- 博客(4)
- 收藏
- 关注
RSS订阅原创 双出口网络策略：如何保证访问特定域名时走固定公网 IP
在企业网络中，很多人会遇到这样的问题：公司有两个互联网出口：一个是带有固定公网 IP 的专线，另一个是普通的动态公网 IP。业务要求访问（公司自己的业务域名、合作方接口、VPN等）时必须走固定出口，以满足防火墙白名单；而普通上网流量则走动态出口以节省成本。那么，如何做到访问某个域名时呢？双出口在企业网络架构中很常见：出口类型示例公网 IP特点适用场景稳定不变、通常挂企业专线、SLA高、成本较高业务白名单、服务器对外通信、VPN会变化、价格低、带宽充足。
2025-10-24 16:42:06
1018
原创 域控问题解决
在公共 DNS 已正确配置，但办公网环境无法解析。当前域控服务器未配置该域名的解析记录。相关域名的 DNS 请求，将其。，而非查询公共 DNS。公司网络策略强制拦截。
2025-08-01 12:50:21
401
原创 keepalived启动导致后端RS端口访问异常
Keepalived实现虚IP漂移，配合LVS做流量分发，并同时对RealServer对应服务端口做健康检查。主：10.48.8.210 -> RealServer:10.48.8.18、10.48.8.19。备：10.48.8.211 -> RealServer:10.48.8.18、10.48.8.19。新增路由会影响原来10.48.8.0/23的路由转发。当启动keepalived的时候RS端口是不通的。在keepalived中有这样的配置。系统会优先使用更精确的路由。原来的机器上面有一条路由。
2025-07-29 16:39:49
328
原创 双代理网关无限跳转问题处理（ SSL 卸载后重定向循环）
后端的nginx又有HTTP跳https所以nginx接收到apisix发送的http请求后就会再次将http请求跳转到https让客户端重新访问（然后无限循环）客户端------------>apisix------------>nginx--------上游服务器。客户端------------>nginx--------上游服务器。如：X-Forwarded-Proto: https。这个时候发生了无限跳转(浏览器提示是多次重定向)这个头部来确定 scheme。但是后端 Nginx。
2025-07-25 14:50:40
516
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人