提示
X
本案例来自tskb,请前往tskb修改源内容:立即前往
'>

基础排查-步骤二:检查源地址转换条目位置顺序是否合理

|

问题描述

源地址转换配置显示的匹配数没有增加问题,需要了解多条SNAT规则场景下的匹配原理。

有效排查步骤

1、检查源地址转换条目的位置顺序是否合理,是否被前面的源地址转换匹配住,AD遵循从上往下匹配的原则。
2、703版本开始可以页面查看匹配次数来校验是否有无命中匹配规则,如下图:
PS:一条TCP链接产生的所有数据只计算匹配1次,一个ping包同理计算匹配1次。


解决方案

正确调整源地址转换条目位置

建议与总结

AD源地址转换遵循从上往下匹配的原则。

我要分享
文档编号: 218969
作者: admin
更新时间: 2023-04-11 17:43
适用版本: