asym routing 과 auxiliary session 설정에 따른 라우팅 경로

클라이언트와 서버 통신에서 asymmetric 라우팅이 발생할 경우, asym routing 과 auxiliary session 설정에 따른 라우팅 결정되는지에 대한 설명이다.

위 구성처럼 Default 라우팅 설정과 특정 Subnet에 대한 라우팅 설정으로 asymmetric 라우팅이 발생하는 예이다.

 

1. FortiGate의 Default 설정인 "asymroute disable", "auxiliary-session disable" 된 경우이다.

클라이언트에 서버로의 통신은 특정 Subnet에 대한 라우팅에 따라 port3를 통해 나가고, 서버에서의 응답도 요청이 들어온 port3를 통해  나간다.

 

2.   "asymroute disable", "auxiliary-session enable" 된 경우이다.

클라이언트에 서버로의 통신은 특정 Subnet에 대한 라우팅에 따라 port3를 통해 나가지만, 서버에서는  "auxiliary-session enable"  설정에 의해 응답은 라우팅 테이블에 따라 port1를 통해  나간다.

 

3.   "asymroute enable", "auxiliary-session disable" 된 경우이다.

클라이언트에 서버로의 통신은 특정 Subnet에 대한 라우팅에 따라 port3를 통해 나가지만, 서버에서는  "asymroute enable"  설정에 의해 응답은 라우팅 테이블에 따라 port1를 통해  나간다.