LLB会创建全0虚服务IP,匹配所有由内到外的流量。对于由外到内,无需匹配全0 的llb虚服务,比如nat server映射,此时需要将nat server映射后地址加入到不匹配直接转发策略中。
此外,为了防止恶意攻击访问公网ip导致匹配虚服务后成环,建议所有到目的为公网ip的流量也匹配直接转发策略。
loadbalance class acl xxx
loadbalance action no_match
forward all
该案例暂时没有网友评论
✖
案例意见反馈
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作