1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
当客户端访问目标服务器或负载均衡，使用 ping 命令测试出现丢包或不通时，可以通过 MTR 等工具进行链路测试来判断问题来源。 mtr (My traceroute)是结合了 traceroute 命令和 ping 命令功能网络诊断工具。 mtr基本原理 网络诊断工具，例如 ping、traceroute、mtr 都使用的 “ICMP” 包来测试…
早晨8点多，收到Zabbix的邮件告警，显示客户的戴尔服务器和爱快路由器掉线了，由于该客户的机房之前有过多次停电，症状当然也是如此这般，加上客户没有电话或者微信报修，就先入为主地判定为机房又停电了，因此未采取任何措施。 直到过了下班时间，客户才反馈：外网无法使用向日葵远程控制服务器。因为不止一次，也就直说了，是不是机房又没电。 客户反馈有电，照片显示服务器处…
做IT外包N多年了，每天就是面对各种大大小小的报修，有些小事，也算值得一记，分享给各位。 本文讲述的是一个非常多见的问题——微信和QQ能正常收发消息，但是所有网页都打不开，这个问题具有一定的普遍性和高发性，所以，我也是再一次地发文讲述 客户报修给技术小伙，他当时正开车，就直接转发给我了，我一看这种问题，大概率就是DNS的问题，与其我再安排别的技术小伙，还不如…
一、概述 一般情况下，在k8smaster节点上集群管理工具kubectl是连接的本地http8080端口和apiserver进行通讯的, 当然也可以通过https端口进行通讯前提是要生成证书。所以说kubectl不一定部署在master上，只要能和apiserver进行通讯， 所以你可以将kubectl部署在任何一台你想连接到集群的主机上，以下将介绍基于证…
