ROS網通電信雙線網絡可能存在的問題及解決方案

點選小圖打開大圖

在上圖示的雙線中，網通和電信直接相連的路由器以及左側使用者接入用的雙線路由器中，均會針對網通和電信IP端做路由表。當網通使用者請求通路最左側的雙線路由器及其内部伺服器的電信IP時，請求通信資料包到達“網通骨幹路由器”時，由于目的位址是電信網絡段上的，是以将資料包傳遞給與自己相連的“電信骨幹路由器”，最終網通使用者請求通路雙線路由器及其内部伺服器的電信IP的通信的路徑為上圖紅色箭頭所示路徑。雙線路由器應答這個來自網通使用者的請求時，應答資料包的目的位址為網通網絡段（網通使用者的IP），由于雙線路由器上有政策路由，是以應答時的資料通信路徑為上圖紫色箭頭所示路徑。

這樣，通路通信就不是“從哪裡來，還從哪裡回”了。

從哪裡來，卻不從那裡回，對于包通信來說，這并沒有什麼問題。網際網路網際層正是利用包傳遞可多路徑性來保證某些鍊路失效時，包仍然可以選擇另外一條鍊路來完成通信的。

但實際中為什麼會遇到通信不能完成的情況呢，産生的原因可能如下：

1、網通駐地路由器上做了禁止資料包的源IP位址為電信網段的包通過網通路由器。

一般，在骨幹網絡上，路由裝置不會對包通信做任何限制或者檢測，骨幹網上的路由器會根據路由表對包做盡可能快的轉發。通路控制，一般都發生在駐地網裝置上。

2、網通或電信路由裝置上的路由表，缺少了某些到達彼此網絡的路由條目。

此種情況會發生在有“中國特色”的網絡中（多家營運商之間惡性競争，互相限制）。

3、應答通信經過的線路中，某些裝置開啟了“狀态保持（檢測）”功能，發現“沒從我這兒進，缺想從我這兒出”的通信就禁止掉。

此種情況也一般發生在駐地網裝置中。

4、包途中經過的網絡裝置做了三層、四層的過濾。

此種情況一般發生在網絡邊緣。

總上述，如果駐地網做了上述的任何一種配置，要想保證通信的完成，就需要雙線路由器記住：請求從哪裡來，應答就得從哪裡回。也就是記住外部主動連接配接的狀态（一般記錄這種狀态的方法是根據IP+端口），以便有此連接配接的應答通信時，還走原路。

一、釋出内部的伺服器：

1、給伺服器和ROS的LAN接口配置兩套内部IP位址（也可以使用一個網段的兩個不同IP）：

伺服器：192.168.1.11/24和192.168.10.11/24

ROS的LAN：192.168.1.1/24和192.168.10.1/24

2、釋出ROS的網通IP伺服器，共兩條NAT：

1）DST-NAT配置：

DST-NAT，Dst address 為ROS網通公網位址 in interface為接網通線路接口

DST-NAT，映射到内部伺服器IP

2）SRC-NAT配置：

SRC-NAT，Dst-add為内部伺服器IP，In-Interface為ROS的LAN

SRC-NAT，TO address為ROS對應于釋出伺服器IP的那組内部位址

3、釋出電信線路上的伺服器：

上面是針對釋出到網通公網IP的配置，使用的内部位址組為192.168.1.0/24，釋出到電信公網IP的配置，将192.168.1.1用 192.168.10.1代替，192.168.11用192.168.10.11代替即可（如果使用一個網段的兩個IP，就分别代替原來的IP即可）。

4、針對兩套位址的伺服器應答外部的通信，做政策路由，注意，隻對源端口為80的伺服器通信做路由，這樣可避免伺服器與外部其他通信受其影響。如果伺服器使用一個網段的兩個IP，那麼src address就是伺服器設定的那兩個IP。

做政策路由時，應該按“建立連接配接”做，不可按如下圖直接對伺服器的80通信做，如果這樣做的話，會導緻政策路由表無限止的增大，産生性能問題。

路由标記：針對釋出到網通線路的伺服器的通信（注：此配置為說明問題的錯誤方式）

做路由标記（注：此配置為說明問題的錯誤方式）

正确的配置如下：

連接配接狀态選擇：new；In.Interface選擇電信出口

(後記：上圖抓圖時弄錯了，應該選in interface為LAN)

對建立連接配接标記連接配接

對标記連接配接的包做标記路由

上幾圖中為了精确标記随後政策路由所作用的接口，應指定 in. Iterface接口。Connection State應該選擇:new

本政策路由的目的是：增加一個優先級比網通電信靜态路由表優先級高的政策路由，以便讓外部電信使用者通路内部網通伺服器的本應從電信接口出去的應答資料走網通出口，是以路由作用的接口應該是電信接口，也就是in. Interface選擇TEL電信。

做政策路由

二、雙線路由器上的服務與外部通信

外部到路由器的通信較單一，可以很明确的标記出某個連接配接，且此連接配接不會經過ROS變換。下面展示了ROS中，不管電信或網通使用者都可以使用ROS的電信或網通IP遠端連接配接到WINBOX的配置。

注：上圖請務必要選擇Connection State：new，否則可能會因為大量政策路由導緻ROS性能問題

到ROS的通信，chain 要選擇input，根據IP-端口對連接配接做标記

從ROS出站的通信，Chain選擇 output

上圖中如果選Out.Interface，應該選電信接口（原因在上面已經說明）

對原來做過标記的連接配接做路由标記

上面幾圖中，雖然沒有指定In. Interface和Out.Interface，但不影響結果。實際上，在做路由标記時，應該指定相應的In. Interface和Out.Interface。針對上圖的标記路由，接口應該選擇電信。

最後将做了路由标記的資料包送到指定的網關中：

上面是針對外部使用者通過網通IP來通路ROS上的服務時做到“從哪裡來就從哪裡回”的配置。外部使用者通過電信IP來通路ROS上的服務的配置和上面一樣，隻要更改對應的電信IP即可。

本文轉自 h2appy 51CTO部落格，原文連結：http://blog.51cto.com/h2appy/779863，如需轉載請自行聯系原作者

ROS網通電信雙線網絡可能存在的問題及解決方案

繼續閱讀

如何在大流量場景下雲淡風輕地進行線上釋出？

據悉最近《未來技術趨勢研究報告》的撰寫完成了，意味着6G的發展進入了新時代。而在手機廠商中，OPPO在新技術探索上是蠻積

歐盟頒布《個人資料保護條例》對數字時代資料隐私的影響随着數字時代的到來，個人資料的收集、存儲和處理已成為現代社會的常态

#交換機可以代替路由器嗎?#雖然交換機和路由器在網絡中都起着重要的作用，但它們具有不同的功能和用途，是以不能完全互相替代

為AI大模型打破算力瓶頸，騰訊雲的第三次網絡架構進化

5G無線網絡關于實體層關鍵技術探析5G無線網絡是一種蜂窩結構，一般無線使用者大多數時間在室内使用，而室外的利用時間一般僅僅

現在的中小企業網絡架構基本上都比較穩定了。一般都是外網防火牆，中間串接一個深信服ac做管控，下面就是核心交換機，核心交換

很高興你對這個主題感興趣。接下來是一些更深入的AI主題：·**71.遺傳算法（DurhamAlgorithms）。遺傳算

随着自動化複雜性的增加和已處理資訊量的增加，人們需要對人機界面和互動（HMI2）進行進一步的研究，以實作更好的人機協作，

辦公室布線：合理設計規劃網絡架構

軟體定義廣域網——數字化工廠未來網絡架構

今天的活動廣場一下子不見了，看了友友們的文章才知道最近這種情況很多，我這也是通過一個友友的話題進入活動，大家可以參考這個

資料标注員是人工智能訓練師。尚躍智能科技創始人兼董事長是尚立卓。很多人對資料标注的了解僅限于拉框，今天我想分享一下真正意

#精益智能——學習智能工廠建設方案#2、完全整合精益生産概念充分展現産業工程和精益生産的概念，真正達到訂單驅動、拉動式生

選工作智能汽車行業的工作崗位對于有相關技能和知識的人來說，智能汽車行業提供了廣闊的就業機會。1、自動駕駛，設計開發自動駕

一步登天！未來自動駕駛汽車的超強網絡架構将如何實作無縫通信？