cao18895776801的博客

原创 防火墙：三层直路部署

华三处理首包报文，收报创建会话流程，ipsec解封装-gre解封装-攻击检测和防范-入连接数限制--负载均衡-QOS入口限速-QOS流量重定向-nat64转换-路由表-策略路由-2、内网中server使用100.1.1.10，可以通过外网访问server。object-group ip address 内网。1、FW作为出口网关，DHCP服务器、nat。source-ip 内网。