上周做了个很傻逼的事。。。
我把公司深信服防火墙的路由给删了。。。
按下确认的那一瞬间公司都断网了。
然后因为没有路由所以我进不去防火墙恢复，然后我还没串口线，而且哪怕有我也不会设置，我要是会设置我特么也不会脑抽去删路由了。
在断网三个小时候之后我在机房翻出来个K2P。。。 当年我刷了openwrt丢那的，接上去勉强能用了，就是用起来一会儿没连接一会儿没连接。。
就这样总算糊弄到下班
回家去把家里的老零件拼了下 装了个软路由刷爱快接上去。。。
别说。。效果还挺好
微信图片_20210531091757.png (36.85 KB, 下载次数: 0)
微信图片_20210531091803.png (34.24 KB, 下载次数: 0)
点击网页的打开速度比之前用深信服防火墙做路由还快一些。。。
另外吐槽下深信服。。
我的深信服防火墙和行为管理过期两年多了。。。
现在想续费居然还得补原来过期的部分 也就是说我现在买三年续费服务居然只能用几个月。。。
现在只好买一套新的，就这还得要大半个月来现生产，真的牛批。
评论
删公司的防火墙，这操作也是6
我公司的我也是刷了爱快，稳得很
评论
我还用U7600装Openwrt，带500M电信，15个终端。
评论
删库跑路异曲同工啊哈哈哈哈哈。
不过目测楼主应该是老板。。。
评论
ikuai集成的驱动也是个迷。。。十代u平台+intel x550，ikuai读驱动读到一半，整机直接不正常断电。。。
评论
应该是太新了，支持不到位
评论
本来还想ikuai+op玩玩的。。现在就只能暂时单op了
评论
试试pve
评论
当时第一时间想到的就是删库跑路。。。
我打工的 就是确实对网络这块基本啥都不懂
评论
搞了，不过x550似乎直通不了。。。而且架构太复杂，另外似乎旁路由模式对pt上传不太友好，上传极慢。。。
评论
其实爱快挺好的,还能用繁星赚个饭前
评论
加油，下次老板再bb，给他整个大惊喜！
评论
我在公司都是虚拟化里创了几个软路由，对应几个备用线路，主路线有问题随时切。。。
不过这么多年了，就用了一次，就是深信服设备坏了。
其余时间都是给我自己的设备单独走软路由的线路。。。。
评论
楼主认真解释了还没跑路的原因
评论
用了软路由确实回不了头的
评论
经常有人说软路由NAT转发性能比不上硬路由的硬件NAT转发，
实际体验有什么差别？
有没有人专门对比评测软路由的NAT转发性能对日常上网的影响？
评论
说明楼主的公司的网络结构不复杂啊。
评论
还是挺复杂的
我把期间怕公司发现我实际上毛都不会悄悄自掏腰包400块请华三的人过来给我调交换机那段省略了
评论
所以你到底是在做什么
评论
有管理权限没管理能力？
评论
公司端口给一下
评论
华三的资料文章太差了，华为的技术资料规格参数配置案例非常齐全，我估计你看了的话基本配置应该没问题
评论
没备份配置吗？ 什么协议拦截、端口拦截、NAT设置、行为管理莫不是还要手动再加一次
评论
意思是 深信服没有现货？这已经是很好的一手调研结果
评论
哈哈哈哈笑死了，，，，牛啊牛啊
评论
我说呢。一个公司网络挂了咋这么简单。
评论
深信服删什么路由条目删的都进不去啊，深信服不也有管理网页直接电脑连上就能登陆的，那个也没有了？一般进去稍微重新配下就好了。
评论
就你这8核的x86，带几百个终端轻轻松松
评论
ikuai对于一般场景还是不错的
评论
深信服防火墙界面不是和爱快一样的么。。。瞎点就行了啊。。。
Juniper防火墙+思科网管和交换机搞得定吗
评论
怎么感觉你们公司都跟闹着玩似的
评论
真删库跑路
评论
我家用也是爱快+openWRT的双系统，确实不错。
评论
怎么没什么人讨论高恪了，是这个系统没有爱快好吗？
评论
acwifi有测试过软路由的小包转发，i3级别的CPU差不多能到64小包的千兆线速，再高级别的好像博主没测，另外跟网卡也有关系。比不比得上硬路由这个没法说，毕竟硬路由有非常高端的，但是能说软路由硬件到位了，转发性能并不差。
评论
删路由无所谓吧，管理口进去不就行了，找个笔记本
评论
上次问过说是爱快以前有黑历史所以一直没用，现在不知道咋样！！！
评论
爱快的以前有DNS劫持，我反正是不敢用
评论
请问阁下用的是哪个路由系统？对于双线的话有什么硬路由或软路由系统推荐的吗？
评论
我自己用OP，用LEAN的源码自己编译的，我没有双线，所以这块不太了解
评论
ikuai YYDS啊
唯一的遗憾就是不支持机场插件了
唉
评论
额... 我就想说一个事。
没用过深信服，不过一般商用网络设备commit和save是两个操作
我觉得你这路由只是commit生效了，但是并没有save
你给设备断电重启一下就应该恢复了
评论
请问老法师在哪个坐标高就，
评论
为啥路由器要用双系统，求教。
评论
我也是按照大佬指点的爱快就负责拨号，open wrt负责别的。互不干涉，出问题的几率小点。
评论
我家也是爱快+op旁路有，刷PT没问题呀。你PT下载及网关直接填爱快的IP，这样就不会从旁路有过了
评论
说的跟咱俩一个公司是的
评论
ROS或者PFSENSE都不错呀 有一段时间我的ROS有点问题我就来回试这种主路由系统，最后发现ROS就是比爱快和PFSENSE快一点 个人感觉！！！
评论
深信服，奇安信、天融信产品纯拼硬件+路由功能算菜的吧？
不过每年搞“供方演练”都要物理断网，说明安全防御也菜？
评论
听说爱快会偷跑流量，不知道怎么避免？
评论
真是佩服！！！你啥都不懂敢删路由。太佩服了，确实是删库跑路的样子。家里玩玩火无所谓，这单位断网，直接断自己饭碗啊~~~~~
评论
无所谓了，这货都集成虚拟机了，里面啥不能干~~直接在里面套壳OP不就好了~~~
评论
为了实现更多的功能~~~~并且旁路由最大的优点是你折腾旁路由，主线路不断线啊~~~这样你就能放心的折腾了。不然主路由让你玩挂了，你的老婆孩子就该急了，嚷嚷着上不去网。
评论
原来是这道理
评论
不会测试 个人换了2爱快2两年 主要是看 在线视频 玩游戏 没感觉有撒区别，上一个华硕86u 天热太不稳定了，加了风扇也不行，现在爱快 100多天不重启没什么感觉。
评论
像深信服这样的大厂，对普通客户根本不理会
评论
此贴信息量好大。说实话，能断网几小时的公司，说明对互联网依赖不强
评论
深信服eth0是管理口，它的管理地址删不了的，不是10.251.251.251就是10.252.252.252。
电脑直连就行了。
评论
楼主那一看就是GUI的，确认提交了就等于save了……
没用过深信服 不知道。
我这里是H3C的设备。 在GUI界面上所有修改是即刻生效，相当于自动commit。但是保存是单独的按钮。
也就是GUI界面如果做了灾难性的修改，比如楼主这种直接把自己的管理路由删了，那就直接断开了，没有点save按钮的机会了。 去机房断下电就可以恢复了。 电路 电子 维修 求创维42c08RD电路图 评论 电视的图纸很少见 评论 电视的图纸很少见 评论 创维的图纸你要说 版号，不然无能为力 评论 板号5800-p42ALM-0050 168P-P42CLM-01 电路 电子 维修 我现在把定影部分拆出来了。想换下滚，因为卡纸。但是我发现灯管挡住了。拆不了。不会拆。论坛里的高手拆解过吗？ 评论 认真看，认真瞧。果然有收
·日本留学生活 求个大阪合租
·日本留学生活 自家房招租求
·日本留学生活 东京地区出9成新lv钱包
·日本育儿教育 孩子从国内过来如何学习日语
·日本育儿教育 明年四月横滨招月嫂
·日本育儿教育 请问咋让娃突破识字关？感谢分享中文共读和学习经验的妈妈
·中文新闻 东区明星迈克尔·格列柯，53 岁，将在第一次出生两年后第二次
·中文新闻 《爱情岛》明星卡米拉·瑟洛和杰米·朱维特在透露即将迎来第三