服务器 Gind.cn

服务器问题集锦,包括 Linux(Ubuntu, Centos,Debian等)和Windows Server服务器

为什么IIS不允许通过NLB从外部IP进行TCP连接?

我有一个开发Web服务器环境,包含2个configuration了NLB(多播模式)的Windows 2012虚拟机。每个虚拟机使用一个networking适配器,分配2个IP:共享的NLB IP,以及它们的非共享IP。 我们的使用模式是运行构build和部署到其中一个虚拟机,而不在活动的NLB池。 一旦构build完成,新鲜更新的服务器将被添加回池中,另一个被删除。 这样我们保持不变的正常运行时间。 我的问题是在两台服务器中的一台上,IIS不允许通过NLB连接来自我们networking之外的IP地址。 因此,如果该服务器是NLB池中唯一活动的服务器,则内部PC可以连接,但我们networking外部的主机无法连接。 他们得到一个超时。 我可以看到使用Wireshark的TCP SYN,并且没有ACK被发回。 如果我将NLBconfiguration翻转到另一台服务器,它允许内部和外部IP连接。 我从我控制的外部主机validation了这一点:我尝试了一个使用NLB IP的HTTP请求,得到了相同的结果。 我检查过的东西: 据我所知,两台服务器上的NLB和IISconfiguration/绑定是相同的。 IIS中没有IP筛选规则。 Windows防火墙已closures。 我尝试切换到单播NLB模式,但是打破了一切。 我试着改变NLB主机优先级为4和3,而不是1和2,没有任何效果。 我还通过80端口上的简单IP地址请求来重现问题,从而消除了主机头和SSL的问题。 如何解决IIS为什么不从外部IP确认SYN的问题? 可以logging这种事情吗? 如果我不能排除为什么IIS不允许服务器2上的连接,我唯一的办法是从头重build整个虚拟机,然后再试一次…