最近我设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器，很是苦恼，用google搜索资料，逛到这个论坛来了，这里还不错，有很多新手和大虾。在我用google搜索的过程中，不停的遇到很多朋友和我一样的问题，

VPN（Virtual Private Network）的概念，我觉得《IPSec 新一代因特网安全标准》（IPSec: the new security standard for the Internet, intranets, and virtual private networks，机械工业出版社出版）这本书中的一句话概括得极好：“VPN是‘虚拟的’，因为它不是一个物理的、明显存在的网络。两个不同的物理网络之间的连

有哪些Windows的特性是最让人忧心的呢？几类最糟的Windows特性：完全失败的构想，好的理念却遭歪曲，一些开始时很糟糕但最后却出人意料的形势扭转。

MRTG（Multi Router Traffic Grapher）是一个跨平台的监控网络链路流量负载的工具软件，目前它可以运行在大多数Unix系统和WindowsNT之上。它通过SNMP协议从设备得到设备的流量信息，并将流量负载以包含PNG格式的图形的HTML文档方式显示给用户，以非常直观的形式显示流量负载。或许你还不知道，MRTG还是一个有效的入侵检

pixfirewall(config)#nameif ethernet1 inside sec100pixfirewall(config)#nameif ethernet2 dmz sec50pixfir ewall(config)#nameif ethernet3 parternet sec20pixfirewall(config)#int eth0 autopixfirewall(config)#int eth1 autopixfirewall(config)#int eth2 autopixfirewall(config)#int eth3 autopixfirewall(config)

前言：最近我设置防火墙vpn和服务器，DMZ区服务器发布的问题,从互联网访问inside或dmz的服务器都很正常，从inside可以上互联网，但就是不能通过互联网域名访问inside和dmz的服务器，很是苦恼，用google搜索资料，逛到这个论坛来了，这里还不错，有很多新手和大虾。在我用google搜索的过程中，不停的遇到很多朋友和我一样的

、使用 ip verfy unicast reversepath 网络接口命令这个功能检查每一个经过路由器的数据包。在路由器的CEF（Cisco Express Forwarding）表该数据包所到达网络接口的所有路由项中，如果没有该数据包源IP地址的路由，路由器将丢弃该数据包。例如，路由器接收到一个源IP地址为1.2.3.4的数据包，如果CEF路由表中没有为IP地

1 Uclinux和Blackfin简介 1. 1 UcLinux简介 Uclinux是当前广泛应用的一种嵌入式Linux操作系统，是一个完全符合GNU/GPL公约的项目，与UNIX完全兼容，完全开放源码。英文单词中u表示Micro，c表示control，所以Uclinux的意思是“微控制领域的Linux系统”。 Uclinux针对嵌入式应用的特点，对Linux的内核（所用版本为linux2.6）

方法有多种，常见的有：1、找出ip做端口限速（这样做比较麻烦）2、用NBAR（非常好用）但是重新启动需要重新调用 tftp://130.130.122.123/bittorrent.pdlm 这个文件，所以还是用flash卡比较好。如果不调用文件，那就会发生没有match proto col bittorrent ip nbar pdlm tftp://130.130.122.123/bittorrent.pdlm classmap mat