1
Network 討論版 / Re: Fortigate200E 兩個LAN
« 於: 2020-03-31 23:04 »
政策有順序,
考慮關閉LAN1 , LAN2 政策
由防火牆規則限制, 可能比較好管
考慮關閉LAN1 , LAN2 政策
由防火牆規則限制, 可能比較好管
顯示文章
這裡允許您檢視這個會員的所有文章。請注意, 您只能看見您有權限閱讀的文章。
2
Linux 討論版 / Re: CentOS 7 選用firewalld 或是 iptables
« 於: 2016-06-14 08:50 »
之前也是給它 firewalld disalbe
後來 firewalld基本概念有了, 就直接用了,
Zone的概念不錯, 在多介面時就很多好定義
有點像 ifconfig 切換到 ip 命令的感覺
後來 firewalld基本概念有了, 就直接用了,
Zone的概念不錯, 在多介面時就很多好定義
有點像 ifconfig 切換到 ip 命令的感覺
3
Linux 討論版 / Re: ntop 檢視IP或網址時無法正確連結問題
« 於: 2013-05-30 14:17 »
-1 可能是VLAN tag
看一下swtich mirror port 是否有vlan tag
看一下swtich mirror port 是否有vlan tag
4
Linux 討論版 / Re: man不能用怎么办
« 於: 2012-12-11 11:06 »
# yum repolist
看一下 repository 是否正常, 如果你有自訂, 多加一個官方repo吧!
看一下 repository 是否正常, 如果你有自訂, 多加一個官方repo吧!
5
Linux 討論版 / Re: CentOS 6.3安裝後,無法使用yum
« 於: 2012-12-11 10:54 »
檢查 IPv6網路路由是否OK
不然先停用IPv6 , 再Update 看看!
不然先停用IPv6 , 再Update 看看!
7
Linux 討論版 / Re: cacti 0.8.7i外掛工具列圖出不來,fedora16
« 於: 2012-03-15 23:22 »
安裝完外掛預是應該沒有啟動。檢查一下
Plugin Management 是否有啟動已安裝的外掛?
User Management > Realm Permissions 是否有勾選使用權限 ?
Plugin Management 是否有啟動已安裝的外掛?
User Management > Realm Permissions 是否有勾選使用權限 ?
8
Linux 討論版 / Re: fedora16 與cacti 有圖無數據出來的問題???php 5.3.9版本
« 於: 2012-02-08 10:46 »非root權限, 有些目錄權限要放開 , 看一下權限
shell> chown -R cactiuser rra/ log/
可以參一下, 看是不是你要的
http://docs.cacti.net/manual:087:1_installation.1_install_unix.5_install_and_configure_cacti#install_and_configure_cacti
我有發生過twu2大大所說的問題
先用root去跑..., 切回USER時..., 權限不對, 檔案就無法更動
9
Linux 討論版 / Re: MRTG 採樣值不準確的問題
« 於: 2011-12-28 11:18 »介面流量是累計, MRTG計算方式會以本次取得流量值減去前一次取得流量值
所以第一次取值, 前一次可能是 0, 如果值很大有可能會有突量的問題
看一下MRTG計算方式, 應該就可以知道
12
Linux 討論版 / Re: 為什麼 fstab 要用 LABEL
« 於: 2011-07-02 17:15 »
也可用 blkid , 不過常常忘記指令, 所以就給它掛掉吧
所以小弟有用過一個笨方法, 就是將df 指令所產生資訊,轉至一個檔案 fstab.df
但, 前提還是硬碟沒有被變動過...
我想E2LABEL跟UUID效果差不多吧!
所以小弟有用過一個笨方法, 就是將df 指令所產生資訊,轉至一個檔案 fstab.df
但, 前提還是硬碟沒有被變動過...
我想E2LABEL跟UUID效果差不多吧!
13
Linux 討論版 / 回覆： 請問 ntop 無法顯示即時流量問題?
« 於: 2011-03-18 20:45 »
這樣我就不知道啦..,
看看LOG有沒有跡可尋, 不然聽兩個介面試看看吧 -i "eth0,eth1"
已前是有還遇過不支援 promiscuous mode 網卡
NOTP預設只定義幾個PORT, 可自行定義 protocol.list , -p /etc/ntop/protocol.list
看看LOG有沒有跡可尋, 不然聽兩個介面試看看吧 -i "eth0,eth1"
已前是有還遇過不支援 promiscuous mode 網卡
NOTP預設只定義幾個PORT, 可自行定義 protocol.list , -p /etc/ntop/protocol.list
14
Linux 討論版 / 回覆： 請問 ntop 無法顯示即時流量問題?
« 於: 2011-03-17 21:20 »
把介面設成 Promiscuous mode 看看
如果你只用一個介面, 建議用兩個介面架NTOP可能會比較好...,
也比較會掉封包, 及會影響NTOP存取...
如果你只用一個介面, 建議用兩個介面架NTOP可能會比較好...,
也比較會掉封包, 及會影響NTOP存取...
16
Linux 討論版 / 回覆： syslog server問題
« 於: 2011-03-02 21:24 »
是可以將linux本身syslog往外丟
#vim /etc/syslog.conf
local7.* @remote.host.ip
參考看看是不是你要的,
鳥哥的 Linux 私房菜
http://linux.vbird.org/linux_basic/0570syslog.php#syslogd_conf
#vim /etc/syslog.conf
local7.* @remote.host.ip
參考看看是不是你要的,
鳥哥的 Linux 私房菜
http://linux.vbird.org/linux_basic/0570syslog.php#syslogd_conf
17
Linux 討論版 / 回覆： samba 3 nas 無法由主機名稱找到 只能從ip找
« 於: 2011-02-01 09:35 »
用WINS or DNS 應該可以解你的問題
如果只有一台, 也可以利用HOSTS 檔案加入IP及名稱對應也可以, 這樣是最快啦
如果只有一台, 也可以利用HOSTS 檔案加入IP及名稱對應也可以, 這樣是最快啦
18
Linux 討論版 / 回覆： http_ping
« 於: 2011-01-31 11:32 »
事在人為, 如果很礙眼就給他封了(如果不影響)..
如果你的網站是公開, 基本上是給大家看, 那就放了他吧!...
如果你的網站是公開, 基本上是給大家看, 那就放了他吧!...
20
Linux 討論版 / 回覆： 請問squid transparent
« 於: 2010-03-02 08:53 »我很好奇試了一下....
1. client 直接指定至 proxy(3128)用TCPDUMP是看的到封包 tcp 3128
2. client 不指定proxy(3128), 由iptables redirect 至proxy(3128)
在本機用TCPDUMP是看不到到封包 tcp 3128, 收的到TCP 80
至於為什麼沒有收到下列有大大討論到
http://phorum.study-area.org/index.php?topic=60287.0
21
Linux 討論版 / 回覆： 請問MRTG問題
« 於: 2009-07-17 09:17 »
把兩個Target 加一起就可以了...
Target[outside.total]: 1:public@192.168.0.254 + 1:public@10.1.1.254
Target[outside.total]: 1:public@192.168.0.254 + 1:public@10.1.1.254
22
活動/聚會區 / 回覆： 2009 七月份的 SA@Taipei - 探索嵌入式 ARM 平台與 SoC (07/18)
« 於: 2009-07-06 12:01 »
才偷憜一下，就額滿了..... 
23
活動/聚會區 / 回覆： 2009 四月份的 SA@Taipei - Spamassassin HowTo (04/26)
« 於: 2009-04-28 17:10 »
是 abelyang 老大熱情提供的啦
27
Linux 討論版 / 回覆： postfix收信退信問題??
« 於: 2008-12-01 13:33 »
這樣LOG看不出來...應該還有其它的吧
不然要不要把Debug mode 開上來, 看一更詳細LOG
/etc/postfix/master.cf:
smtp inet n - n - - smtpd -v
不然要不要把Debug mode 開上來, 看一更詳細LOG
/etc/postfix/master.cf:
smtp inet n - n - - smtpd -v
28
活動/聚會區 / 回覆： 2008 十一月份的 SA@Taipei - RRDTOOL HOWTO
« 於: 2008-11-30 21:18 »
感恩呀...有中文又有範完整例
有錄影嗎 ? 可以下載嗎 ?
有錄影嗎 ? 可以下載嗎 ?
29
Linux 討論版 / 回覆： FC9 的那些服務需要被啟動
« 於: 2008-10-06 17:04 »
我有遇過在FC8, 預設會啟動rsyslog(syslog), 在安裝syslog-ng 會有問題或 無法啟動
你可以試著把rsyslog 停掉或移除
你可以試著把rsyslog 停掉或移除
30
活動/聚會區 / 回覆： 2008 八月份的 SA@Taipei - LAMP 之攻防演練及安全強化實作 (08/16)
« 於: 2008-08-19 10:04 »
真是精彩呀!! 
...果真是殺手級的OuTian
還好有早點到, 不然又要坐地板
辛苦大大們!
感恩呀!!
...果真是殺手級的OuTian還好有早點到, 不然又要坐地板
辛苦大大們!
感恩呀!!