为什么应用路由中的WAN线路定义要指定网关而LAN接口定义不需要

freebird

为什么应用路由中的WAN线路定义要指定网关而LAN接口定义不需要？
如果lan接口对应的网卡连接三层交换机，并且三层交换机中划分有不同的vlan，每个vlan一个IP段，那对于wan口返回的数据包岂不是找不到路由了？（如下图所示）

flyfreely

panabit 发表于 2014-4-8 22:48
Panabit会记忆住原路由。

同问！能详细说下为什么PA在三层环境中不需要设置回指路由。另外就是@freebird端口映射的问题，能再详细解释下吗？谢谢！

panabit

Panabit会记忆住原路由。

freebird

panabit 发表于 2014-4-8 22:48
Panabit会记忆住原路由。

明白了，谢谢！
那我还有一个疑问：还是以上面的图为例，如果我设置端口映射，映射的IP为某个vlan的IP（服务器内网IP），但是这个IP与PA上的LAN接口定义的IP不在一个VLAN，那PA怎么知道如何转发？因为第一个数据包肯定是从外网进来的，这时候PA中没有相应的原路由吧？

panabit

freebird 发表于 2014-4-8 23:01
明白了，谢谢！
那我还有一个疑问：还是以上面的图为例，如果我设置端口映射，映射的IP为某个vlan的IP ...

必须是LAN直接可达的才可以映射。

freebird

原来如此，这个好像对于多vlan的部署比较麻烦一些，其实我觉得如果对于PA的内网接口可以设定内网路由的话，那部署起来会更灵活吧。