Azure 内部负载均衡器不使用其 IP 地址返回流量

Question

我有一个内部负载平衡器，它通过网关和 IPSEC 隧道连接到另一个网络。

在测试期间，我可以通过隧道接收到其负载平衡地址 (10.10.11.4) 的流量。

但是，如果我将流量发回（即使来自接收它的节点），流量会显示为主机 IP，而不是负载平衡器 IP 地址，因此进一步的路由会出错。

它被设计为与 UDP 一起使用，但我尝试了 UDP 和 TCP 协议，并且行为是相同的。我已经尝试寻找有关此的文档，但我什么也没找到，所以我不是预期的行为？

谁能帮忙？

Answer 1

当您发起与 ILB VIP 的会话时（在您的情况下是通过 IPSEC 隧道），您的会话将被映射到池中运行良好的虚拟机。该会话中的返回流量应被映射，使其看起来像您尝试连接的 VIP 的响应。

源自 VM 的会话不会转换为 VIP 的地址，而是使用它源自的 VM 的源地址。