高可用测试：iptables模拟机器断网

背景

具有HA（高可用）的软件服务在集群某节点出现断网的时候，整个集群依旧可以提供正常的服务。很多开源软件都有HA版本（比如rocketmq，kafka），如果现在有一个软件需要进行高可用测试，该如何模拟其中的断网场景呢？

比如3台机器A，B，C组成的一个集群环境，其中A机器断网，B和C依旧能够正常工作。

A：192.168.21.23

B：192.168.21.24

C：192.168.21.25

跳板机D：192.168.21.26

现在尝试模拟A机器断网,B和C机器无法访问A的情况。

步骤

1. 首先保证有机器（跳板机）可以ssh到A机器，以防止A机器设置断网后，无法再登陆到A机器上恢复A的网络。（如果跳板机D已经和A建立ssh互信，可以跳过此步骤）

#如果跳板机D上有ssh公钥：~/.ssh/id_rsa.pub，则跳过下面命令执行；如果没有，执行如下命令生成一个。
ssh-keygen -t rsa

#拷贝跳板机D的~/.ssh/id_rsa.pub到A机器的信任文件末尾
vi ~/.ssh/authorized_keys

#测试互通，在跳板机D上执行如下，如果能执行说明互信建立成功
ssh 192.168.21.23 true

2. 模拟断网：在A机器上执行iptables命令设置规则

登陆到A机器上执行如下命令，只让跳板机D能够访问A
iptables -t raw -I PREROUTING -s 192.168.21.26 -j ACCEPT
iptables -t raw -A PREROUTING -j DROP

3. 恢复网络：在A机器上执行iptables清除规则

iptables -t raw -F

其它

清除iptables的各种命令

iptables -t nat -F
iptables -t nat -X
iptables -t nat -P PREROUTING ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT ACCEPT
iptables -t mangle -F
iptables -t mangle -X
iptables -t mangle -P PREROUTING ACCEPT
iptables -t mangle -P INPUT ACCEPT
iptables -t mangle -P FORWARD ACCEPT
iptables -t mangle -P OUTPUT ACCEPT
iptables -t mangle -P POSTROUTING ACCEPT
iptables -F
iptables -X
iptables -P FORWARD ACCEPT
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t raw -F
iptables -t raw -X
iptables -t raw -P PREROUTING ACCEPT
iptables -t raw -P OUTPUT ACCEPT

博主：测试生财（一个不为996而996的测开码农）

座右铭：专注测试开发与自动化运维，努力读书思考写作，为内卷的人生奠定财务自由。

内容范畴：技术提升，职场杂谈，事业发展，阅读写作，投资理财，健康人生。

csdn：https://blog.csdn.net/ccgshigao

博客园：https://www.cnblogs.com/qa-freeroad/

51cto：https://blog.51cto.com/14900374

微信公众号：测试生财（定期分享独家内容和资源）