Nth在端口映射的应用浅析

网络
通过Nth的原理可以实现一些特定的应用,比如应用于FTP服务的端口映射,当我们有大量信息需要向互联网共享时,可能我们一台FTP服务器无法承担所有的数据流量,我们可以通过建立多台服务器来分担流量。

Nth在端口映射的应用技术概述

通过Nth的原理可以实现一些特定的应用,比如应用于FTP服务的端口映射,当我们有大量信息需要向互联网共享时,可能我们一台FTP服务器无法承担所有的数据流量,我们可以通过建立多台服务器来分担流量,在不必修改FTP端口的情况下,通过Nth均衡分流数据到3台ftp服务器上,如下图内网的3个FTP服务器:

我们通过建立3条nat规则,区别3个不同的服务器连接,在nat中没有同时做Passthrough的选项,而且在nat规则中采用的是先进先出算法,所以我们只能采用先标记1/3,在标记1/2,***标记剩下的数据的方法处理3条线路的均衡操作。

网络环境

Wan:ip 地址为 10.200.15.158/24 网关为 10.200.15.1

Lan:ip 地址为 192.168.10.1/24

内网的3个FTP服务器的IP地址分别是192.168.10.2,192.168.10.3,192.168.10.4。在配置完IP地址后,我们进入ip firewall nat配置nat规则, 首先我们需要配置基本的nat伪装规则,将内网的私有IP地址转换为公网IP。

/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=wan

接着端口映射,FTP使用的是TCP,20-21端口,我们配置3条nat的Nth端口映射的规则,分别指向192.168.10.2、192.168.10.3和192.168.10.4㈢个服务器的IP地址:

Nth在端口映射的应用浅析

通过命令行配置

标记前 1/3 的端口映射:add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan nth=3,1 protocol=tcp to-addresses=192.168.10.2 to-ports=20-21

标记剩下1/2 的端口映射:add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan nth=2,1 protocol=tcp to-addresses=192.168.10.3 to-ports=20-21

标记***1/3 的端口映射:add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan protocol=tcp to-addresses=192.168.10.4 to-ports=20-21

通过Nth分流的端口映射配置完成,这样的Nth操作仅适合于一次性提交和访问的数据连接。如果是带登陆验证的访问,不建议使用这种方式,会出现连接后在不同服务器上的反复认证。

责任编辑:佚名 来源: 中国路由网
相关推荐

2011-04-07 10:04:03

宽带路由器

2009-09-16 08:49:29

linux端口映射linux端口linux

2019-07-25 15:15:54

端口映射服务器

2011-03-16 13:09:10

iptables 端口

2011-03-16 10:43:36

2011-03-17 13:55:23

iptablesNAT端口映射

2011-03-16 13:29:33

iptables 端口

2010-09-02 14:47:56

2009-12-02 18:51:11

2013-06-07 17:25:46

路由技术路由器

2020-11-19 10:35:19

LinuxWindows端口映射

2010-08-02 12:00:06

ADSL Modem端口映射

2011-03-16 12:55:00

iptables 端口

2021-08-17 00:02:11

LinuxWindows服务器

2009-12-15 16:04:13

路由器端口映射

2009-12-15 16:36:12

路由器端口映射

2009-12-15 16:15:56

2009-12-15 16:09:54

水星MR804端口映射

2009-11-26 15:07:31

路由端口映射

2010-08-05 10:39:32

路由端口
点赞
收藏

51CTO技术栈公众号