我有一个如下图的网络:
在站点 A 上,用于虚拟服务器的 pfSense 防火墙服务器公共端口(例如:端口 X),虚拟服务器有 2 个池:
- 池 1:指向 A_Srv_01
- 池 2(后备池):指向 A_Srv_02
虚拟服务器侦听 WAN IP(调用 A_Public_IP_Port_X)
一个 NAT 规则创建到 NAT 端口 X 到服务器 A_Srv_01 和 A_Srv_02(使用别名)
我的问题:
- Internet_Client 访问 A_Public_IP_Port_X正常
- B_CLIENT 访问 A_Public_IP_Port_X 没问题
- A_CLIENT 访问 A_Public_IP_Port_X不正常
- 如果服务器 A_Srv_01 作为独立服务器(不使用虚拟服务器)运行一切正常,所以我认为 NAT 反射不是问题。
可能是我的路由有问题:A_CLIENT <--> A_Public_IP_Port_X <--> Pool (A_Srv_01 / A_Srv_02)?
找到了,可能这会对某人有所帮助。
在防火墙/NAT/出站:
添加映射规则: