来源与分类

• 来源渠道：ZNS 网络服务 1.2.0 已知限制确认。
• 分类结论：已知限制。
• 确认依据：复用上联 Tier-0 网关路由接口 IP 不属于当前支持配置。

问题元数据

• 问题编号：ZCF-4455。
• 组件/产品：网络服务、DNAT。
• 状态：已关闭。
• 优先级/严重程度：P1。
• 受影响版本：1.2.0。
• 处理结论：暂无修复计划，建议按规避方案调整 VIP 配置。

问题描述

在 Tier-1 上创建 DNAT 时，如果 VIP 使用上联 Tier-0 网关的路由接口 IP，规则可能显示已部署，但外部流量不能转发到云主机。该配置属于已知限制，建议使用独立 VIP。

现象

• DNAT 规则显示已经部署。
• 外部 TCP 或 UDP 流量无法通过该规则到达云主机。

影响

DNAT 业务不可用，用户可能误以为规则已正常生效。

规避方案

• 不复用 Tier-0 网关路由接口自身 IP。
• 为 DNAT 分配独立 VIP。
• 修改后分别验证 TCP 和 UDP 流量。

受影响产品

• 产品：ZCF。
• 组件：网络服务。
• 版本：1.2.0。

修复状态

• 当前状态：暂无修复计划。
• 关联补丁/修复包：无。

关联信息

• 关联 Jira：ZCF-4455。