深信服社区»版块 新IT类 应用交付AD NAT问题

NAT问题

查看数: 3367 | 评论数: 8 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
发布时间: 2024-10-30 14:50

正文摘要:

如图:AD做了链路负载均衡,两个运营商出口都做了SNAT,其中电信出口又做了DNAT,那么当绿色DNAT的返回流量经过AD时,会不会被出方向的负载均衡策略匹配到,调度到联通出口上发送出去? ...

回复

697480 发表于 2024-11-6 08:49
对称路由启用了就可以
池鱼故渊 发表于 2024-10-30 20:35

AD 有策略路由 即智能路由  通过设定好,就会根据指定路线走
梦境人生 发表于 2024-10-30 20:17
不会的   那样就有问题了  来回路径不一致了
朱墩2 发表于 2024-10-30 20:08
对称路由啊   就可以实现的啊                                                                  
唐三平 发表于 2024-10-30 15:39
把对称路由启用了就好了  没啥问题的
请叫我陶工 发表于 2024-10-30 15:32
启用对称路由功能啊                                                                                          
小鱼儿 发表于 2024-10-30 15:03

您好!为了保证数据源进源出,可以启用对称路由功能。以下是详细说明和配置步骤:

对称路由功能说明
启用对称路由功能后,收到客户端数据包转发形成连接跟踪记录,后续收到服务端的回包数据不会查路由转发,而是查找连接跟踪记录,实现数据原路返回,确保数据通过AD转发来回路径一致。关闭对称路由功能后,收到客户端数据和服务端的数据时,会分别进行两次查路由转发数据,可能导致收到服务端的数据转发路径不一致。对称路由模式默认保持开启即可[1]。

配置步骤
AD7.0.5之前:对称路由在[网络配置]-[网络安全]-[告警配置]里面启用。
AD7.0.5及之后:对称路由在[系统管理]-[通用配置]-[网络参数]里面启用。
sangfor_0001 发表于 2024-10-30 15:02
AD 有策略路由 即智能路由  通过设定好,就会根据指定路线走
智能路由配置:
https://bbs.sangfor.com.cn/plugi ... tabase&tid=5952