F5K防火墙冗余接口

可以配置相同NAT策略，但需要确保NAT地址池和Server映射的地址在两条链路上都可达。

配置关键点：
1. 冗余组与Track： 将`reth1`和`reth2`加入同一个冗余组，并为`reth1`配置Track，监控其两个物理成员接口状态。当Track项检测到两个接口都Down时，触发冗余组切换。
2. NAT配置： NAT策略（`nat server`和`nat outbound`）直接应用在安全域间（如`Local`到`Untrust`）或虚拟接口（如`reth1`/`reth2`所属的VSI接口）上。只要策略引用的地址（如公网IP）在切换后的链路上依然有效即可。

配置命令示例：
1. 创建冗余组并设置优先级
redundancy group 1
priority 100 # reth1优先级高，默认主用
priority 50 # reth2优先级低，默认备用

2. 将冗余接口绑定到冗余组
interface reth1
bind redundancy group 1
interface reth2
bind redundancy group 1

3. 配置Track项监控reth1的物理接口
track 1 interface GigabitEthernet1/0/1 physical
track 2 interface GigabitEthernet1/0/2 physical

4. 配置冗余组关联Track（当两个Track都失效时切换）
redundancy group 1
track 1
track 2
mode track

5. 配置NAT策略（应用在安全域或VSI接口）
security-zone name Untrust
import interface reth1
import interface reth2
nat server protocol tcp global <公网IP> <端口> inside <内网IP> <端口> # 配置在域间或接口
nat outbound <ACL编号> address-group <地址池>

关于bypass链路：
方案可行。当`reth1`的两个物理接口全部Down，Track状态失效，冗余组会切换至`reth2`，流量通过直连核心的bypass链路转发。前提是：`reth2`的接口、链路及核心交换机侧配置正确，且路由指向确保回程流量也走`reth2`。

需确认信息：
1. 上下行设备（核心、IPS/WAF）的路由或策略路由是否已为bypass链路（`reth2`）配置了备份路径。
2. `reth1`和`reth2`是否属于同一个安全域，或NAT策略是否应用在正确的域间。