ZNS 网络服务四层负载均衡内部 VIP 可用但外部网络无法访问排查

问题说明

本文用于排查同一环境中内部客户端可以访问 VIP，但外部网络无法访问该 VIP 的问题。外部访问需要同时满足 Tier-1 网关到上联 Tier-0 网关的路由通告和数据面条件。

现象

• 内部客户端访问 VIP:port 正常，外部客户端访问失败。
• Tier-1 网关详情页已启用“所有 LB VIP 路由”，外部仍不通。
• 未生成 VIP 的 /32 路由，或未在外部逻辑交换端口中生成 arp_proxy。

适用环境

• 产品：ZCF。
• 版本：1.2.0。
• 组件：网络服务。
• 涉及对象：四层负载均衡、Tier-0/Tier-1 网关。
• 部署形态：在 Tier-1 网关上创建虚拟服务，并通过上联 Tier-0 网关对外发布 VIP。

可能原因

该现象可能由以下一种或多种原因导致：

• 虚拟服务未启用，或内部 VIP 数据面实际不正常。
• Tier-1 网关未连接上联 Tier-0 网关。
• advertise_config.advert_lb_vip