优化Linux NAT网关
因为我们的生产环境没有专用的NAT设备，不得不使用Linux的NAT功能来解决生产内网访问公网的问题。 NAT的原理，大致如下图所示： 内网的机器，将网关配置成NAT网关的地址，当访问公网时，NAT会将访问公网的包的源地址（内网地址）转换为自己的公网地址，再将包发给公网的服务器。 然而，服务器访问公网与桌面系统访问公网的场景，是完全不同的，服务器访问公网的行为，通常比桌面系统的行为更有“规律“（其实与操作系统也有关系，不同操作系统的TCP/IP协议栈行为是有差别的）。比如，服务器会在相对集中、统一的时间同时发起公网请求，并且还是相对集中地访问固定的地址。这对NAT设备来说，…
Read More