SNAT расшифровывается как Source Network Address Translation (трансляция сетевых адресов источника), и разные производители имеют небольшие различия в реализации SNAT. Простое объяснение SNAT для EdgeADC выглядит следующим образом.
При обычных обстоятельствах входящие запросы направляются на VIP, который видит IP-адрес источника запроса. Так, например, если конечная точка браузера имеет IP-адрес 81.71.61.51, это будет видно VIP-клиенту.
Когда SNAT действует, исходный IP-адрес источника запроса будет скрыт от VIP, и вместо него будет виден IP-адрес, указанный в правиле SNAT. Таким образом, SNAT можно использовать в режимах балансировки нагрузки на уровнях 4 и 7.
Поле
Описание
Источник IP
IP-адрес источника является необязательным и может быть либо сетевым IP-адресом (с /mask), либо обычным IP-адресом. Маска может быть как сетевой маской, так и обычным числом, указывающим количество единиц в левой части сетевой маски. Так, маска /24 эквивалентна 255.255.255.0.
IP-адрес назначения
IP-адрес назначения является необязательным и может быть либо сетевым IP-адресом (с /mask), либо обычным IP-адресом. Маска может быть как сетевой маской, так и обычным числом, указывающим количество единиц в левой части сетевой маски. Так, маска /24 эквивалентна 255.255.255.0.
Порт-источник
Порт источника необязателен, он может быть одним числом, в этом случае он указывает только этот порт, или он может включать двоеточие, которое указывает диапазон портов. Примеры: 80 или 5900:5905.
Порт назначения
Порт назначения необязателен, он может быть одним числом, в этом случае он указывает только этот порт, или может включать двоеточие, которое указывает диапазон портов. Примеры: 80 или 5900:5905.
Протокол
Вы можете выбрать, использовать SNAT для одного протокола или для всех протоколов. Мы советуем быть конкретными, чтобы быть более точными.
SNAT - IP
SNAT to IP - это обязательный IP-адрес или диапазон IP-адресов. Примеры: 10.0.0.1 или 10.0.0.1-10.0.0.3.
SNAT в порт
SNAT to Port является необязательным, он может быть одним числом, в этом случае он указывает только этот порт, или может включать тире, что указывает диапазон портов. Примеры: 80 или 5900-5905.
Примечания
Используйте это имя, чтобы напомнить себе, зачем существуют правила. Это также полезно для отладки в Syslog.
