Citrix ADC

配置静态 LSN 映射

Citrix ADC 设备支持在订阅者 IP 地址:端口和 NAT IP 地址:端口之间手动创建一对一 LSN 映射。静态 LSN 映射在您希望确保启动到 NAT IP: 端口的连接映射到订阅者 IP 地址:端口的情况下非常有用。例如,位于内部网络中的 Web 服务器。

使用命令行界面创建静态 LSN 映射

在命令提示窗口中,键入:

add lsn static <name> <transportprotocol> <subscrIP> <subscrPort> [-td <positive_integer>] [<natIP> [<natPort>]] [-destIP <ip_addr> [-dsttd <positive_integer>]]
-  show lsn static  

使用配置实用程序创建静态 LSN 映射

导航到“系统”>“大型 NAT”>“静态”,然后添加新的静态映射。

参数描述(CLI 过程中列出的命令)

add lsn static name

LSN 静态映射条目的名称。必须以 ASCII 字母数字或下划线 (_) 字符开头,并且必须仅包含 ASCII 字母数字、下划线、哈希 (#)、句点 (.)、空格、冒号 (:)、位于 (@)、等于 (=) 和连字符 (-)。创建 LSN 组后无法更改。以下要求仅适用于 CLI:如果名称包含一个或多个空格,请将名称用双引号或单引号括起来(例如,“lsn static1”或“lsn static1”)。这是一个强制性的论点。最大长度:127

transportprotocol

LSN 映射条目的协议。这是一个强制性的论点。可能的值:TCP, UDP, ICMP

subscrIP

LSN 映射条目的 LSN 订阅者的 IPv4 地址。这是一个强制性的论点。

subscrPort

LSN 映射条目的 LSN 订阅服务器的端口。这是一个强制性的论点。最大值:65535

td

订阅者所属的流量域的 ID。如果不指定 ID,则假定订阅者是默认流量域的一部分。默认值:0,最小值:0,最大值:4094

natIP

IPv4 地址(已存在于 Citrix ADC 设备上的 LSN 类型),用作此映射条目的 NAT IP 地址。

natPort

此 LSN 映射条目的 NAT 端口。

destIP

LSN 映射条目的目标 IP 地址。

dsttd

可通过 Citrix ADC 设备访问此 LSN 映射条目的目标 IP 地址的流量域 ID。如果未指定 ID,则假定目标 IP 地址可通过 ID 为 0 的默认流量域访问。默认值:0,最小值:0,最大值:4094

通配符端口静态映射

静态映射条目通常是订阅者 IP 地址:端口和 NAT IP 地址:端口之间的一对一 LSN 映射。一对一静态 LSN 映射条目仅向 Internet 公开订阅者的一个端口。

某些情况下可能需要将订阅者的所有端口 (64K) 公开到 Internet(例如,托管在内部网络上并在每个端口上运行不同的服务器)。要使这些内部服务可通过 Internet 访问,您必须将服务器的所有端口公开到 Internet。

满足此要求的一种方法是添加 64K 一对一静态映射条目,为每个端口添加一个映射条目。创建 64K 条目非常繁琐,是一项艰巨的任务。此外,如此大量的配置条目可能会导致 Citrix ADC 设备出现性能问题。

另一个简单的方法是在静态映射条目中使用通配符端口。您只需创建一个静态映射条目,其中 NAT-port 和订阅端口参数设置为通配符 (*),并将协议参数设置为 ALE,以便将订阅者的所有端口公开到 Internet 中。对于与通配符静态映射条目匹配的订阅服务器的入站或出站连接,订阅服务器的端口在 NAT 操作后不会更改。

当订阅者启动的 Internet 连接与通配符静态映射条目匹配时,Citrix ADC 设备会分配一个 NAT 端口,该端口的号码与启动连接的订阅者端口相同。同样,Internet 主机通过连接到与订阅者端口具有相同号码的 NAT 端口来连接到订阅者的端口。

将 Citrix ADC 设备配置为提供对 IPv4 订阅服务器的所有端口的访问

要将 Citrix ADC 设备配置为提供对 IPv4 订阅者的所有端口的访问,请使用以下强制参数设置创建通配符静态映射:

  • 协议 = 全部
  • 订阅者端口 = *
  • NAT 端口 = *

在通配符静态映射中,与一对一静态映射不同,必须设置 NAT IP 参数。此外,分配给通配符静态映射的 NAT IP 地址不能用于任何其他订阅者。

使用命令行界面创建通配符静态映射

在命令提示窗口中,键入:

add lsn static <name> ALL <subscrIP> *  <natIP> * [-td <positive_integer>] [-destIP <ip_addr> [-dsttd <positive_integer>]]

show lsn static

示例配置

在以下通配符静态映射的示例配置中,IP 地址为 192.0.2.10 的订阅者的所有端口都可以通过 NAT IP 203.0.11.33 访问。

示例配置:

add lsn static NAT44-WILDCARD-STATIC-1 ALL  192.0.2.10 * 203.0.113.33 *

Done