看了LVS的文档，觉得TUNEL/DR模式的半连接应该算是IP欺骗，这种方式会被防护墙拦截吗？ 还是说只要数据包里的源IP/目标IP/序列号对的上号，会话就不会有问题？ -------------- JWD