本帖最后由 13952296286 于 2022-10-28 08:45 编辑
最近新上线一台AF,版本是8.0.69,客户有个对外提供服务的业务,需要做映射,并且在内网也是可以通过公网地址访问,按照之前的经验,配置了双向地址转换,结果外网访问正常,在内网用公网地址无法访问。通过故障排查,发现内网的访问数据,经过转换后被送到了外网出口,并没有从内网接口送回内网服务器,使用路由测试,因为客户是两个运营商出口,采用了策略路由,在路由测试里,策略路由排在前面,想起来之前在智能客服那学习看到的信息:从标准版本AF8.0.51版本开始,AF路由默认的优先级是:【直连路由】>【策略路由】>【VPN路由】>【静态路由/动态路由】>【默认路由】,手动把静态路由优先级调整到策略路由前面,内网可以正常访问这个双向地址转换了。 |