SNAT:
跟路由器、防火墙一样,BIG-IP系统提供NAT (Network Address Translation)和SNAT(Secure Network Address Translation)地址转换机制,SNAT地址转换跟Cisco PAT方式类似。如果不启用NAT/SNAT,负载均衡池内部节点将无法访问外部网络,即外部IP可以通过虚拟服务器IP访问负载均衡池节点,但负载均衡池内部节点不能发起对外连接。
NAT和SNAT都可以通过地址转换访问外部网络,不过SNAT不接受外部发起的连接。一个SNAT地址可以对应一个节点地址、多个节点地址或一个VLAN网段。NAT地址与节点地址是一对一的关系。本文仅给出业务与软件常用的SNAT配置步骤。
说明:
SNAT地址可以不是唯一的,比如,SNAT地址可以使用虚拟服务器的IP地址。
配置步骤(1)
在导航面板中选择Local Traffic->SNATs标签,点击“Create”按钮添加SNAT地址。
SNAT配置
(2)
在“Name”文本框中输入名称
(3)