Explicador de source-mask do OneConnect
Cole um profile one-connect para a auditoria completa das opções com a semântica e os padrões da própria man page, ou simule uma máscara contra IPs reais de clientes e veja os grupos de reuso se formarem. A demonstração principal: o SNAT traduz primeiro, então um único endereço SNAT colapsa todos os clientes em um só grupo de reuso, não importa quão estreita seja a máscara.
RedesRoda localmente no seu navegador. Nada do que você cola sai desta página.
Endpoint da APIGEThttps://ronutz.com/api/v1/f5-oneconnect-source-maskDocumentado, não servido. Abre a especificação.
Referências
- F5 TMSH Reference v17: ltm profile one-connect (grammar, every default, the 0.0.0.0 and host-mask semantics, all three limit-type behaviors including strict's own not-recommended warning, share-pools)
- F5 K7208: Overview of the OneConnect profile (SNAT translation happens first; the source mask applies to the translated address)
- F5 K5911 (states the same SNAT-before-mask ordering; the two articles corroborate each other)
- F5 DevCentral: How OneConnect Profile's max-size works (the reuse pool divides per TMM; Current Idle counts every idle server-side connection, eligible or not)