Nth在端口映射的應(yīng)用技術(shù)概述

通過(guò)Nth的原理可以實(shí)現(xiàn)一些特定的應(yīng)用，比如應(yīng)用于FTP服務(wù)的端口映射，當(dāng)我們有大量信息需要向互聯(lián)網(wǎng)共享時(shí)，可能我們一臺(tái)FTP服務(wù)器無(wú)法承擔(dān)所有的數(shù)據(jù)流量，我們可以通過(guò)建立多臺(tái)服務(wù)器來(lái)分擔(dān)流量，在不必修改FTP端口的情況下，通過(guò)Nth均衡分流數(shù)據(jù)到3臺(tái)ftp服務(wù)器上，如下圖內(nèi)網(wǎng)的3個(gè)FTP服務(wù)器：

我們通過(guò)建立3條nat規(guī)則，區(qū)別3個(gè)不同的服務(wù)器連接，在nat中沒(méi)有同時(shí)做Passthrough的選項(xiàng)，而且在nat規(guī)則中采用的是先進(jìn)先出算法，所以我們只能采用先標(biāo)記1/3，在標(biāo)記1/2，***標(biāo)記剩下的數(shù)據(jù)的方法處理3條線路的均衡操作。

網(wǎng)絡(luò)環(huán)境

Wan：ip 地址為 10.200.15.158/24 網(wǎng)關(guān)為 10.200.15.1

Lan：ip 地址為 192.168.10.1/24

內(nèi)網(wǎng)的3個(gè)FTP服務(wù)器的IP地址分別是192.168.10.2，192.168.10.3，192.168.10.4。在配置完IP地址后，我們進(jìn)入ip firewall nat配置nat規(guī)則， 首先我們需要配置基本的nat偽裝規(guī)則，將內(nèi)網(wǎng)的私有IP地址轉(zhuǎn)換為公網(wǎng)IP。

/ip firewall nat add action=masquerade chain=srcnat disabled=no out-interface=wan

接著端口映射，F(xiàn)TP使用的是TCP，20-21端口，我們配置3條nat的Nth端口映射的規(guī)則，分別指向192.168.10.2、192.168.10.3和192.168.10.4㈢個(gè)服務(wù)器的IP地址：

通過(guò)命令行配置

標(biāo)記前 1/3 的端口映射：add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan nth=3,1 protocol=tcp to-addresses=192.168.10.2 to-ports=20-21

標(biāo)記剩下1/2 的端口映射：add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan nth=2,1 protocol=tcp to-addresses=192.168.10.3 to-ports=20-21

標(biāo)記***1/3 的端口映射：add action=dst-nat chain=dstnat dst-address=10.200.15.158 dst-port=20-21 in-interface=wan protocol=tcp to-addresses=192.168.10.4 to-ports=20-21

通過(guò)Nth分流的端口映射配置完成，這樣的Nth操作僅適合于一次性提交和訪問(wèn)的數(shù)據(jù)連接。如果是帶登陸驗(yàn)證的訪問(wèn)，不建議使用這種方式，會(huì)出現(xiàn)連接后在不同服務(wù)器上的反復(fù)認(rèn)證。