两台服务器怎么屏蔽物理IP只用虚拟ip？

两台服务器的配置可以不一样。
双机热备就是个最小的集群。你说的互为热备应该是在双机的基础上加了个负载均衡，俩服务器都工作，都跑同样的应用，来处理一个数据，这样服务器的压力比较小，寿命长，在一台宕机的情况下另一台正常工作。
这种是负载均衡。虚拟IP是通过双机软件来虚拟的，对外连接是通过交换机连接的。比如服务器现在至少都是双千兆网卡，如果两台做双机，总共4个千兆网口，那么这四个网口其中两个会被用来接心跳线，其实就是个网线，用来互相发测试数据用。剩下的两个网口会被接到交换机上，通过软件，再通过交换机来虚拟成一个IP。

首先，如果是windows 2003 *** 作系统，依次点击开始菜单-->管理工具-->本地安全策略。（windows XP *** 作类似）。

下一步，然后取消激活默认选项规则，再下一步，完成。使用添加向导前的勾去掉。点“添加”按钮。

选择筛选器标签，添加，名称为“屏蔽的IP”，筛选器 *** 作常规选项这里，选择“屏蔽”。即表示对属于这个组的IP都进行屏蔽。完成。

接下来可以添加IP筛选列表了，选择“IP筛选列表”标签，选择“添加”按钮，取消“使用添加向导”，点击添加，源位置选择“一个特定的IP地址”，输入IP，例如：60101111222，目的地址选择“我的IP”，确定，确定，完成 *** 作。

具体步骤如下：
1、放行端口。在左侧菜单安全点开后，可以看到上图所示，根据我们需要可以输入需要放行的端口，以及备注说明。其实备注说明还是比较重要的，因为对于服务器运维来说，说明是便于沟通和后续衔接的重要环节。这里需要注意，如果我们在服务器中也有设置安全组的话，我们需要在服务器面板中添加对应的端口放行。
2、禁止IP通行。在设置端口的时候，还看到宝塔面板还支持限制IP通行功能，宝塔面板默认放行所有IP地址。当要屏蔽指定IP地址时，我们按照下图所示，首先选择屏蔽IP，然后输入需要屏蔽的IP地址，接着输入备注或者说明，最后点击屏蔽即可。
比如我们需要限制某个IP访问服务器的话，可以直接在这里设置。

---