Cluster Server 8.0.2 設定およびアップグレードガイド - Linux

GAB プログラムが既存の iptable ルールを含んでいる正しくないメンバーシップ結果を報告する

UDP 上での LLT または RDMA 上での LLT 設定で、クラスタを開始すると、LLT リンクを正しく設定していても GAB がメンバーシップの詳細を表示しない場合があります。これは一部の iptable ルールが LLT パケットをフィルタで除外していることが原因の可能性があります。

解決策: 次のような LLT パケットのブロックを解除する iptable ルールを追加します。

# iptables -I INPUT -i interface-name -p udp --dport UDP_portnumber_LLT -j ACCEPT

# iptables -I INPUT -i interface-name -p udp --sport UDP_portnumber_LLT -j ACCEPT

たとえば、インターフェース eth2 と eth3 を LLT にそれぞれポート番号 50000 と 50001 で設定している場合、コマンドは次のようになります。

# iptables -I INPUT -i eth2 -p udp --dport 50000 -j ACCEPT

# iptables -I INPUT -i eth2 -p udp --sport 50000 -j ACCEPT

# iptables -I INPUT -i eth3 -p udp --dport 50001 -j ACCEPT

# iptables -I INPUT -i eth3 -p udp --sport 50001 -j ACCEPT

これらのルールを /etc/sysconfig/iptables ファイルに追加して、変更を永続的にします。

-A INPUT -p udp --dport UDP_portnumber1_LLT -j ACCEPT
-A INPUT -p udp --sport UDP_portnumber1_LLT -j ACCEPT

-A INPUT -p udp --dport UDP_portnumber2_LLT -j ACCEPT
-A INPUT -p udp --sport UDP_portnumber2_LLT -j ACCEPT

For example, 
-A INPUT -p udp --dport 50001 -j ACCEPT
-A INPUT -p udp --sport 50001 -j ACCEPT

-A INPUT -p udp --dport 50002 -j ACCEPT
-A INPUT -p udp --sport 50002 -j ACCEPT