作者gilolo (自然色)
看板Network
标题更换防火墙後，无法连线
时间Fri Dec 10 15:30:26 2010
小弟的公司最近在测试新的防火墙设备
做法是先将新设备设定好之後，将原有设备断线，再让新设备断线
测了几台都没事，但最近换了Abocom的SG3200後，再换回原来的Juniper ns50
有做ip mapping（MIP）的client就无法连线出去了(￣□￣|||)
小弟把所有设定都看了好几次，确认没有被动到，甚至将设定档还原回11月的，结果还是
一样…
想说，有没有前辈可以指点小弟一下的？
小弟把状况说的清楚一点
有做MIP的Client可以用ip ping出去，但dns解析都不行
用wireshark看了一下，完全没有udp 53的封包
有试着下arp -d及ipconfig /flushdns等指令
core switch也清过arp cache，ns50也清过arp cache
结果还是一样
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 211.72.209.2
1F：→ Darknies:core switch 有没有设定...... 看看 arp 有没有cache 12/10 16:21
2F：→ gilolo:所有设备的arp都有清掉了耶… 12/10 18:46