今天在局部环境部署时,想到的问题,请管理员看看

hlw0017

今天把panabit部署在办公室,实施完后发现,所有人都上不了网,客户都是用DHCP服务的,在panabit上看,多了几个169开头的IP地址,很明显是客户PC机拿不到地址后,自动变成169的IP地址,解决的方法就是每个客户端都要把IP地址释放一次,然后再重新获取,这样子就恢复正常了,请问以往用户实施时,都出现这种情况吗??

另外,想到一个问题,实施后发现,panabit只有一个admin用户可以进行登录,如果网络是由多个人分工负责维护的话,
这有点不方便,当出现问题时,不易找出故障的原因,是否因为有他人进行误操作了

[ 本帖最后由 hlw0017 于 2008-6-20 18:02 编辑 ]

hlw0017

在监控统计,当前策略下,那个数据包,是指被我制定的规则,所拦截的数据包还是正常通过的数据包呢?如下图

如果我想查看内网每个IP地址,每秒被过滤掉的数据包(pps)或流量(bps)有多少,在哪看呢??

hlw0017

我用的是0805标准版,代号为商朝,并发IP数256(并发IP数限制只有在启用单IP限速或统计时才启作用)

我制定的策略组中,有多条规则,每条规则都对内网单独IP进行限速,
那么256个IP地址的限制,是指对每条规则所控制的主机数有限制,还是指对一个策略组的全部规则所控制的主机数有限制??

Lucifer

并发控制ip不能超过256个。也就是说你同时在线的机器超过256个就会识别为未知全部放行。

tzredhat

不是说“并发IP数限制只有在启用单IP限速或统计时才启作用”？

panabit

原帖由 Lucifer 于 2008-6-21 17:27 发表
并发控制ip不能超过256个。也就是说你同时在线的机器超过256个就会识别为未知全部放行。

这个理解不对。

tzredhat

关于这个问题，期望给个权威回答啊。今天还就这个问题在群上请教了Lucifer。