shen_xu的博客_思科技术,Vmware,防火墙,自动化运维,Windows server,路由交换,Hyper-V,安全,juniper,cisco,fortinet翻译

shen_xu

这个家伙比较懒，还没有个人介绍

59.7万 人气
75 原创
5 粉丝
25.9万 阅读数

关注

于 2010-06-02 加入 51CTO12.1年

感兴趣的领域

#思科技术 #Vmware #防火墙 #自动化运维 #Windows server #路由交换 #Hyper-V #安全

近期文章

2021年 5篇 2019年 2篇 2017年 4篇 2016年 7篇 2015年 16篇 2014年 4篇 2013年 11篇 2012年 11篇 2011年 19篇

近期评论

客户端形式的动态IP连接SRX的VPN站点
请问你这个案例适合对端也是juniper srx防火墙让后PPPOE拨号上网和这端对接么？
linux里命令的对话框whiptail
楼主可以给代码更新一下排版
CentOS的NFS
关于insecure的option，最近终于遇到了。|@|这个东西是为了让在NAT后面客户端用的。|@|默认nfs客户端访问服务器的源端口小于1024，过NAT的时候，就被改写的大了，一般超过1024，就会提示|@|mount: 12.20.72.186:/var/share failed, reason given by server: Permission denied|@|到服务器端看log|@|Nov 17 00:54:11 localhost rpc.mountd[3002]: refused mount request from 12.20.72.186 for /var/share (/var/share): illegal port 4160|@|开始illegal port 这个东西真是百思不得其解，后来去google查了才知道。|@|其实man exports看一下，是有说明关于insecure，IPPORT_RESERVED (1024)|@|例如|@|/var/tmp/share 172.26.1.0/24(rw,no_all_squash,insecure)
JUNOS下虚拟路由器的GRE
实际运用中MTU的麻烦还是比较大的，所以要在JUNOS的配置里加上“path-mtu-discovery;”|@|tunnel {|@| source 192.168.8.1;|@| destination 192.168.8.2;|@| path-mtu-discovery;|@| routing-instance {|@| destination VRRIP;|@| }|@|思科的路由器里面，没有自动，只能手动|@|interface Tunnel0|@| ip tcp adjust-mss 1436|@|经过实际测试运行，1436这个值是比较合适的。IP头20，GRE头4，内嵌IP头20，TCP头20，1436应该可以，通过实际抓包，可以发现思科自己通告的mss值就是1436，实际测试1438也可以，可能是现在的网站都没有跑满MTU的最大值。
Juniper的SRX的NAT详解
SRX的HA不复杂，3根线接好，重启好配置每个node的名字和管理的ip地址，只需要在主设备上配置，配置commit，以后会自动同步到从设备。|@||@|

七日热门

全部文章

思科技术

思科

职场

休闲

思科技术之路

计算机网络

人生路

人生目标

思科技术总结（案例）

思科

网络

cisco

技术

路由

参加思科技术达人秀问与答

思科

无线

休闲

芯片

达人

说说对思科技术的小感想

职场

休闲

思科学习感想

Ta的分类

加载更多

近期来访

暂无内容

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

天才没有那1%是万万不行的