H3C|F100系列防火墙流量均衡造成端口转发以及多个局域网互访失效的问题

问题原因

流量均衡中通常出方向链路均衡虚服务配置为通配地址 0.0.0.0/0,协议任意/端口号任意,此时如果有外网发起的到内网的连接请求,就匹配0.0.0.0/0这个虚服务,内网到外网的负载均衡业务正常,但是当服务器数据从外网转发过来是也会同样匹配这条0.0.0.0/0的虚服务,即访问服务器的数据又被匹配负载均衡策略转发至外网。

解决办法

配置策略将服务器流量强制到内网进行转发(将服务器的流量也看做一条链路,匹配对应数据后匹配路由表转发)

实现过程

  • 在对象-对象组-服务对象组中,设置要转发的端口号
  • 在策略-安全策略中,开放外网访问要转发的端口号
  • 在策略-NAT内部服务器中,设置端口转发规则
  • 在对象-ACL中,新建高级策略,以允许外网对服务器的访问
  • 在策略-链路负载均衡-流量特征中,新建规则并匹配在上一步建立的ACL以使端口转发生效
  • 在策略-链路负载均衡-IPv4选路策略中,将默认规则设置为转发以实现未匹配到的规则自动匹配路由表
订阅
提醒
0 评论
内嵌讨论
查看全部讨论