1、网络拓扑图
2、网络目的
需求
1）市场部不能访问财务部
2）市场部可以访问公司总部
3）财务部可以访问公司总部
4）技术部不能对外访问
3、实现的技术
1）filter-policy 技术
filter-policy 2000 import
acl number 2000
rule 5 deny source 10.1.1.0 0.0.0.255
rule 10 permit source any
//必须添加一个允许其他，不然全部拒绝
2）route-policy
import direct route-policy p1 type 1
ip ip-prefix list1 permit 10.1.1.0 24
route-policy p1 permit node 10
if-match ip-prefix list1
4、实现结果
文章来源：https://www.cnaaa.net，转载请注明出处：https://www.cnaaa.net/archives/12154
做IT外包N多年了，每天就是面对各种大大小小的报修，有些小事，也算值得一记，分享给各位。 本文讲述的是一个非常多见的问题——微信和QQ能正常收发消息，但是所有网页都打不开，这个问题具有一定的普遍性和高发性，所以，我也是再一次地发文讲述 客户报修给技术小伙，他当时正开车，就直接转发给我了，我一看这种问题，大概率就是DNS的问题，与其我再安排别的技术小伙，还不如…
一、使用yum方式安装goaccess1.2 操作系统环境 1.1、安装使用yum源 首先安装epel的yum源，否则系统中没有goaccess的包 1.2、安装依赖包 1.3、安装goaccess 1.4、调整goaccess配置 使用yum安装的goaccess，默认配置文件是在/etc/goaccess.conf 1.5、调整nginx.conf配置 …
🔍 Uptime Kuma 简介 GitHub 项目地址：https://github.com/louislam/uptime-kuma 一款开源自托管监控工具，支持多种协议检测（HTTP/TCP/Ping/DNS 等）和实时告警（飞书/钉钉/邮件等） 核心优势： 🚀 部署教程 Docker 部署 验证：访问 http://服务器IP:3001 完成初始化…
Rsyslog Rsyslog是高速的日志收集处理服务，它具有高性能、安全可靠和模块化设计的特点，能够接收来自各种来源的日志输入（例如：file，tcp，udp，uxsock等），并通过处理后将结果输出的不同的目的地（例如：mysql，mongodb，elasticsearch，kafka等），每秒处理日志量能够超过百万条。 Rsyslog作为syslog的…
1、Consul 安装配置 Consul 安装很方便，官网 提供各个系统版本二进制安装包，解压安装即可，同时也可以通过 Docker 来快速安装。 1.1、源码安装 以 Linux 系统为例，源码安装并以开发模式启动一个单节点，下载最新版二进制安装包，解压启动即可。 启动完毕后，浏览器访问 http://127.0.0.1:8500 地址，即可打开 Cons…
