人人都爱大肚皮

最近在用户处作F5实施，用户要求实现两个功能，
但是因为用户的应用环境非典型，结果一度出现问题。
1.用户要求作最简单的VIP和NAT
2.用户要求通过NAT访问VIP
简单吧，3分钟搞定，
结果居然既不能从外面访问VIP，内网也不能NAT出去。

检查了配置，没发现问题。
OK，TCPDUMP抓包，结果发现一个很奇怪的来自127网段的ARP请求
用户提醒，接入线路的对端设备使用的是Juniper
而Juniper就是用这种方式来建ARP表（不知道是个别现象还是共性，要Juniper达人解释一下）
结果VIP和NAT地址都是虚接口，不能做出ARP应答
解决方法简单，先在VLAN里面把VIP和NAT需要的地址作为selfip，酱紫会向juniper发出通告

再作相关应用，问题解决。
但是新问题是用户不能用NAT访问VIP（dns服务器）地址
好吧，继续TCPDUMP，
原来客户端发送request请求到服务器的时候，
网关发现目标地址在自己的虚接口上，
于是就直接作Forwarding，
结果服务器应答的的时候直接用保留地址应答，再由网关原路转回。
客户机收到来自非目标地址的莫名其妙的应答包，结果就是drop。
这个问题在防火墙上也经常遇到。
解决思路是先让请求包NAT一遍，
以公网地址去访问服务器，就OK。
F5的方法是再建一个NAT，专门用来给内网访问VIP使用
－－简单吧，俺可是花不少时间才搞定–从凌晨2点到4点
结果作完后，旁边华为工程师说的他们以前的解决方法差点让俺吐血
他的方法是在华为防火墙上监听DNS请求
发现是对定义的域名解析时，直接由防火墙返回一个服务器的保留地址(即内容过滤)

我吐
最后总结一下NAT和SNAT（抄的）
1、SNAT的优先级高于四层VS
2、SNAT IP的方式先于VS执行，然后再进入VS进行流量分配，SNAT AutoMap方式则是在离开BIGIP时执行源地址替换。
3、AutoMap的原则为从那个Vlan离开时，如果那个Vlan的SelfIP或Floating IP设置了AutoMap，则将进行源地址替换，否则将不会替换源地址。

4、Pool中的SNAT还可以对Pool进行单独控制，如果在Pool中没有选中SNAT，则访问VS到Pool的流量则不会被进行SNAT。

今天研究了一下Flickr.com

 发现真不错

可以当photo blog来用 又综合了SNS的功能

这个服务推出一年了 估计有不少人在玩了吧

呵呵 俺向来比较落伍

要不是yahoo收购flickr 俺还未必能注意

俺现在的站点有点问题 从电信线路访问比较慢

再加上为了首页的整体美观

每次传图俺都很费劲的要resize

天生懒人

俺一直认为专业的事情一定要专业的工具来作

所以 待俺好好研究一下flickr后

也许就用它来写photo blog了

用我一个朋友的话来说  我是一个很“粮票”的人

对于这个世界上发生的很多新鲜和有趣的事情  往往是在周边的朋友中最后才知道的

据说狮子每天花22个小时用来睡觉  我不得不承认星座和性格还是很有一些关系的

以前的休息日  我只在重复两件事情－－睡觉和看影碟

现在我有第三件可以做的事情 其实是一堆事情

拍照、冲胶卷、扫描、修饰图片、泡无忌、逛摄影器材市场

虽然这并不能让我瞬间摆脱“粮票”状态  但是从粮票到不粮票有N个中间形态

俺坚信  俺正在向不粮票的状态靠拢

八月照相馆，许秦豪的作品，又叫“八月的圣诞节”。
我更喜欢八月的圣诞节这个名字，会让你心疼。
你很真切的感觉等不到幸福的绝望，生命的残酷和爱情的无奈。
对于来不及的事情，我们遗憾，我们发疯。

       推荐一下，Quentin Tarantino的博客：http://qtdiary.blogspot.com
 因为伊很大牌，所以更新不太快。不过骂人是骂得很爽的，有代理的朋友可以去看一下。

 昨天和人谈到我的外语水平，我很遗憾，这个问题是我的软肋，至今不能用外语工作。前几天，我写信给California的Governor，就是大名鼎鼎的Schwarzenegger啦，告诉他我想约个书面的专访，为他即将开始的中国之行预热。但是由于我措辞不雅，估计他的秘书没看懂，直到现在还没给我回信。以前，我还写信给过很多外国人，只收到寥寥数封回信，还大多言辞简短。
 最可恶的就是Quentin，他的回复最简单，只有一个词：No。我在信中为了套近乎，还特意问他和误码·色满是什么关系，为什么老用她？不过，他的回答显示出他的素质真低。吗的。

 去年春天，我下决心自学法语。不过在刚刚学了26个字母的读法以及“蹦如禾”、“蹦丝挖禾”、“色驴”等几个单词后，就不了了之。所以今年我一定要再学至少三个单词。

今天看见某著名知识女性写的“男人的外形”，看得我欢喜异常
手舞足蹈－－看来俺这样滴男人还是有市场的嘛
摘录如下（应该是来自孟静）

基努理维斯和阿诺舒华辛力加谁更受女性爱戴？ 答案是不言自明的，所以奉劝健身房男士，练的差不多就行了，过犹不及

像我，最喜欢裴勇俊没什么肌肉的纯情岁月，后来他在写真集上练出了八块腹肌，真把我给吓住了，脏了巴叽的，没有美感

不过中国男人是该稍稍锻炼一下，一个个胃部突出，倒比肚子大

从理论上讲，我觉得胖子倒比瘦子更好点

胖子一般比较宽容风趣，而且没有瘦人花。好象精瘦的男人都性能力超强，很可怕，要出去打野食的，我是看台湾电视上说的

不过胖要胖得体面，四肢嶙峋顶个大肚就不好，最好就是骨肉亭匀，要胖全身一起胖

能否给人好印象，外形占三分，仪态气质占两分，另外四分是谈吐，还有一分是声音，声音好听的男人往往也有致命的吸引力

小白脸能引起很多女人的母性，可一味阴柔的小白脸我不喜欢，泷泽秀明是很好看，但这种美少年让我觉得不安不自在

起码还是要有一点男人味的

我最怕看见长发男子，无论是小辫或披肩发，都让人不寒而栗，凡是艺术男、扮酷男，都很讨厌，虽然比起谢顶是稍好一点，不过谢顶男是天灾，长发男是人祸，谢顶男如果剃个光头其实也还好

裴勇俊的菊花头是好看，只是我更喜欢他短发的样子，我喜欢看见短发男子，如果有一点剽悍气质，平头也很好看

——————————-

关于郭晶晶，我承认我是标题党。

来源于各大论坛的小道消息。