应用交付,web安全WAF应用交付网络,负载均衡,SSL加速,广域网优化,链路负载均衡,防火墙负载均衡
返回列表 发帖
wycbjsz

Rank: 2
1# 跳转到 » 倒序看帖
打印
tT
发表于 2012-2-4 02:28 | 只看该作者

SNAT问题求助，救命啊


遇到让人崩溃的问题啊，从服务器88.0.113.24ping
88.0.65.1ping不通，但是可以ping通88.0.65.3.tcp
dump抓包显示访问65.1时没有做SNAT 03:26:36.425797 802.1Q vlan#304 P0 88.0.113.25 > 88.0.65.1: icmp: echo request
附件: 您需要登录才可以下载或查看附件。没有帐号？加入
收藏 分享

wycbjsz

Rank: 2
2#
发表于 2012-2-4 06:30 | 只看该作者
发现问题了，是自己刚开始配置的时候忘了配置snat，而0.0.0.0的VS是以前建好的，使用了长连接的profile，刚开始ping的时候ping的就是65.1，当时不通，但是F5上连接已经建立了，后来配置上snat之后，还优先匹配连接，不会匹配snat。

TOP

metoo

Rank: 9Rank: 9Rank: 9
3#
发表于 2012-2-15 03:01 | 只看该作者
搞定就好。

F5命中的顺序是：
数据包进入BIGIP，VS处理
数据包离开BIGIP的时候，SNAT处理

只要能命中VS，都是VS优先接管

TOP

wzknet

Rank: 3Rank: 3
4#
发表于 2012-2-17 13:23 | 只看该作者
谁发一个F5 BIGIP LTM 数据流程处理图
http://k968888.blog.sohu.com/

TOP

返回列表