hcip-security_防火墙高可靠技术4—双机热备结合NAT

双机热备场景下用防火墙的出接口IP做EasyIP是会存在问题的

主设备坏了,都回不了包到备设备

主备备份模式下使用NAT-NAPT地址池的方案

这是没有问题的,因为主备备份的场景下,流量首先从FW1出去,FW1从地址池中获取一个公网IP去做转换,如果FW1的上联Down了,公网回包时,数据包到了FW1跟FW2上联的交换机时,只需要解决ARP的问题,这个数据包就可以交到FW2上去,让交换机往FW2上去找回包的公网IP。

现在不需要去解决公网IP地址匹配不上的问题,只需要让ARP的映射关系完成一个刷新就可以。

数据包到达FW2上时,FW2上也具有相应的地址池,具有处理该数据包的能力。

所以在主备备份的场景下,做NAT地址池的方案是没有任何问题的。


负载分担模式下就会出现问题

可能存在映射出去的端口号是一样的,那么防火墙没法区分。

问题出现的原因:两个防火墙是有可能用同一个IP的同一个端口。

还可以使用不同的地址池

Remote是对端设备的会话表的信息


相关推荐
白狐_79812 小时前
408计算机网络第3章:以太网交换机与共享式以太网——知识总结
服务器·网络·计算机网络
笨鸟先飞,勤能补拙12 小时前
网络安全等级保护 2.0:从定级备案、建设整改到持续合规的系统指南
网络·人工智能·windows·安全·web安全·网络安全·github
wgh65313 小时前
策略路由实验
网络
yagami_gagami13 小时前
2026平航杯内存取证(StarMem)
windows·网络安全
難釋懷13 小时前
Nginx日志
前端·网络·nginx
Loongproxy13 小时前
大规模采集为啥用隧道代理IP?会话保持如何做到无感轮换
java·服务器·网络
老赵的博客13 小时前
工控机之UDP组播
网络·网络协议·udp
微硬创新13 小时前
耐达讯自动化:16路4-20mA模拟信号,该怎样平稳接入PROFINET控制系统?
人工智能·物联网·网络协议·自动化·信息与通信
麦烤楽鸡翅14 小时前
计算机网络基础且重要芝士
网络·网络协议·计算机网络·面试算法题·无耻之徒
小疆智控14 小时前
工业跨网通讯实践EtherCAT转TCPIP网关关键技术
网络·网络协议