| platinum 回复于：2005-08-19 15:20:51
|
对，是这个道理
另外在权值路由负载均衡时，也建议用 MASQUERADE，这样可以实现路由的自动选择
|
| jackylau 回复于：2005-08-19 16:26:46
|
我看过很多文档在做负载均衡时，都用的是MASQUERADE,但是不知道为什么．SNAT不可以么？
|
| platinum 回复于：2005-08-19 18:33:43
|
[quote:32285730eb="jackylau"]我看过很多文档在做负载均衡时，都用的是MASQUERADE,但是不知道为什么．SNAT不可以么？[/quote:32285730eb]
这就是 SNAT 与 MASQUERADE 的区别啊，你不是在顶楼已经阐述过了吗？
|
| jackylau 回复于：2005-08-20 19:01:31
|
我的意思是说：在做负载均衡的时候为什么不能用SNAT?我没有实验环境，所以不能验证.
|
| platinum 回复于：2005-08-20 19:27:53
|
哦，是这样的
route 和 nat 二者是不同的
route 决定数据包以某条路由出去
nat 决定数据出去的时候，源地址欺骗为什么
|
| hayg 回复于：2005-08-20 22:59:40
|
负载均衡和nat有何关联？负载均衡是由路由决定的，nat是路由后的事了。
|
| platinum 回复于：2005-08-20 23:30:33
|
何谓 NAT ？
NAT 也叫地址转换，把你的 LAN 地址变为 WAN 再出去
如果你有双链路，除了数据包被随机路由外，你的 NAT 之后的地址也要跟着变化才可以
举个例子：
你有两条线路
eth0 1.1.1.1 gw 1.1.1.254，线路1
eth1 2.2.2.1 gw 2.2.2.254，线路2
eth2 192.168.0.254，内网地址
如果你使用了 iproute2 的 equalize 做了权值路由负载均衡，那么数据包是根据你设置的权值走不同路由出去的
如果你使用 -j MASQUERADE 做 NAT，那么你的数据包会根据不同的 nexthop 来动态修改 WAN 地址
但如果你使用 -j SNAT --to 1.1.1.1，类似这样做，那么你的数据包只能欺骗成 1.1.1.1 出去
试想，一个从 2.2.2.254 出去的数据包，源地址却为 1.1.1.1，回来的时候是怎样走的？绕了一圈，这样的话，根本没起到链路负载均衡的目的，我们需要的是数据流单独走单独回来，因此这里使用 -j MASQUERADE 就对了
MASQUERADE 是动态的，他可以动态根据不同的 nexthop 选择不同的 SNAT 地址，虽然我没找到文字的东西说明这个问题，但我做过很多试验，上面的内容是我自己总结的，如果说的不对还请大家指正 :em06:
|
| senmao 回复于：2005-08-21 02:36:07
|
学习了。
|
| jackylau 回复于：2005-08-22 10:05:18
|
噢，明白了．谢谢！
|
| braverman 回复于：2005-08-29 10:33:13
|
谢谢platinum 的经验总结！
|
