解决Keepalived “脑裂”（双VIP）问题

1. 检查广播情况

yum install tcpdump -y

tcpdump -i ens33 vrrp -n

• master 192.168.80.130 与 backup: 192.168.80.131都在广播，正常情况下backup应该是不在广播的，所以可以判断存在防火墙屏蔽vrrp问题，需要设置VRRP过掉防火墙，让主备机的VRRP能正常通信

• 

2. 解决方法

2.1 添加防火墙vrrp策略

firewall-cmd --direct --permanent --add-rule ipv4 filter INPUT 0 --in-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --direct --permanent --add-rule ipv4 filter OUTPUT 0 --out-interface ens33 --destination 224.0.0.18 --protocol vrrp -j ACCEPT
firewall-cmd --reload

2.2 重新启动keepalived

master:

bakcup: