摘要: Linux ixgbe网卡(光模块)兼容性问题 ixgbe光纤网卡的驱动在默认情况下不支持第三方兼容光模块,会导致网卡驱动加载失败表现为: 执行lspci |grep 82599能看到网卡在pci设备中 但是使用ip addr或者ifconfig -a命令,却找不到网卡,使用demsg可以看到以下出 阅读全文
posted @ 2019-02-03 19:13 raymike90 阅读(2497) 评论(0) 推荐(0)
摘要: 防火墙转发流量的原理 切忌搞清楚转发原理(理解防火墙怎样的执行顺序至关重要) 简单概要防火墙包转发顺序: 千万要注意: 防火墙包转发的第一步也是最重要的一步是查询会话表 一: 外网访问内网(通过目标nat映射的情况) (访问流量) 外网口接收报文 查询会话表 (会话记录不存在)创建会话 查询nat映 阅读全文
posted @ 2019-02-03 19:04 raymike90 阅读(2839) 评论(0) 推荐(1)
摘要: 针对IPsec VPN主要出现的问题: 第一个:北京ASA5520出现的问题 全局配置了本地isakmp标识后,很多设备都必须要明确指出,否则无法建立ike sa crypto isakmp identity hostname (标识,可以有不同的类型,但意义类似) 此配置,主要是针对山石防火墙无法 阅读全文
posted @ 2019-02-03 18:19 raymike90 阅读(2) 评论(0) 推荐(0)