1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
#1. 宿主机上捕获 我们知道应用其实是运行在 Pod 内的 Container 里的，所以只要定位到 Container 被调度到了哪个 Node 上，在相应的 Node 里，对容器进行抓包即可。 0) 先决条件 需要有宿主机的访问权限 1) 定位 Pod 的 containerID 以及它所运行的宿主机 IP 在 Kubernetes 集群内执行下面这个…
在宝塔面板里装完phpmyadmin但是进不去数据库的这种情况太常见了 1. 没开放888端口 当我们进phpmyadmin的时候，端口默认为888，这时，我们就要检查宝塔面板和阿里云或腾讯云等控制器里的安全组的888端口是否开放。 2. 环境不兼容 如果是纯静态，选择php版本即可。 如果PHP版本较高，则可以切换到低版本的PHP。
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
配置桥接网卡，使Proxmox VE(PVE)可以同时创建NAT虚拟机和独立IP虚拟机，同时可以使用脚本映射NAT虚拟机的端口到外网。 1、开启ipv4、ipv6转发 文件最后加入如下配置 2、 配置Proxmox VE网卡文件信息 新增一个vmbr172网桥，并设置流量转发 重启 3、 搭建DHCP服务器 4、 内外网端口映射转发 Pv4是经过内网转发的，…
一、使用yum方式安装goaccess1.2 操作系统环境 1.1、安装使用yum源 首先安装epel的yum源，否则系统中没有goaccess的包 1.2、安装依赖包 1.3、安装goaccess 1.4、调整goaccess配置 使用yum安装的goaccess，默认配置文件是在/etc/goaccess.conf 1.5、调整nginx.conf配置 …
