将流量回程到Socket后面的局域网设备

本文讨论如何将 Socket 站点配置为回程网关，并创建网络规则以路由流量到该站点背后的 Socket 局域网设备。

概概览

Cato的互联网流量回程允许您使用网络规则将相关流量回程到站点后面的本地设备上。

有关 Cato 网络流量回程的更多信息，请参见配置互联网流量回程。

本节是将互联网流量从站点和SDP用户回程到主要或次要网关站点的本地局域网设备的示例。

条目	Name	描述
1	源站点	在网络规则中定义为来源的站点，将流量回程到数据中心1 作为主要网关站点（项目2a）
2a	网关站点（数据中心1）	数据中心1被定义为网关站点，并将回程的互联网流量转发到现场设备进行进一步处理。
2b	网关站点（数据中心2）	数据中心2也被定义为网关站点，并将回程的互联网流量转发到现场设备进行进一步处理。
3	SDP用户	在网络规则中定义为来源的SDP用户，将流量回程到数据中心2 作为主要网关站点（项目2b）

本节展示如何配置您的账户以将互联网流量回程到网关站点的概览。

将现有的Socket站点定义为回程网关站点，其中本地网关IP是流量的目的地。确保该站点符合上述先决条件。

对于每个网关站点，启用站点作为回程网关，然后将目的地配置为站点的 本地网关 IP，防火墙或三层设备。 Socket将匹配的回程互联网流量转发到指定的本地网关IP地址。

Cato 不对回程到局域网设备的流量执行源 NAT。流量保留发送者的原始源 IP 地址。确保正确配置返回路由以支持对称流量。

注意：
本地网关 IP 必须在为网关站点配置的网络范围内。

要将某一站点定义为局域网设备的回程网关：

创建互联网网络规则并配置路由设置以将流量路由至回程网关。我们建议您配置多个回程网关站点，这样在主网关站点失去连接性时，Cato PoP会将流量回程至次要网关站点（以及在次要网关站点也不可达时继续这样做）。

定义一个网络规则的应用/类别的域时，仅会将该特定域的流量回程。其他相关的不同域的流量不会被回程。

注意：
对于位于中国的用户和站点，请确保回程流量的网络规则不违反中国的互联网法规。

有关网络规则设置的更多信息，请参见配置网络规则。

关于路由选项的更多信息，您还可以观看此视频教程。

要配置网络规则以回程互联网流量：

从导航菜单中点击 网络 > 网络规则。
点击新建。 添加网络规则 面板打开。
展开常规部分，并从 规则类型 下拉菜单中选择 互联网。
配置其他常规设置。
配置来源和 应用/类别 设置。
展开配置部分，如果需要，配置 带宽管理 和 主要传输 以及 次要传输 设置。
在 路由方法 部分，为规则配置将互联网流量路由至回程网关站点：
1. 在 路由/NAT 下拉菜单中，选择 通过回程路由。
2. 在 回程网关站点中，点击并选择主要站点。
3. （可选） 为一个或多个备份站点重复上一步。
  回程网关站点 的顺序定义了站点的优先级。第一个站点是主网关站点，第二个站点是次要网关站点，依此类推。
单击应用，然后单击保存。