Posted on 2008-05-22 21:41
chris_lee 阅读(3483)
评论(2) 编辑 收藏 引用 所属分类:
F5&NetScaler技术篇
今天突然想到了Bigip系统内部SNAT的效果，做了一个小小的测试，总结如下：
1，SNAT Pool（假定地址为a）只能作为一个对象，即其要发生作用，必须绑定在一个VS或者SNAT中；
2，在Virtual Server（假定地址为b）中，绑用一个SNAT Pool后，针对这个VS的所有访问的源地址都会转换成SNAT Pool中
的地址（假定地址为a）；
3，而在SNAT中绑用一个SNAT Pool（假定地址为a）后，这里面就会指定原始源地址（假定地址为c，d，e或者一个网段），源地址（c，d，e等）通过bigip系统路由到外面的访问，就会将此源地址改成a了。请注意这个没有涉及到VS，纯粹是路由出去的SNAT而已，将相当于路由器上或者防火墙上面的SNAT。
SNAT在BigIP上面叫做安全NAT，其实就是源地址NAT而已。