ServerIronGT不能ping真实的服务器

我有一个Foundry ServerIronGT负载平衡器,我正在尝试在其上设置SLB。 我在网上find了很多关于如何进行的例子,但是我遇到了一个奇怪的问题。

这是我的设置:

Internet Gateway ----> Dell Switch ----> Server 1 (50.50.50.210) ----> Server 2 (50.50.50.211) ----> Server 3 (50.50.50.212) ----> ServerIronGT (50.50.50.220) 

我已经安装了我的ServerIron的IP地址,以适应我的公共IP范围,我可以从networking内部或外部的任何地方ping通。 我也可以从networking内部或外部ping所有的服务器。

在这一点上,当我连接到ServerIron的控制台时,我可以很好地ping通网关,甚至可以从networking外ping IP,例如Google的DNS服务器。

我遇到的问题是我的服务器连接到Dell交换机可以ping我的ServerIron就好,但ServerIron无法ping任何服务器。 所以,当我安装我的虚拟服务器,它总是显示不健康,因为它不能到达我的真实服务器。

这是我的configuration:

 !Building configuration... !Current configuration : 512 bytes ! ver 10.2.01eTD2 ! module 1 bi-0-port-wsm6-management-module module 2 bi-jc-16-port-gig-copper-module module 3 bi-jc-8-port-gig-module ! context default ! aaa authentication web-server default local enable super-user-password ..... no enable aaa console hostname SI-GT ip address 50.50.50.220 255.255.255.240 ip default-gateway 50.50.50.222 ip dns server-address 8.8.8.8 no telnet server username admin password ..... no snmp-server ! end 

这是我从ServerIron的结果:

 Sending 1, 16-byte ICMP Echo to 50.50.50.222, timeout 5000 msec, TTL 64 Type Control-c to abort Reply from 50.50.50.222 : bytes=16 time=5ms TTL=64 Success rate is 100 percent (1/1), round-trip min/avg/max=5/5/5 ms. Sending 1, 16-byte ICMP Echo to 50.50.50.210, timeout 5000 msec, TTL 64 Type Control-c to abort Request timed out. No reply from remote host. Sending 1, 16-byte ICMP Echo to 8.8.8.8, timeout 5000 msec, TTL 64 Type Control-c to abort Reply from 8.8.8.8 : bytes=16 time=24ms TTL=46 Success rate is 100 percent (1/1), round-trip min/avg/max=24/24/24 ms. 

这是我的服务器的结果:

 PING 50.50.50.220 (50.50.50.220) 56(84) bytes of data. 64 bytes from 50.50.50.220: icmp_seq=1 ttl=64 time=0.039 ms 64 bytes from 50.50.50.220: icmp_seq=2 ttl=64 time=0.044 ms 64 bytes from 50.50.50.220: icmp_seq=3 ttl=64 time=0.048 ms 64 bytes from 50.50.50.220: icmp_seq=4 ttl=64 time=0.045 ms ^C --- 50.50.50.220 ping statistics --- 4 packets transmitted, 4 received, 0% packet loss, time 3000ms rtt min/avg/max/mdev = 0.039/0.044/0.048/0.003 ms 

我错过了什么? 谢谢。

事实certificate,我的防火墙规则阻止了ICMP回应请求和回应回复,这阻止了我的负载均衡器将我的服务器看作是活着的。 一切都很好。

实际上比这更愚蠢。 当我将VIP的IP作为回送别名添加到服务器时,我错误地将子网掩码设置为包括整个子网,使得服务器响应对自身的ping请求,而不是将它们返回给负载均衡器。 您必须确保在设置回送别名时设置/ 32(255.255.255.255)的子网掩码,以便它只响应特定的IP。