|
AF排障网络不通三板斧 1、开直通,针对源目IP开直通,如果通了,说明就是AF拦截了;如果没通,可能不是AF的问题。 2、抓包。确认经过AF的五元组进行抓包——对比前后包内容,如果不一样就是AF的问题 3、分析抓包情况
其他:
TOP1 应用控制策略拦截——开直通,打开隐藏列——规则更新永远比APP更新慢 基于域名的ACL策略——实际还是根据IP来实现管控的
TOP2 安全策略拦截(WAF/DDOS/僵尸网络)
TOP3 黑名单拦截、联动封锁拦截
新架构——show session src-ip xxx dst-ip xxx 老架构——路由测试,填入五元组的源目IP,确认出入接口后抓包
|