DR模式不能跨网段到底是什么意思，TUN可以跨网段又是什么意思，谁跟谁不能跨网段到底

理解数据包流向就明白了。
DR模式下：
用户请求为客户端IP到调度器的虚拟IP，（CIP-VIP）---->LVS调度器DIRECTOR，在此处调度器会将报文的目的地MAC地址改写成为一台RS的MAC，数据包还是CIP-VIP，只是VIP的MAC变成了一台RIP的MAC地址--->用户请求到达RS，RS响应后直接通过网关发回给客户端。RS会在本地LO回环接口上绑定VIP别名并抑制ARP相应，因此RS发送到客户端的数据包是VIP-CIP，不会是RIP-CIP。
DR模式下RS不一定需要外网IP，理论上只需要能出网即可。
DR模式下的完整数据流向：数据包经客户端到调度器，调度器改写MAC抵达REALSERVER，REALSERVER相应后直接返回客户端，不再经过调度器。
此模式调度器压力最小，因此是最常用的工作模式。

NAT模式下：
用户请求为客户端IP到调度器的虚拟IP，（CIP-VIP）---->LVS调度器DIRECTOR，在此处调度器会将报文再次封装一个RS的IP头，即此时的数据包是（（CIP-VIP）+RIP），调度器将再次封装后的数据发到RS，--->用户请求到达RS，RS解包数据相应处理再发回调度器，由调度器返回客户端。此阶段RS也会在本地LO回环接口上绑定VIP别名并抑制ARP相应，因此RS发送到调度器DIRECTOR的数据包是VIP-CIP，不会是RIP-CIP。
NAT模式下，RS响应后的数据包封装成(VIP-CIP)，为什么调度器能收到？是因为NAT模式下，调度器DIP必须是RS的网关，RS响应后的数据包必须通过调度器返回客户端。该模式调度器负载较大，一般不用。

那么，为什么DR必须是同一物理网段，而NAT可以跨机房？
因为，DR模式改写MAC地址，属于ARP协议范畴，ARP协议只能工作在内网！NAT模式重新封装增加一个IP头，IP是不需要内网环境的。