Azureトラフィックを返すためにIPアドレスを使用しない内部ロードバランサ

Question

ゲートウェイとIPSECトンネルを介して別のネットワークに接続されている内部ロードバランサがあります。

テスト中に、トンネルを介して負荷分散されたアドレス（10.10.11.4）にトラフィックを受信できます。

トラフィックを戻した場合（受信したノードからでも）、トラフィックはホストIPのロードバランサのIPアドレスでは表示されないため、ルーティングが正しく行われません。

UDPで使用するように設計されていますが、UDPプロトコルとTCPプロトコルの両方を試してみたところ、動作は同じです。私はこれを中心にドキュメントを探してみましたが、何も見つかりませんでしたので、意図した動作は何ですか？

誰でも手助けできますか？

Answer 1

ILB VIPへのセッションを（あなたのケースではIPSECトンネルを介して）発信すると、セッションはプール内の正常なVMにマッピングされます。そのセッション内の戻りトラフィックは、接続しようとしたVIPからの応答のようにマッピングする必要があります。

VMから発信されたセッションは、VIPに変換されたアドレスではなく、元のVMの送信元アドレスを使用します。