最近使用NVI NAT出现了一点问题，可能是一个BUG。就是启用ip nat enable的端口up了NVI NAT的映射才会生效。反之，当设备重启Dialer1口最初为down的；或者Dialer1口地址释放重新拨号后NVI NAT就会失效。 此时解决方法就是重新配置NVI NAT即可生效。但是不是权益之计。

一般情况下将内网服务器地址（端口）映射到公网地址（端口），这样公网用户即可正常访问服务器，但是此时和服务器在同一内网的用户也访问公网地址（端口）将会不能正常访问。示意如下图：

1 Inside和Outside 很多在Cisco配置过NAT的人都有过一个疑问，那就是inside和outside的区别！以下是Cisco官方文档上关于NAT执行顺序的说明：

部署OpenStack最复杂的应该算是网络部分了，OpenStack常见网络架构如下图：

考虑到UDP的无状态特性，目前针对其的NAT实现大致可分为Full Cone、Restricted Cone、Port Restricted Cone和Symmetric NAT四种。值得指出的是，对于TCP协议而言，一般来说，目前NAT中针对TCP的实现基本上是一致的，其间并不存在太大差异，这是因为TCP协议本身便是面向连接的，因此无需考虑网络连接无状态所带来复杂性。

以前一直都是使用OPENWRT自带的adblock进行广告过滤，但是总觉得不好用。搜索发现网上牛人都是添加adbyby进行广告过滤，所以我也研究编译了下，并记录了过程。

有个网件的WNDR3700v4，刷了OPENWRT官方的固件后可用FLASH的空间太小，大概就16M可用空间左右，而官方FLASH参数为128M。

前段时间研究了VxLAN的相关知识，但是都是基于CSR1000v的实验，这次我的实验使用NXOS9K来做了。

这家知名虚拟化技术厂商表示，几乎没有一个客户不在使用其分布式交换机或标准交换机。

VXLAN is an acronym for Virtual extensible Local Area Network. A joint venture by a few companies of which Cisco is one of them.VXLAN is yet another overlay solution which provides a solution to facilitate sending Layer-2 traffic over a Layer-3 network. Also, …