会话外网访问内网
外网访问内网 时间:2021-02-21 阅读:()
知双机热备NAT朱尘炀2016-09-19发表某运营商局点V5防火墙插卡(双机热备)业务流量外网访问内网方向natstatic不生效案例分析1、组网拓扑如下2、故障现象a、路由器做纯路由转发,在主备FW上做静态nat映射变更(变更前:natstatic10.
40.
107.
1310.
16.
36.
10变更后:natstatic10.
40.
106.
10010.
16.
36.
10)b、变更后,从终端PC过来的ping包可以正确到达映射后的服务器B,但是从终端PC过来的业务流量(UDP5060端口)依旧还是到变更前的服务器A,无法到达变更后的服务器Bc、回退到变更前的配置,业务流量正常到达服务器A1、变更后测试时防火墙上抓到的会话信息如下所示:2、变更后,服务器B上没有抓到终端PC的任何业务流量(只抓到了ping的流量),但是在服务器A上抓到了终端PC的业务流量现场业务流量为UDP5060端口报文,变更前由于原来的业务流量一直在运行,导致防火墙的UDP会话一直未老化,并且变更前没有进行ping测试而无icmp会话,变更了natstatic配置之后,新进入的流量直接匹配原来未老化的UDP会话,导致新修改的nat配置在UDP业务流量报文上不生效,由于无相关的icmp会话,所以修改nat配置之后ping测试时建立新的ICMP会话,natstatic对于ping测试生效变更了natstatic配置之后,在主备防火墙上同时重置所有会话,避免原来未老化的会话对新业务产生影响1、涉及到双机热备部署的V5防火墙,进行配置修改之后,尤其是影响流量转发的策略,在修改配置之后一定要清空重置一下防火墙的会话2、清空会话的时候,一定要主备防火墙同时重置会话,因为主备防火墙之间会话实时同步,只清空其中一台的话另外一台又会把老的会话同步过来
40.
107.
1310.
16.
36.
10变更后:natstatic10.
40.
106.
10010.
16.
36.
10)b、变更后,从终端PC过来的ping包可以正确到达映射后的服务器B,但是从终端PC过来的业务流量(UDP5060端口)依旧还是到变更前的服务器A,无法到达变更后的服务器Bc、回退到变更前的配置,业务流量正常到达服务器A1、变更后测试时防火墙上抓到的会话信息如下所示:2、变更后,服务器B上没有抓到终端PC的任何业务流量(只抓到了ping的流量),但是在服务器A上抓到了终端PC的业务流量现场业务流量为UDP5060端口报文,变更前由于原来的业务流量一直在运行,导致防火墙的UDP会话一直未老化,并且变更前没有进行ping测试而无icmp会话,变更了natstatic配置之后,新进入的流量直接匹配原来未老化的UDP会话,导致新修改的nat配置在UDP业务流量报文上不生效,由于无相关的icmp会话,所以修改nat配置之后ping测试时建立新的ICMP会话,natstatic对于ping测试生效变更了natstatic配置之后,在主备防火墙上同时重置所有会话,避免原来未老化的会话对新业务产生影响1、涉及到双机热备部署的V5防火墙,进行配置修改之后,尤其是影响流量转发的策略,在修改配置之后一定要清空重置一下防火墙的会话2、清空会话的时候,一定要主备防火墙同时重置会话,因为主备防火墙之间会话实时同步,只清空其中一台的话另外一台又会把老的会话同步过来
OneTechCloud（31元），美国CN2 GIA高防VPS月
OneTechCloud发布了本月促销信息，全场VPS主机月付9折，季付8折，优惠后香港VPS月付25.2元起，美国CN2 GIA线路高防VPS月付31.5元起。这是一家2019年成立的国人主机商，提供VPS主机和独立服务器租用，产品数据中心包括美国洛杉矶和中国香港，Cera的机器，VPS基于KVM架构，采用SSD硬盘，其中美国洛杉矶回程CN2 GIA，可选高防。下面列出部分套餐配置信息。美国CN...
ShockHosting日本机房VPS测试点评
这个月11号ShockHosting发了个新上日本东京机房的邮件，并且表示其他机房可以申请转移到日本，刚好赵容手里有个美国的也没数据就发工单申请新开了一个，这里做个简单的测试，方便大家参考。ShockHosting成立于2013年，目前提供的VPS主机可以选择11个数据中心，包括美国洛杉矶、芝加哥、达拉斯、杰克逊维尔、新泽西、澳大利亚、新加坡、日本、荷兰和英国等。官方网站：https://shoc...
SugarHosts新增Windows云服务器sugarhosts六折无限流量云服务器六折优惠
SugarHosts糖果主机商我们较早的站长们肯定是熟悉的，早年是提供虚拟主机起家的，如今一直还在提供虚拟主机，后来也有增加云服务器、独立服务器等。数据中心涵盖美国、德国、香港等。我们要知道大部分的海外主机商都只提供Linux系统云服务器。今天，糖果主机有新增SugarHosts夏季六折的优惠，以及新品Windows云服务器/云VPS上线。SugarHosts Windows系统云服务器有区分限制...
外网访问内网为你推荐
-
易pc华硕易PC怎么样?性价比到底怎么样?深圳公交车路线深圳公交车路线查询中国电信互联星空电信不明不白收了我200元互联星空信息费 求解免费开通黄钻能免费开通黄钻吗??邮箱打不开怎么办我的邮箱打不开怎么办镜像文件是什么什么是镜像文件啊安卓应用平台现在android平台的手机都有哪些？如何建立自己的网站怎么创建自己的网站硬盘人硬盘是指什么人保护气球抖音里面看的，这是什么游戏