NLB의 target EC2에서 응답 트래픽 경로 문의

Question

NLB 의  target 서버가 있는 subnet의 라우팅 테이블에 default로 IGW로 가도록 설정이 되어 있습니다.  NLB에서 source IP preservation을 enable 해서 실제 target 서버로 들어오는 트래픽의 source IP는 인터넷 clients IP 주소인데, NLB를 통해 target 서버로 전달되는 트래픽에 대해서는 라우팅 테이블에 있는 default로 지정된 IGW 로 가지 않고 다시 NLB로 패킷이 전달됩니다. 이렇게 동작하는것이 정상인가요?

Accepted Answer

NLB와 target 서버가 같은 VPC 내에 구성이 될 경우,  target 서버에서 발생하는 응답 패킷은 subnet의 라우팅 경로를 참조하지 않고, 이전에 NLB에서 target 서버로 인입된 패킷의 flow 정보를 참조해서 바로 NLB로 되돌아 갑니다. 하지만 NLB와 target 서버가 동일한 VPC내에 있지 않고 서로 다른 VPC에 위치하는 경우, target 서버로 부터 응답 패킷은 해당 VPC/subnet의 라우팅 경로를 참조하여 전달됩니다.

NLB의 target EC2에서 응답 트래픽 경로 문의

Relevant content