会话外网访问内网
外网访问内网 时间:2021-02-21 阅读:()
知双机热备NAT朱尘炀2016-09-19发表某运营商局点V5防火墙插卡(双机热备)业务流量外网访问内网方向natstatic不生效案例分析1、组网拓扑如下2、故障现象a、路由器做纯路由转发,在主备FW上做静态nat映射变更(变更前:natstatic10.
40.
107.
1310.
16.
36.
10变更后:natstatic10.
40.
106.
10010.
16.
36.
10)b、变更后,从终端PC过来的ping包可以正确到达映射后的服务器B,但是从终端PC过来的业务流量(UDP5060端口)依旧还是到变更前的服务器A,无法到达变更后的服务器Bc、回退到变更前的配置,业务流量正常到达服务器A1、变更后测试时防火墙上抓到的会话信息如下所示:2、变更后,服务器B上没有抓到终端PC的任何业务流量(只抓到了ping的流量),但是在服务器A上抓到了终端PC的业务流量现场业务流量为UDP5060端口报文,变更前由于原来的业务流量一直在运行,导致防火墙的UDP会话一直未老化,并且变更前没有进行ping测试而无icmp会话,变更了natstatic配置之后,新进入的流量直接匹配原来未老化的UDP会话,导致新修改的nat配置在UDP业务流量报文上不生效,由于无相关的icmp会话,所以修改nat配置之后ping测试时建立新的ICMP会话,natstatic对于ping测试生效变更了natstatic配置之后,在主备防火墙上同时重置所有会话,避免原来未老化的会话对新业务产生影响1、涉及到双机热备部署的V5防火墙,进行配置修改之后,尤其是影响流量转发的策略,在修改配置之后一定要清空重置一下防火墙的会话2、清空会话的时候,一定要主备防火墙同时重置会话,因为主备防火墙之间会话实时同步,只清空其中一台的话另外一台又会把老的会话同步过来
40.
107.
1310.
16.
36.
10变更后:natstatic10.
40.
106.
10010.
16.
36.
10)b、变更后,从终端PC过来的ping包可以正确到达映射后的服务器B,但是从终端PC过来的业务流量(UDP5060端口)依旧还是到变更前的服务器A,无法到达变更后的服务器Bc、回退到变更前的配置,业务流量正常到达服务器A1、变更后测试时防火墙上抓到的会话信息如下所示:2、变更后,服务器B上没有抓到终端PC的任何业务流量(只抓到了ping的流量),但是在服务器A上抓到了终端PC的业务流量现场业务流量为UDP5060端口报文,变更前由于原来的业务流量一直在运行,导致防火墙的UDP会话一直未老化,并且变更前没有进行ping测试而无icmp会话,变更了natstatic配置之后,新进入的流量直接匹配原来未老化的UDP会话,导致新修改的nat配置在UDP业务流量报文上不生效,由于无相关的icmp会话,所以修改nat配置之后ping测试时建立新的ICMP会话,natstatic对于ping测试生效变更了natstatic配置之后,在主备防火墙上同时重置所有会话,避免原来未老化的会话对新业务产生影响1、涉及到双机热备部署的V5防火墙,进行配置修改之后,尤其是影响流量转发的策略,在修改配置之后一定要清空重置一下防火墙的会话2、清空会话的时候,一定要主备防火墙同时重置会话,因为主备防火墙之间会话实时同步,只清空其中一台的话另外一台又会把老的会话同步过来
2021年7月最新洛杉矶CN2/香港CN2 vps套餐及搬瓦工优惠码 循环终身优惠6.58%
搬瓦工怎么样?2021年7月最新vps套餐推荐及搬瓦工优惠码整理，搬瓦工优惠码可以在购买的时候获取一些优惠，一般来说力度都在 6% 左右。本文整理一下 2021 年 7 月最新的搬瓦工优惠码，目前折扣力度最大是 6.58%，并且是循环折扣，续费有效，可以一直享受优惠价格续费的。搬瓦工优惠码基本上可能每年才会更新一次，大家可以收藏本文，会保持搬瓦工最新优惠码更新的。点击进入：搬瓦工最新官方网站搬瓦工...
HostKvm（4.25美）香港和俄罗斯高防机房云服务器
HostKvm 商家我们算是比较熟悉的国内商家，商家主要还是提供以亚洲数据中心，以及直连海外线路的服务商。这次商家有新增香港和俄罗斯两个机房的高防服务器方案。默认提供30GB防御，且目前半价优惠至4.25美元起步，其他方案的VPS主机还是正常的八折优惠。我们看看优惠活动。香港和俄罗斯半价优惠：2021fall，限购100台。通用优惠码：2021 ，八折优惠全部VPS。我们看看具体的套餐。1、香港高...
无忧云：洛阳/大连BGP云服务器38.4元/月,雅安物理机服务器315元/月起,香港荃湾CN2限时5折优惠
无忧云怎么样?无忧云是一家成立于2017年的老牌商家旗下的服务器销售品牌，现由深圳市云上无忧网络科技有限公司运营，是正规持证IDC/ISP/IRCS商家，主要销售国内、中国香港、国外服务器产品，线路有腾讯云国外线路、自营香港CN2线路等，都是中国大陆直连线路，非常适合免备案建站业务需求和各种负载较高的项目，同时国内服务器也有多个BGP以及高防节点，目前商家开启了夏日清凉补贴活动，商家的机器还是非常...
外网访问内网为你推荐
-
百度k站百度k站的原因是什么邮箱怎么写工作邮箱怎么填无线路由器限速设置无线路由器限速怎么设置！工信部备案去国家工信部备案需要什么手续呢arm开发板ARM开发板和树莓派有什么区别网站联盟怎样进入网站联盟开机滚动条如何关闭开机滚动条?安装迅雷看看播放器迅雷看看播放器安装电子商务网站模板电子商务网站模板哪个好？电子商务网站模板免费建站怎么样？网管工具网管软件好用吗？什么样的网管软件好呢？我想管理二十台电脑，让其中的四五台可以上网，其它的只能上局域网，谁能推荐一款软件吗？如果出钱买也可以！谢谢了！