NAT 端口转发如何在 azure 的内部负载均衡器中工作？答案

【问题标题】：How NAT port forwarding works in Internal Load Balancer in azure?NAT 端口转发如何在 azure 的内部负载均衡器中工作？
【发布时间】：2018-03-07 00:07:55
【问题描述】：

我正在尝试在 azure 中创建一个内部负载平衡器来管理流量。我有两个虚拟机连接到后端池，并为 FE 负载均衡器分配了一个私有 IP，并按照 azure doc 将 NATrule1 和 2 连接到每个虚拟机。我的问题是此端口转发如何在以下 NAT 规则中工作

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule1 --protocol TCP --frontend-port 5432 --backend-port 3389

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule2 --protocol TCP --frontend-port 5433 --backend-port 3389。

前端的端口号不同，后端的端口号相同。当流量通过前端的两个端口时，后端端口将如何决定应该将流量发送到哪个虚拟机？端口号是不是应该倒过来像

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule1 --protocol TCP --frontend-port 3389 --backend-port 5432

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule2 --protocol TCP --frontend-port 3389--backend-port 5433。

（我通过 CLI 2.0 执行此操作）任何帮助将不胜感激。谢谢。

【问题讨论】：

标签： azure command-line-interface azure-virtual-network

【解决方案1】：

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule1 --protocol TCP --frontend-port 5432 --backend-port 3389

azure network lb inbound-nat-rule create --resource-group nrprg --lb-name ilbset --name NATrule2 --protocol TCP --frontend-port 5433 --backend-port 3389

我们应该使用这个脚本来创建 NAT 规则。

我们不能为一个 IP 地址使用相同的端口来连接不同的服务。

假设我们使用第二个脚本来创建 NAT 规则，它会是这样的：

192.168.1.4:3389--------->10.0.0.4:5432
192.168.1.4:3389--------->10.0.0.4:5433

外部网络流量会混淆，所以我们不能使用第二个脚本来创建 NAT 规则。 RDP服务默认监听3389端口。

如果我们使用脚本 1 创建 NAT 规则，如下所示：

192.168.1.4:5432--------->10.0.0.4:3389
192.168.1.4:5433--------->10.0.0.4:3389

这样，当我们尝试访问192.168.1.4:5432时，NAT会将流量转发到10.0.0.4:3389。如果我们尝试访问192.168.1.4:5433，NAT 会将流量转发到10.0.0.4:3389。

【讨论】：