利用IP取余来保证SNAT的保持

1> 建立一个cnc_snatpool的class （必须选string类型而非addr），将我们提供的snat地址一一加入
2> 建立irules
when RULE_INIT {
#log local5.warning "--------$cnc_snatpool"
set snat_length [llength $cnc_snatpool]   这个正好是等于IP个数吗？ 确实是！见后面抓到的日志
log local5.warning "--------snat pool length is $snat_length"

}
when LB_SELECTED {
#set client_addr "10.1.1.33"
set client_ip [IP::client_addr]
set client_last [getfield $client_ip "." 4]
#log local5.warning "--------client last is $client_last "
set snat_addr [lindex $cnc_snatpool [expr client_last%snat_length] ] 这个加粗的地方实际运行时报无此变量。
#log local5.warning "------------client snat addr $snat_addr"
snat $snat_addr
}

如此就可以实现snatpool的persistant功能了。。。
rules不是最优化的，主要是考虑到用户维护界面，只需要变更cnc_snatpool的地址列表就可以而不需要改动irules。。
另，还缺少对cnc_snatpool为空的排错！！！

相关文章

• F5 CES 用融合的思想保护k8s出向流量安全
• 软件应用交付控制器也需如虎添翼
• Container Egress Services 容器出向流量策略管控
• F5 BIG-IP链接Istio 增强入口服务能力
• NGINX与oAuth2/OIDC系列三