BIGIP-LTM中的NAT和SNAT

BIGIP-LTM中的NAT和SNAT

一、NAT（Network Address Translation）

1、NAT简介

    NAT作用在当私网IP访问公网的时候将私网IP转换成公网的IP；访问这个公网IP可以直接访问到所映射的私网服务器。因此，也可以理解为双向NAT, Origin和Destination都是一个固定的IP地址，转换也是双向的从那个方向上都可以做地址翻译。

2、NAT在F5中的应用

NAT是一对一地址映射关系。即一个公网IP地址只和一个私网IP地址映射。

3、设置

NAT address： 转换成的公网IP地址。是在F5中会被客户端直接访问的两种IP之一，另一种是VSIP（Virtual Server IP）。

Origin address：被转换的私网IP地址。

二、SNAT（Security ）安全网络地址转换

    我认为，也可以理解为：Source （源网络地址转换），更贴切。

1、SNAT简介

SNAT作用在当私网IP访问公网的时候将源地址“私网IP及端口”转换成公网的IP及端口。

2、SNAT在F5中的应用

SNAT是多对一地址映射关系，即多个内网IP进行对公网访问的时候，被映射成少量公网IP地址，甚至是一个公网IP地址。一个私网IP占用公网IP地址的几个端口，进行对公网的访问。

当与F5相连的服务器网关没有指向F5的Self IP时，需要开启SNAT，用以返回数据包的路径处理。

当F5直接单线连接至交换机时（单臂连接模式），需要开启SNAT，用以区分数据流，用以返回数据包的路径处理。

3、设置

F5中的SNAT有多种设置：

3.1 在VS中可以设置automap 即自动转换成出口SELF IP；也可选SNATPOOL。

3.2 在SNAT中指定固定的 IP地址

Automap模式，自动转换成出口SELF IP：

指定公网IP地址转换：

指定一个SNAT POOL，POOL内设置多个公网IP：

 

 

3.3 SNAT pool转换规则：默认是轮询选择POOL内IP地址。

4、备注

SNAT可以用IRULES进行一些特别设置

例如：在多链路OUTBOUND选择中根据所选链路进行指定IP的SNAT

      在OUTBOUND中根据内网IP地址进行指定IP的SNAT

      进行SNAT会话保持，使一个内网IP访问公网时被换成一个公网IP地址

 

三、注意事项

Ø        SNAT的Destination可以和VS是同一个地址，而NAT的destination不能和VS是同一个地址。

Ø        SNAT是一对多的关系，也就是Origin定义命中的所有源IP，在离开BIGIP的时候，源IP会被转换为SNAT里面定义的Destination地址。如果用SNAT Pool，则使用SNAT Pool的地址轮询。SNAT是单向的，也就是说从外面来访问SNAT的Destination地址是什么也不能访问的。

Ø        NAT是一对一的关系，Origin和Destination都是一个固定的IP地址，转换也是双向的从那个方向上都可以做地址翻译。