本帖最后由 TCN 于 2020-6-3 10:37 编辑
一、问题原因
AD下接的AF无法查看到来访者的源IP 二、问题分析 造成这个原因,一般是源地址转换的问题 三、正常操作后引发的问题 外网用户取消源地址转换后,AF可以看到源IP。 但内网用户在已做源地址转换后,无法使用外网IP 四、处理过程 1、之前按照指导文件配置虚拟服务的时候,勾选了 自动SNAT,修改为 未启用,保证AF可以记录到源IP。
2、保证内网用户可以使用外网IP,需要设置源地址转换,内网用户是LAN接口,入网链路指定 所有LAN ,没毛病
3、实际测试却杯具了。。。内网用户访问失败。。。解决不了找400咨询专家 4、专家指导说,虚拟服务七层发布,SNAT需要指定入接口为所有接口, 也就是入接口勾选所有链路 5、另我这边只有开发及其他部门有使用外网IP的需要,还可以对源IP地址进行制定,也就是使用指定IP。 6、如果源IP是多个网段,可以使用用户地址集,指定对应的IP 五、总结 设置修改后要做好测试,有问题及时处理并寻求400的专业帮助。
|