【SSL】虚拟IP地址配置异常导致设备设置以设备IP地址为源地址访问没有生效

更新时间：2023-01-05

所属模块用户资源角色 | 虚拟IP相关

适用版本通用

查看设备上L3的资源访问类型是以设备IP地址为源地址访问，但是资源访问还是不通，在后台抓包，发现还是以虚拟IP地址问源地址进行访问的

1、通过确认设备二级网关部署，单机环境，测试异常的时候设备上的用户数只有两个，并且设备接口流量不大，设备的负载也是正常的

2、查看控制台的虚拟ip池，发现资源地址（172.22.80.117）在虚拟ip池（172.22.80.1~172.22.80.127）范围内，因此设备不会做SNAT；

发布的资源地址在虚拟IP地址池网段访问里面，导致设置的以设备IP地址为源地址功能没有生效

将虚拟IP地址池修改为生僻的IP地址段2.0.1.1~2.0.1.254后问题解决

修改虚拟IP地址池的时候会重启设备的所有服务，需要的到客户许可后才可以操作

设置虚拟IP地址段的时候尽量设置生僻的IP地址段访问，并且保障不能和资源地址段冲突

{{contentObj.name||'--'}}