NAT Network address TranslationsIP地址转换技术将私有地址转换为公网地址思科配置静态NAT：需要手动添加条目--------------------------------------------------边界路由1.进入边界路由内网的接口gatwey(config)#in fastEthernet 0/02.对于内网进口开启 进入nat转换gatwey(conf
分类：
其他好文 时间：
2018-03-05 20:49:22
阅读次数：
178
最近做的一个比较简单的wifi的配置，负责的是一台防火墙，一台核心交换机，一台poe交换机。AC和AP都不是我们负责。先说一下防火墙的配置：常规的开局就不说了防火墙的G1/0/0与运营商相连，设置为untrust的区域，并配置运营商提供的公网IP地址，1.1.1.1G1/0/1与核心的交换机相连设置为trust区域配置与核心交换机的互联地址安全策略：rulenametrustTOuntrustso
分类：
其他好文 时间：
2018-02-22 19:23:03
阅读次数：
180
若内网有一台服务器映射成为一个公网IP地址，并且将该公网IP注册至一个域名中。此时内网用户通过直接输入域名访问该服务器，域名服务器将该服务器的地址解析为已经注册的公网IP地址。默认情况下，当内网用户通过公网地址来访问该服务器时，路由器将认为该流量为正常的穿越流量，因此将为该流量做正常的源地址转换；而 ...
分类：
其他好文 时间：
2018-02-03 12:33:48
阅读次数：
240
通过配置静态，动态PAT用来把私网地址转换成公网地址来访问外网。利用SSH和ASDM来远程访问内网
分类：
其他好文 时间：
2018-02-01 20:46:39
阅读次数：
266
实验名称：思科路由动态PNAT配置实验拓扑：实验环境：1、3台路由器，2、一台交换机Router0边界路由器（内网和外网）Router1边界路由器（公网的内网和外网）Pouter2内网路由器（公网的内部网络）3、两台PCPc2pc3实验思路：先把三台路由器的地址配置好，Router0g0/0口是内网网关192.168.1.254/24Router0g0/1口是公网地址100.1.1.1/24Rou
分类：
其他好文 时间：
2018-01-13 11:15:51
阅读次数：
218
Netscaler的超高端口复用助力应对公网地址紧张 http://blog.51cto.com/caojin/1898351 经常会有人问一个IP只有65535（姑且不考虑预留端口），从Big-ip迁移到Netscaler后需不需要增加Ip地址数量来应对大吞吐的场景，尤其是链路负载均衡的应用？ 众 ...
分类：
Web程序 时间：
2017-12-09 18:08:36
阅读次数：
258
一：DR模式工作流程VS-DR：VirtualServerviaDirectRouting直接路由的虚拟服务器VS（virtualserver）VIP:接收客户端请求DIP：发送请求给RS的RIPRS（realserver）RIP：接收请求VIP：响应请求给客户端注意：①四个IP都为公网地址②RS与VS的VIP相同，且都为公网IP③当处于同一局域..
分类：
系统相关 时间：
2017-11-11 00:37:23
阅读次数：
280
1.SNAT iptables防火墙 Centos6.6 64位 iptables 内网：eth0 172.16.4.1 外网：eth 112.112.112.112/24 当有用户访问公网时，修改用户请求数据报的源地址为防火墙公网地址，实现SNAT功能。 iptables -t nat -A PO ...
分类：
其他好文 时间：
2017-11-10 11:00:10
阅读次数：
244
6.4 NAT-PT （1）NAT-PT和NAT的差别 ①NAT-PT（附带协议转换的网络地址转换）技术秉承NAT技术的思想，但在原理方面大有不同。 ②NAT-PT和NAT本质的区别在于应用场合的不同。NAT是IPv4网络中公网、私网地址的相互转换，它是为了解决IPv4公网地址缺乏问题；而NAT-P ...
分类：
其他好文 时间：
2017-09-29 01:41:59
阅读次数：
258
1、问题描述 2017年9月22日，有客户反映网站无法访问，急急忙忙到公司开始处理问题。发现问题：内网访问正常，外网用户无法访问，断定Web网站架构无问题，域名解析无问题。 2、问题排查 首先打开nginx反代的日志，然后外网和内网同时访问服务器 发现除了内网IP，并没有收到来自的外网的访问日志。 ...
分类：
Web程序 时间：
2017-09-22 14:04:04
阅读次数：
664
