🌐 网络与防火墙.
6 篇 · 全部文章 →
- Guest SSID 集体拿不到 IP：逐层排查全对，最后"插了一下网线"就好了 一个 SSID 的所有客户端只能拿到 169.254 的 APIPA 地址，AP 全在线、配置全正确、重启防火墙也没用——直到工程师把笔记本插上交换机的那一刻。
- 跨境办公的延迟账：SD-WAN 把上海到新加坡的 350ms 打到 60ms 中国办公室连新加坡 RDS 走公网 350+ms，远程桌面每次点击都在等。上 SD-WAN 之后 60ms——附前后实测数据和踩坑点。
- Windows 的 negative DNS cache：为什么服务恢复了客户端还是解析失败 DNS 服务恢复后 Windows 客户端仍然报 name resolution failure，罪魁祸首是 negative cache。
- FortiOS 固件降级笔记：刷机前先花一分钟校验 image 从 FortiOS 7.4.7 回退到 7.4.4 的操作记录：为什么要校验固件 checksum、certutil 怎么用、降级前要注意什么。
- FortiGate SSL-VPN 接 DUO 2FA：两个不写在首页的关键坑 用 DUO Authentication Proxy 给 FortiGate SSL-VPN 加二次验证，配置本身不难，但 5 秒的默认 RADIUS 超时和用户组里残留的 LDAP 会让 2FA 名存实亡。
- 打印机扫描到共享文件夹突然失败：凶手是被禁用的 SMBv1 复合机 scan-to-folder 一直好好的，某天集体失败。NAS 没坏、账号没错——是老打印机只会说 SMBv1，而现代服务器已经不听这门语言了。