Посещая наш сайт, вы соглашаетесь с нашей политикой конфиденциальности в отношении файлов cookie, статистики отслеживания и т. д.

Главная » Вопросы и ответы » Системное администрирование и сети

Сбой конфигурации HaProxy

На чтение 8 мин Опубликовано

Вопрос или проблема

Я пытаюсь настроить HAProxy для проксирования трафика fiveM. Я собираюсь проксировать несколько серверов через эту систему и поэтому имею несколько способов подключения, будь то прямой IP или поддомены.

Это мой файл конфигурации:

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    stats socket /run/haproxy/admin.sock mode 660 level admin
    stats timeout 30s
    user haproxy
    group haproxy
    daemon

    # Default SSL material locations
    ca-base /etc/ssl/certs
    crt-base /etc/ssl/private

    ssl-default-bind-ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384
    ssl-default-bind-ciphersuites TLS_AES_128_GCM_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256
    ssl-default-bind-options ssl-min-ver TLSv1.2 no-tls-tickets

defaults
    log global
    mode http
    option httplog
    option dontlognull
    timeout connect 5000
    timeout client  50000
    timeout server  50000
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http


# Frontend for TCP traffic (Game Server)
frontend fivem_tcp
    bind *:17130
    bind *:17131
    bind *:17132
    bind *:17134
    bind *:17135
    mode tcp

    # Direct Connect IPs for each server
    acl direct_connect_ip_server1 src 000.000.000.000
    acl direct_connect_ip_server2 src 000.000.000.000
    acl direct_connect_ip_devserver src 000.000.000.000
    acl direct_connect_ip_mediaserver src 000.000.000.000
    acl direct_connect_ip_trainingserver src 000.000.000.000

    # Server 1
    acl server1_rule hdr(Host) -i s1.wwrp.io
    acl server1_port dst_port 17130

    # Server 2
    acl server2_rule hdr(Host) -i s2.wwrp.io
    acl server2_port dst_port 17131

    # Dev Server
    acl devserver_rule hdr(Host) -i dev.wwrp.io
    acl devserver_port dst_port 17132

    # Media Server
    acl mediaserver_rule hdr(Host) -i media.wwrp.io
    acl mediaserver_port dst_port 17134

    # Training Server
    acl trainingserver_rule hdr(Host) -i train.wwrp.io
    acl trainingserver_port dst_port 17135

    # Use backend based on host or direct connect IP + port
    use_backend fivem_backend_server1 if (server1_rule or direct_connect_ip_server1) and server1_port
    use_backend fivem_backend_server2 if (server2_rule or direct_connect_ip_server2) and server2_port
    use_backend fivem_backend_devserver if (devserver_rule or direct_connect_ip_devserver) and devserver_port
    use_backend fivem_backend_mediaserver if (mediaserver_rule or direct_connect_ip_mediaserver) and mediaserver_port
    use_backend fivem_backend_trainingserver if (trainingserver_rule or direct_connect_ip_trainingserver) and trainingserver_port
    default_backend fivem_backend_default

# Frontend for UDP traffic (FiveM Voice / File Transfer)
frontend fivem_udp
    bind *:17130
    bind *:17131
    bind *:17132
    bind *:17134
    bind *:17135
    mode udp

    # Direct Connect IPs for each server (same as TCP frontend)
    acl direct_connect_ip_server1 src 000.000.000.000
    acl direct_connect_ip_server2 src 000.000.000.000
    acl direct_connect_ip_devserver src 000.000.000.000
    acl direct_connect_ip_mediaserver src 000.000.000.000
    acl direct_connect_ip_trainingserver src 000.000.000.000

    # Server 1
    acl server1_rule hdr(Host) -i s1.wwrp.io
    acl server1_port dst_port 17130

    # Server 2
    acl server2_rule hdr(Host) -i s2.wwrp.io
    acl server2_port dst_port 17131

    # Dev Server
    acl devserver_rule hdr(Host) -i s3.wwrp.io
    acl devserver_port dst_port 17132

    # Media Server
    acl mediaserver_rule hdr(Host) -i s4.wwrp.io
    acl mediaserver_port dst_port 17134

    # Training Server
    acl trainingserver_rule hdr(Host) -i s5.wwrp.io
    acl trainingserver_port dst_port 17135

    # Use backend based on host or direct connect IP + port
    use_backend fivem_backend_server1 if (server1_rule or direct_connect_ip_server1) and server1_port
    use_backend fivem_backend_server2 if (server2_rule or direct_connect_ip_server2) and server2_port
    use_backend fivem_backend_devserver if (devserver_rule or direct_connect_ip_devserver) and devserver_port
    use_backend fivem_backend_mediaserver if (mediaserver_rule or direct_connect_ip_mediaserver) and mediaserver_port
    use_backend fivem_backend_trainingserver if (trainingserver_rule or direct_connect_ip_trainingserver) and trainingserver_port
    default_backend fivem_backend_default

# Backend for FiveM Server 1 (Port 17130)
backend fivem_backend_server1
    mode tcp
    server fivem1 000.000.000.000:17130 check

# Backend for FiveM Server 2 (Port 17131)
backend fivem_backend_server2
    mode tcp
    server fivem2 000.000.000.000:17131 check

# Backend for FiveM Dev Server (Port 17132)
backend fivem_backend_devserver
    mode tcp
    server fivem3 000.000.000.000:17132 check

# Backend for FiveM Media (Port 17134)
backend fivem_backend_mediaserver
    mode tcp
    server fivem4 000.000.000.000:17134 check

# Backend for FiveM Training (Port 17135)
backend fivem_backend_trainingserver
    mode tcp
    server fivem5 000.000.000.000:17135 check

# Default Backend (Fallback to any server if no rule matches)
backend fivem_backend_default
    mode tcp
    balance roundrobin
    server fivem1 000.000.000.000:17130 check
    server fivem2 000.000.000.000:17131 check
    server fivem3 000.000.000.000:17132 check
    server fivem4 000.000.000.000:17134 check
    server fivem5 000.000.000.000:17135 check

При выполнении sudo haproxy -f /etc/haproxy/haproxy.cfg -c я получаю следующие ошибки:

[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:73] : error detected while parsing switching rule : no such ACL : '(server1_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:74] : error detected while parsing switching rule : no such ACL : '(server2_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:75] : error detected while parsing switching rule : no such ACL : '(devserver_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:76] : error detected while parsing switching rule : no such ACL : '(mediaserver_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:77] : error detected while parsing switching rule : no such ACL : '(trainingserver_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:87] : unknown proxy mode 'udp'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:117] : error detected while parsing switching rule : no such ACL : '(server1_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:118] : error detected while parsing switching rule : no such ACL : '(server2_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:119] : error detected while parsing switching rule : no such ACL : '(devserver_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:120] : error detected while parsing switching rule : no such ACL : '(mediaserver_rule'.
[ALERT]    (35662) : config : parsing [/etc/haproxy/haproxy.cfg:121] : error detected while parsing switching rule : no such ACL : '(trainingserver_rule'.

Я что-то делаю неправильно с круглыми скобками?

.

Ответ или решение

Конфигурация HAProxy может вызывать недоумение, особенно когда сталкиваешься с ошибками конфигурации. Проблема, которую вы описываете, связана с несколькими аспектами конфигурации HAProxy: с синтаксисом ACL (Access Control List) и спецификой поддержки протоколов.

Теория:

HAProxy — это высокопроизводительный и стабильный прокси-сервер, который поддерживает как TCP, так и HTTP. Он позволяет распределять нагрузку и управлять трафиком между несколькими серверами на основе различных правил. ACL в HAProxy используются для определения условий, на которых основании производится обработка и маршрутизация запросов.

Ваша конфигурация имеет две основные проблемы:

  1. Ошибки с ACL: В сообщениях об ошибках, таких как "no such ACL", указываются отсутствующие ACL. Это может быть связано с неправильным использованием скобок или синтаксиса.

  2. Некорректный режим UDP: HAProxy не поддерживает natively режим UDP, так как он является прокси для TCP и HTTP. Тем не менее, существуют обходные пути и тактики, которые могут помочь в работе с UDP трафиком.

Пример:

Рассмотрим пример возможного исправления ошибок:

  1. Исправление ACL:

Ваша конфигурация содержит строки, где ACL определяются, но не правильно оцениваются в условиях правил. Возьмем одну из строк конфигурации:

use_backend fivem_backend_server1 if (server1_rule or direct_connect_ip_server1) and server1_port

Проблема здесь заключается в том, что HAProxy неправильно воспринимает выражения в скобках. Рекомендуется исключить скобки:

use_backend fivem_backend_server1 if server1_rule or direct_connect_ip_server1 and server1_port
  1. Поддержка UDP:

HAProxy действительно не поддерживает нативно протокол UDP. Если вам действительно нужно использовать HAProxy для проксирования UDP, один из способов — использовать его в сочетании с другим программным обеспечением, например, с socat или iptables, чтобы перенаправлять UDP трафик. Однако, если требуется только HAProxy, вместо использования mode udp, лучшим подходом будет развертывание параллельного сервиса, способного корректно обрабатывать UDP.

Приложение:

Для исправления вашей конфигурации выполните следующие шаги:

  1. Правка конфигурации для правильного использования ACL:

Пройдитесь по всем строкам с use_backend и убедитесь, что синтаксис верен без использования скобок. Каждое правило должно оцениваться без вложенных условий, так как это не поддерживается базовым синтаксисом HAProxy.

  1. Рассмотрите подход к управлению UDP трафиком:

  • Подумайте, нужен ли вам конкретно HAProxy для UDP, или можно использовать специализированное ПО для обработки UDP.

  • Для хранения и маршрутизации UDP трафика может понадобиться использование дополнительных инструментов, таких как socat или iptables, чтобы создать туннелирование UDP трафика через системы, которые поддерживают такую работу.

  1. Проверка конфигурации:

После внесенных изменений выполните:

sudo haproxy -f /etc/haproxy/haproxy.cfg -c

Это позволит вам убедиться, что конфигурация теперь корректна и все ошибки устранены. Обратите особое внимание на логи и предупреждения для выявления любых специфичных ошибок конфигурации.

Последовательное устранение вышеозначенных проблем с конфигурацией HAProxy должно помочь стабилизировать работу прокси-сервера и корректно проксировать трафик для ваших сервисов. Применяйте полученные знания и дополнительные инструменты гибко, чтобы адаптироваться к специфическим требованиям и особенностям вашего сетевого окружения.

haproxy
Оцените материал
Добавить комментарий

Капча загружается...

© 2025 IZ6.RU
*В материалах сайта упоминаются социальные сети Фейсбук / Инстаграм, принадлежащие Meta Platforms Inc., деятельность которой запрещена на территории РФ в части реализации данных социальных сетей на основании осуществления ею экстремистской деятельности