keepalived添加VRRP_INSTANCE后 IP仍然无妨访问

Question

keepalived添加VRRP_INSTANCE后 IP仍然无妨访问

环境如下：
主机A(CentOS 7)上安装keepalived，并配置VRRP_INSTANCE，启动keepalived后，发现对应网卡下确实已经添加了虚拟IP，如图所示：

2.120为真实IP，而2.200为虚拟IP
同时在主机B上查看ARP 也能能到相应的mac地址和ip

但是主机B上无法通过虚拟IP ping 通主机A（但是可以通过真实IP ping通）。
主机A上ping 虚拟IP也不行。
在主机A上抓包显示 对应网卡能收到ICMP的 PING REQUEST，但是一直没有发送REPLY。

请问大神们，这是什么原因，谢谢！

Answer 1

看看 iptables 配置