NAT做负载均衡的问题。

andm

interface Ethernet0/0
ip address 192.168.1.4 255.255.255.248
ip nat inside
!
interface Serial0/0
ip address 200.200.1.1 255.255.255.248
ip nat outside
!
ip access-list 1 permit 200.200.1.1
!
ip nat pool websrv 192.168.1.1 192.168.1.3 netmask 255.255.255.248 type rotary
ip nat inside destination list 1 pool websrv


用虚拟地址200.200.1.2替换外部接口地址200.200.1.1（红色部分），则NAT是失败，为什么？

ssffzz1

此时外部不能用200.200.1.2来访问内部的服务器吗？

andm

配置ip access-list 1 permit 200.200.1.1时,外部可以用200.200.1.1轮循访问内部两台服务器.
配置ip access-list 1 permit 200.200.1.2时,外部无法访问200.200.1.2,ping也不通.

ssffzz1

我记得好像就是PING不通的，你在内部的服务器上开启好了服务，直接访问好像可以的。

这个均衡只能支持TCP。

ssffzz1

1、这种负载均衡只对TCP有效，因此即使配置正确也无法PING。
2、如果两路由器中间是多路访问网络（如以太网），则这种配置不成功，需要在路由器R1的广域接口配置辅助地址的方法解决。
3、如果两路由器间是点对点网络，则上述配置无任何问题。

andm

TCP负载均衡配置：
举例：
假定有3个服务器10.1.1.1、10.1.1.2和10.1.1.3，使用一个虚拟主机10.1.1.127来代表这个服务器组。要求利用NAT技术在三个服务器之间实现负载平衡。
设置外部端口的IP地址：
router(config)#interface Ethernet0/1
router(config-if)#ip address 172.20.7.1 255.255.255.224
router(config-if)#ip nat outside
设置内部端口：
router(config)#interface Ethernet0/0
router(config-if)#ip address 10.1.1.254 255.255.255.0
router(config-if)#ip nat inside
为虚拟主机定义一个标准的IP访问列表：
router(config)#access-list 2 permit 10.1.1.127
给真实主机定义一个NAT地址集：
router(config)#ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 type rotary
此命令表示：真实主机地址从10.1.1.1到10.1.1.3，网络前缀长度为24，且该地址集为循环型。
设置访问控制列表与NAT地址集之间的映射：
router(config)#ip nat inside destination list 2 pool real-host
该步骤完成后，对要求与虚拟主机连接的请求，NAT将让真实主机组中的主机轮流响应。

andm

NAT路由器的inside口和outside口都是以太网。

baichuan633

看看再说！！！！！！！！！