当前位置： >>
使用iRule 来选择SNAT pool
需求： 使用 iRule 根据不同目的地址或端口，来选择 SNAT 地址 ，实现相同的后台节点，访问不同目的地址或 者目的端口时，源地址也会不同； 网络概况： 内网： 后台节点 server：192.168.10.71 对应 VLAN： Internal-selfIP： 192.168.10.1 外网： 客户端 client： 172.16.10.172 对应 VLAN： external-selfIP: 172.16.10.11.需求一： 负载均衡功能（client 访问 server） 解决方案 1、 新建 virtual server ：http_VS： 172.16.10.100：80 VS 关联一个负载均衡 pool：Pool member： 192.168.10.71：802. 需求二： SNAT 功能（server 访问 client） ，一个或多个内网节点转换成一个源地址； 解决方案 1、 新建 SNAT ：out_snat： 172.16.10.71 snat out_snat { translation 172.16.10.71 origin 192.168.10.71 //只允许一台机器出向访问 } 解决方案 2、 snat out_snat2 { translation 172.16.10.250 origin 0.0.0.0 mask 0.0.0.0 } 解决方案 3、 snat out_snat3 { translation 172.16.10.188 origin 0.0.0.0 mask 0.0.0.0 vlan internal enable } 3.//允许所有的机器出向访问//仅限于 vlan --internal 的流量命中需求三： iSNAT 功能（server 访问 client） ，一个内网节点转换成多个源地址；解决方案 1、新建必要的出向的 pool（将访问的目的地址+端口 做成 pool 形式，以便 iRule 调用）:pool http_pool { member 172.16.10.71:80 } pool ftp_pool { member 172.16.10.71:21 }新建必要的 snatpool：snatpool SNATPool_21 { member 172.16.10.21 } snatpool SNATPool_80 { member 172.16.10.80 } snatpool Internal_SNAT_Pool { member 172.16.10.250 }新建 virtual server ：snat_VS： 0.0.0.0：0 VS 关联一个 iRule ：iSNAT_Rule，内容如下：rule iSNAT_Rule { when CLIENT_ACCEPTED { set MYPORT [TCP::local_port] set S_IP [IP::client_addr] log local0. &Port is $MYPORT& log local0. & S_IP is $S_IP& if {[IP::addr [IP::client_addr] equals 192.168.10.71]} { switch $MYPORT { 80 { snatpool SNATPool_80 pool http_pool } 21 { snatpool SNATPool_21 pool ftp_pool } default { snatpool Internal_SNAT_Pool pool other_pool } } } else { snatpool Internal_SNAT_Pool pool http_pool } } }/* /* /* /*定义事件 */ 定义目的端口 */ 定义发起访问的源地址 */ 记录日志，打印在/var/log/ltm *//* 设置源地址过滤条件 */ /* 根据不同目的端口，选择不同 SNAT 地址 *//* 最终选择访问目的地 *//* 如果是其他后台节点，可根据需求自由配置*///其实整个实现需求的核心在于 iRule iRule 采用 TCL 语言语法编写，可以灵活修改，现场需求各不相同，可参考修改； 此方案配置完成后，BIG-IP 系统会做如下动作： （如从 server 访问 client 的 http 服务）一个 HTTP 请求从 server 端到达 BIG-IP 系统，命中 VS 0.0.0.0:0； iSNAT_Rule 被引用，检查请求数据包，BIG-IP 系统选中 SNATPool_80 和负载均衡 pool http_pool； 采用 round robin 负载均衡算法，BIG-IP 系统从 http_pool 中选中下一跳地址 172.16.10.71； SNATPool_80 中有一个翻译地址 172.16.10.80 ； BIG-IP 系统从这翻译地址池中随机地选取一个地址 172.16.10.80 （本例为固定源地址翻译，故翻 译地址池中只有一个供选择） ； 最后， BIG-IP 系统将客户端源 IP 地址翻译成地址 172.16.10.80， 并将请求包转发至 172.16.10.71： 80； 此方案， 切忌原有的 SNAT 会失效， 因为优先级是以 7 层为先， 依次递减， 故 0.0.0.0 的 virtual server 优先级高于普通的 SNAT， 所以要在 iRule 中考虑详尽情况； 解决方案 2、 新建必要的出向的 pool（将访问的目的地址+端口 做成 pool 形式，以便 iRule 调用）:pool http_pool { member 172.16.10.71:80 }新建 virtual server ：client_VS： 192.168.10.237：0 VS 关联一个 iRule ：iSNAT_Rule2，内容如下： rule iSNAT_Rule2 { when CLIENT_ACCEPTED { set MYPORT [TCP::local_port] log local0. &Port is $MYPORT& switch $MYPORT { 80 { snatpool SNATPool_80 pool http } 21 { snatpool SNATPool_21 pool ftp_pool } default { snatpool Internal_SNAT_Pool pool http } } } } 此方案适合内网段中 出向访问需求很多的情况； 此方案采用将 virtual server 建立在相对的内网段，使得访问 client 变成了访问内网段的 virtual server ，在经过 BIGIP 的处理后，命中 iRule 中的某一个 SNATpool，源地址就变成 SNATpool 中可供选择的地 址 ，目的地址转化为出向 pool 中的 172.16.10.71，并将请求包转发至 172.16.10.71：80； 如果内网段中的其他节点也需要访问外网，而没有一对多的源地址转换需求，即可完全按照正常的SNAT 方式进行，互不冲突；
pool_default_gateway , Health Monitors 选择 gateway_icmp 用于探测 F5 与默认...SNAT 成地址 2,以此类推,那 么需要通过 iRule 脚本语言来实现,详见 1.5 节...iRule 配置会话保持 Profile 配置 UDP Profile 配置 Pool 配置 SNATPOOL 配置 ...组网规划中涉及的网络心跳线,还可以用于双机配置同步,和 镜像会话保持表来使用。...多个缺省网关 ip 地址,构成 default gateway pool。...该链路返回,F5 LinkController 使用了 SNAT Automap ...借助 iRule,您可在根 据应用类型、服务质量和客户...
All rights reserved Powered by
www.tceic.com
copyright &copyright 。文档资料库内容来自网络，如有侵犯请联系客服。为什么有时眼睫毛掉到眼睛里，揉几下怎么都找不到了，去哪里了呢【上海吧】_百度贴吧
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&签到排名：今日本吧第个签到，本吧因你更精彩，明天继续来努力！
本吧签到人数：0成为超级会员，使用一键签到本月漏签0次！成为超级会员，赠送8张补签卡连续签到：天&&累计签到：天超级会员单次开通12个月以上，赠送连续签到卡3张
关注：1,843,846贴子：
为什么有时眼睫毛掉到眼睛里，揉几下怎么都找不到了，去哪里了呢收藏
优质飞行,低廉票价即刻预订法航航班,享受独特飞行体验.
会不会通过鼻子进到嘴巴里啊？好几次都是这样，没有渠道出来的话，眼睛里的垃圾不是越来越多了？
不是说自己会出来的嘛
被你眼无子吃掉了
过1小时在眼角找~
是啊.这种情况我一般熬夜才会出现
..................我就不说我以前蚊子飞到眼睛里再也找不出来这种事了.........
一般用水冲掉就好咧~~~~- -b
登录百度帐号网站综合评估
请输入您要评估的网址：
Pove?ti inspirate din fapte ?i tr?iri adev?rate
网站域名：
网站标题：Pove?ti inspirate din fapte ?i tr?iri adev?rate
网站简介：
网站关键字：
网站价值：
￥10元(不含域名价值,品牌价值及其附加值)
网站可信度：
1分(网站可信度评估分值仅供参考，评分结果从1-10分不等)
日广告收入：
网站影响力：
在业界影响力较小！
备案情况：
复制本页地址：
http://www.iapolo.com/k_www.irule.ro.html
评估时间： 23:31:41&&
www.irule.ro 网站综合价值评估简报
www.irule.ro网站评估价值为10元，预测该网站每天约有0个访客，其中电脑端0IP，移动端0IP，网站日广告收入约0元。谷歌对该网站评分为，搜狗对该网站评分为0，百度为该网站评分为0，360为该网站评分为
，该网站在世界排名第位。该网站有的历史，创建于，该网站ip：50.87.249.126，网站服务器位于United States ，
在业界影响力较小！
网站 www.irule.ro 流量及权重数据信息
Alexa排名：
日IP估值：
PC流量估值：
移动流量估值：
日PV估值：
百度权重：
搜狗评级：
网站 www.irule.ro SEO优化报告
免费SEO优化报告
阿波罗评估免费SEO优化报告采用百度、360等搜索引擎算法作为标准。
[正确]---title标签设置合理。
keywords：
[警示]---keywords标签设置不规范，或者为空。
description：
[正确]---description标签设置合理。
javascript：
[建议]---Javascript脚本建议写到.js文件中，有利于搜索引擎抓取
style样式：
[建议]---CSS样式建议写到.css文件中以缩减代码的繁琐度有利于搜索引擎抓取
flash/object：
[建议]---flash/object加上相关说明文字，有利于搜索引擎识别内容
图片Alt信息：
[警示]---存在没有alt信息的img标签,加入这项信息可使您网页上的图片更容易被用户检索到
frame信息：
[建议]---frame/frameset/iframe标签会导致spider的抓取困难，建议您尽量不要使用
[建议]---百度建议url的最长长度不超过255byte
html标签：
[正确]---html标签设置合理。
百度快照：
[提示]---百度官方已取消百度快照。
百度当日收录：
[警告]---百度当日没有新收录，请注意加强SEO优化。
网站 www.irule.ro 的收录/反链结果
百度当日收录
百度本周收录
百度本月收录
已取消快照
网站 www.irule.ro Alexa排名趋势
网站 www.irule.ro IP信息
50.87.249.126
托管地址：
United States
所在地址：
网站 www.irule.ro 域名信息
Whois服务：
域名状态：
注册时间：
到期时间：
域名年龄：
网站 www.irule.ro 其他域名后缀评估信息
www.irule.ro 网站评论信息
佚名：Pove?ti inspirate din fapte ?i tr?iri adev?rate很强大，这个阿波罗评估平台必须收藏，评估的很准！
匿名：你的www.irule.ro是很有发展潜力的站，加油！
匿名：这个网站价值评估工具不错，查询各项数据挺全面实用的，以后查询自己的网站价值就用这个了，收藏了！
点评：网站很不错，服务很到位，技术团队实力雄厚，对客户的要求能尽量满足，不错！！超赞！！！
您的帐号尚未登录，请
网站缩略图[首次生成需要1-10分钟]
&div style=&border: 1px solid # background-color: width:150 height:60 text-align: &&&p style=&margin:5&&&a href=&http://www.iapolo.com/k_www.irule.ro.html&&&span style=&font-size:12&&我的网站价值:&br /& &font color=&green&&&b&￥10&/b&&/font&.&/span&&/a&&br /&&span style=&font-size: 12&&&a href=&http://www.iapolo.com/&&你的网站价值多少?&/a&&/span&&/p&&/div&
相关评估记录
,,,,,,,,,,,,。
快来评估一下您的网站、博客值多少钱。免费提供网站SEO检测报告，为您网站的优化提供有价值的参考。注：Google有时不稳定，如果其收录与PR值显示为0，请稍后再试。
, WWW.Iapolo.COM. All rights reserved.鎸戞垬F5 鍥戒骇搴旂敤浜や粯鍘傚晢鍑嗗?濂戒簡鍚楋紵
鍦ㄥ簲鐢ㄤ氦浠橀?鍩熸彁鍒板?璧勫搧鐗孎5锛屽叾褰卞搷鍔涗笣姣?笉浜氫簬鏈嶅姟鍣ㄩ?鍩熺殑IBM銆佹暟鎹?簱棰嗗煙鐨凮racle锛屾槸琚?叕璁ょ殑琛屼笟鑰佸ぇ锛屽嚑涔庡崰鎹?潃鍏ㄧ悆搴旂敤浜や粯甯傚満鐨勫崐澹佹睙灞便