F5上,对于NAT上的连接超时空闲时间 idletimeout 是由对应协议的profile来控制的,比如tcp默认300秒。the idle timeout for a connection through a BIG-IP NAT should be 300 seconds。
注意:对于NAT,一些payload部分还有ip地址的协议不太适合,比如ftp,dns等。同时NAT上的超时时间控制在某些协议上(
- 9.4.4, 9.4.3, 9.4.2
945上修复)有bug
https://support.f5.com/kb/en-us/solutions/public/8000/500/sol8583.html
对于SNAT,由snat的实例界面来控制
文章评论