1、SSL VPN旁路部署，出口是某公司AD设备，通过虚拟服务将内网的SSL VPN发布到公网，且启用了自动SNAT：

出口AD负载均衡的配置，导致所有用户请求转发到SSL VPN时，源IP都转换成AD的LAN口IP，若是某一个用户多次输错密码，触发防爆破策略，进一步引起AD的LAN口IP被SSL VPN锁定，但是因其他用户访问SSL VPN时，源IP都是AD的LAN口IP，所以此时所有外网用户访问时都会提示“ip地址尝试爆破登陆，已经被系统锁定”