通过不同的端口（9999）检查了这台服务器和负载平衡器之间的连接，它工作正常

我切换负载平衡器通过其公共IP连接到后端服务器，超时错误消失，这certificate问题不在后端的Apache服务器。

我试图让负载均衡器通过端口80从后端服务器获取一个文件，也失败了。

更新：

• 在NGINX中设置上游服务器的最大失败
• 使用mod_jk使用Apache来平衡JBoss应用服务器
• Apache Webserver中的modjkconfiguration中的多个负载均衡器，用于JBoss实例负载平衡
• DNSalgorithm负载均衡
• 使用apache2-mpm-itk进行负载均衡

<Proxy Balancer://cluster-fcgid lbmethod=byrequests timeout=10 maxattempts=2 >
BalancerMember http://backend.domain.com loadfactor=1 retry=30 max=130 timeout=40
BalancerMember http://backend2.domain.com loadfactor=1 retry=30 max=90 timeout=40


</代理>

第三方服务器具有相同的configuration，但由于限制，我无法添加它。

更新：

防火墙表

*过滤
：input接受[0：0]
：FORWARD ACCEPT [0：0]
：OUTPUT ACCEPT [0：0]
：MYFIRE – [0：0]
-A INPUT -j MYFIRE
-A FORWARD -j MYFIRE
-A MYFIRE -i lo -j ACCEPT
-M MYFIRE -m状态 – 状态RELATED，ESTABLISHED -j接受
-A MYFIRE -p tcp -m状态 – 状态新-m tcp –dport ssh -j ACCEPT
-A MYFIRE -p tcp -m state –state NEW -m tcp –dport https -j ACCEPT
-A MYFIRE -i eth1 -p tcp -m state –state新-m tcp –dport http -j ACCEPT
-A MYFIRE -p icmp -m icmp -icmp -type any -j ACCEPT
-M MYFIRE -J DROP
承诺

什么可能是问题的根源？ 任何提示，不胜感激

谢谢