F5 BIG-IP2000 インターネット接続

F5 BIG-IP2000でDMZやInternalPCから
インターネット接続ができなかった。

最初はポリシーの問題かと思ったけどBIG-IPは
設定しない限り通信はすべてAcceptのようである。

SSGやFortigateなどのFWではInternalから
インターネット接続を行う場合NATをかけないと
通信できない。

そこでF5でもバーチャルルータを作成してみた。
Local Traffic＞Virtual Servers＞Create
Name:router
Type:Forwading(IP)
Source:0.0.0.0/0
Destination
:Type Network
:Address 0.0.0.0
:Mask 0.0.0.0
Service Port:0 All Ports
State:Enable
Finished

で作成したところインターネット接続できるようになった。



他にもNAT設定で接続できるようになった。
どっちがいいんだろう・・・・