记一次NAT和nginx转发导致的请求404的问题

首先介绍下专线

专线互联IP

专线互联IP即设备IP，设备IP大部分是运营商分配的，是一个IP段

设备：可能是网关、网桥、路由器、交换机之类的在网络链路中的设备

目标IP

设备在收到TCP数据包之后，查看目标IP，根据目标IP来决定将请求转发到内部的哪台机器

网络运维人员可以在设备上做配置，将对方访问的目标IP与转发到的IP做好映射等。

NAT过程

NAT转换是对源IP和目标IP进行转换。

注意，此处进行的转换是对三、四层进行的转换，上层地址并未做转换。

例如：应用发送http请求：http:192.168.0.1:80/test，进行NAT转换，将目标地址转换为 10.0.0.1，接收请求的应用拿到的七层目标地址仍然是192.168.0.1

因为一般来说，公司内网都会有防火墙，业务机器不会直接开放对外网的访问权限，访问外网时，业务机器先将请求打到防火墙，防火墙做NAT转换。

碰到的问题

现象

银行请求MT时，得到的返回是404，MT这边的业务机器并没有收到请求

请求过程

问题分析

问题的关键在于两点

1. NAT转换时，转换的是三、四层的IP地址
2. nginx进行服务转发时，获取的是七层的IP地址

nginx配置根据20.0.0.1来进行请求的转发，但是nginx实际获取 到的七层地址是10.0.0.5，自然不能将请求成功转发至业务

---