質問: big-ipのルーティングについて お世話になります。 big-ipに接続された2つのvlan間のルーティングができません。ご教授いただけないでしょうか。 ns | ← vlan100 big-ip | ← vlan200 端末 事象 ・端末からnsのtrustにpingが飛びません。 ・big-ipのデフォルトゲートはnsのtrustアドレスです。 ・big-ipにはinternal(vlan200)、external(vlan100)のアドレスが振ってあります。 big-ipは基本的なルーティングを特殊な設定をしなければならないのでしょうか。 宜しく御願いいたします。
回答: こんばんは。 internal側からexternal側に向けた通信は、snat等の設定をするのが基本だったと思います。v4.5系であれば、とりあえずdefault snat automapを設定されてみてはいかがでしょうか。 >nsからbig-ipのvlan100のポートに対してもpingの応答がありません。 対向ポートにも応答しないのが気になりますが、big-ipのポート速度は「auto」ではなく「100full」などを設定されていますでしょうか。 「auto」は接続が不安定になる場合があったと記憶しています。