keepalived 在启动后如果参数配置不当，会在iptables中自动添加一条DROP VIP的规则。这里的一些参数可能会造成这个问题。
1、在配置中添加了strict 或 noaccept参数。
2、在全局配置下使用了vrrp_strict 参数。此参数为严格控制VRRP协议，不支持单播模式，注释掉此选项，将不会默认添加DROP规则。
本文出自 “Trying” 博客，请务必保留此出处http://tryingstuff.blog.51cto.com/4603492/1966927
keepalived启动后iptables自动添加Drop规则
原文：http://tryingstuff.blog.51cto.com/4603492/1966927