Lvs-snatSNAT 网关
基于阿里 lvs-v2 开发的SNAT网关,类似 iptables SNAT 功能,性能非常好,性能相对iptables提升80%以上。
特性:
-
支持源ip、目的ip、出口网卡、下一跳网关匹配,规则优先级匹配按照网络地址掩码位数由大到小
-
支持tcp、udp、icmp
-
增加redirect next hop功能,用于特殊选路需求和链路故障切换
-
性能非常好,根据lvs性能接近
-
目前不支持ipv6
-
snat ip pool选择算法支持hash(sip),hash(sip,dip),hash(sip,dip,sport,dport)
-
兼容lvs原有功能,可以作为网关单独部署,也可以负载均衡部署在同一台机器,跟vs/nat,vs/fullnat等转发模式一起使用
-
请注意我们使用fwmark 1作为snat的开关,并不需要iptables配合使用
评论