记一次NAT和nginx转发导致的请求404的问题

Posted by Charlie on 2019-08-15

首先介绍下专线

专线互联IP

专线互联IP即设备IP,设备IP大部分是运营商分配的,是一个IP段

设备:可能是网关、网桥、路由器、交换机之类的在网络链路中的设备

目标IP

设备在收到TCP数据包之后,查看目标IP,根据目标IP来决定将请求转发到内部的哪台机器

网络运维人员可以在设备上做配置,将对方访问的目标IP与转发到的IP做好映射等。

NAT过程

NAT转换是对源IP和目标IP进行转换。

注意,此处进行的转换是对三、四层进行的转换,上层地址并未做转换。

例如:应用发送http请求:http:192.168.0.1:80/test,进行NAT转换,将目标地址转换为 10.0.0.1,接收请求的应用拿到的七层目标地址仍然是192.168.0.1

因为一般来说,公司内网都会有防火墙,业务机器不会直接开放对外网的访问权限,访问外网时,业务机器先将请求打到防火墙,防火墙做NAT转换。

image-20190815192611320

碰到的问题

现象

银行请求MT时,得到的返回是404,MT这边的业务机器并没有收到请求

请求过程

image-20190815190832891

问题分析

问题的关键在于两点

  1. NAT转换时,转换的是三、四层的IP地址
  2. nginx进行服务转发时,获取的是七层的IP地址

nginx配置根据20.0.0.1来进行请求的转发,但是nginx实际获取 到的七层地址是10.0.0.5,自然不能将请求成功转发至业务