为什么主用防火墙和备用防火墙的会话表不一致?
为什么主用防火墙和备用防火墙的会话表不一致?
请先检查备份通道状态。如果备份通道故障,主用防火墙的会话不能备份到备用防火墙。
如果关闭了会话自动备份功能,两台防火墙的会话表必然不一致。在开启会话自动备份的情况下,会话老化行为并不是实时备份的。只有当会话老化线程扫描到会话、且此会话需要备份,才会备份到备用FW上。
另外,在开启会话自动备份的情况下,如下类型的会话不备份。
(1)到防火墙自身的会话
(2)未完成3次握手的TCP半连接会话
(3)只有首包为UDP报文、后续包未命中的UDP报文(BT协议)
1、本站资源长期持续更新。
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 为什么主用防火墙和备用防火墙的会话表不一致?
2、本资源基本为原创,部分来源其他付费资源平台或互联网收集,如有侵权请联系及时处理。
3、本站大部分文章的截图来源实验测试环境,请不要在生产环境中随意模仿,以免带来灾难性后果。
转载请保留出处: www.zh-cjh.com珠海陈坚浩博客 » 为什么主用防火墙和备用防火墙的会话表不一致?
作者: cjh
手机扫一扫,手机上查看此文章: |
一切源于价值!
其他 模板文件不存在: ./template/plugins/comment/pc/index.htm