LTMデバイスは、クライアントの送信元IPアドレスに基づいてアクセス制御リスト（ACL）を実装する一連のWebサーバーに負荷分散を提供するように構成されています。ACLはネットワークレベルであり、接続が許可されていない場合、WebサーバーはTCPリセットをクライアントに送り返すように構成されています。
仮想サーバーは、デフォルトのOneConnectプロファイルで構成されます。
ACLは、Webサーバーで次のように定義されています。
許可：192.168.136.0 / 24
拒否：192.168.116.0 / 24
パケットキャプチャは、IPアドレス192.168.136.100の仮想サーバーへの2つの個別のクライアントフローから取得されます。
クライアントA-SrcIP192.168.136.1-仮想サーバー192.168.136.100：
クライアント側：
09：35：11.073623 IP 192.168.136.1.55684> 192.168.136.100.80：S 869998901：869998901（0）win 8192 <mss
1460、nop、wscale 2、nop、nop、sackOK>
09：35：11.073931 IP 192.168.136.100.80> 192.168.136.1.55684：S 2273668949：2273668949（0）ack
869998902 win 4380 <mss 1460、nop、wscale 0、sackOK、eol>
09：35：11.074928 IP192.168.136.1.55684>192.168.136.100.80:。ack1勝16425
09：35：11.080936 IP 192.168.136.1.55684> 192.168.136.100.80：P 1：299（298）ack 1 win 16425
09：35：11.081029 IP192.168.136.100.80>192.168.136.1.55684:。ack 299 win 4678サーバーサイド：
09：35：11.081022 IP 192.168.136.1.55684> 192.168.116.128.80：S 685865802：685865802（0）win 4380 <mss
1460、nop、wscale 0、sackOK、eol>
09：35：11.081928 IP 192.168.116.128.80> 192.168.136.1.55684：S 4193259095：4193259095（0）ack
685865803勝5840<mss1460、nop、nop、sackOK、nop、wscale 6>
09：35：11.081943 IP192.168.136.1.55684>192.168.116.128.80:。ack1勝4380
09：35：11.081955 IP 192.168.136.1.55684> 192.168.116.128.80：P 1：299（298）ack 1 win 4380
09：35：11.083765 IP192.168.116.128.80>192.168.136.1.55684:。ack 299win108クライアントB-SrcIP192.168.116.1-仮想サーバー192.168.136.100：
クライアント側：
09：36：11.244040 IP 192.168.116.1.55769> 192.168.136.100.80：S 3320618938：3320618938（0）勝ち8192
<mss 1460、nop、wscale 2、nop、nop、sackOK>
09：36：11.244152 IP 192.168.136.100.80> 192.168.116.1.55769：S 3878120666：3878120666（0）ack
3320618939勝ち4380<mss1460、nop、wscale 0、sackOK、eol>
09：36：11.244839 IP192.168.116.1.55769>192.168.136.100.80:。ack1勝16425
09：36：11.245830 IP 192.168.116.1.55769> 192.168.136.100.80：P 1：299（298）ack 1 win 16425
09：36：11.245922 IP192.168.136.100.80>192.168.116.1.55769:。ack 299 win 4678サーバーサイド：
09：36：11.245940 IP 192.168.136.1.55684> 192.168.116.128.80：P 599：897（298）ack 4525 win 8904
09：36：11.247847 IP 192.168.116.128.80> 192.168.136.1.55684：P 4525：5001（476）ack 897 win 142なぜ2番目のクライアントフローがWebサーバーによって許可されたのですか？
仮想サーバーは、デフォルトのOneConnectプロファイルで構成されます。
ACLは、Webサーバーで次のように定義されています。
許可：192.168.136.0 / 24
拒否：192.168.116.0 / 24
パケットキャプチャは、IPアドレス192.168.136.100の仮想サーバーへの2つの個別のクライアントフローから取得されます。
クライアントA-SrcIP192.168.136.1-仮想サーバー192.168.136.100：
クライアント側：
09：35：11.073623 IP 192.168.136.1.55684> 192.168.136.100.80：S 869998901：869998901（0）win 8192 <mss
1460、nop、wscale 2、nop、nop、sackOK>
09：35：11.073931 IP 192.168.136.100.80> 192.168.136.1.55684：S 2273668949：2273668949（0）ack
869998902 win 4380 <mss 1460、nop、wscale 0、sackOK、eol>
09：35：11.074928 IP192.168.136.1.55684>192.168.136.100.80:。ack1勝16425
09：35：11.080936 IP 192.168.136.1.55684> 192.168.136.100.80：P 1：299（298）ack 1 win 16425
09：35：11.081029 IP192.168.136.100.80>192.168.136.1.55684:。ack 299 win 4678サーバーサイド：
09：35：11.081022 IP 192.168.136.1.55684> 192.168.116.128.80：S 685865802：685865802（0）win 4380 <mss
1460、nop、wscale 0、sackOK、eol>
09：35：11.081928 IP 192.168.116.128.80> 192.168.136.1.55684：S 4193259095：4193259095（0）ack
685865803勝5840<mss1460、nop、nop、sackOK、nop、wscale 6>
09：35：11.081943 IP192.168.136.1.55684>192.168.116.128.80:。ack1勝4380
09：35：11.081955 IP 192.168.136.1.55684> 192.168.116.128.80：P 1：299（298）ack 1 win 4380
09：35：11.083765 IP192.168.116.128.80>192.168.136.1.55684:。ack 299win108クライアントB-SrcIP192.168.116.1-仮想サーバー192.168.136.100：
クライアント側：
09：36：11.244040 IP 192.168.116.1.55769> 192.168.136.100.80：S 3320618938：3320618938（0）勝ち8192
<mss 1460、nop、wscale 2、nop、nop、sackOK>
09：36：11.244152 IP 192.168.136.100.80> 192.168.116.1.55769：S 3878120666：3878120666（0）ack
3320618939勝ち4380<mss1460、nop、wscale 0、sackOK、eol>
09：36：11.244839 IP192.168.116.1.55769>192.168.136.100.80:。ack1勝16425
09：36：11.245830 IP 192.168.116.1.55769> 192.168.136.100.80：P 1：299（298）ack 1 win 16425
09：36：11.245922 IP192.168.136.100.80>192.168.116.1.55769:。ack 299 win 4678サーバーサイド：
09：36：11.245940 IP 192.168.136.1.55684> 192.168.116.128.80：P 599：897（298）ack 4525 win 8904
09：36：11.247847 IP 192.168.116.128.80> 192.168.136.1.55684：P 4525：5001（476）ack 897 win 142なぜ2番目のクライアントフローがWebサーバーによって許可されたのですか？
