bingfengfeifei

电视自带的会员就行了

现在这么夸张吗，我小学之前就因为发烧输过一次液。 从来没住过院。

刚给妈妈买了 iqoo neo9s pro+ 12+512 是不是亏炸了

@flynaj 跑了 3,4 个小时，0 error 。。

@yinmin console 也没有反应了，而且重启时候的日志分析，日志停在了死机那一刻，CPU 内存状态采集的程序也在那一刻归零一条直线。 大概率还是系统死机了，不仅仅是网络问题

这种需求的场景是什么，你的设备是什么类型，类似路由器的网关设备？
听你需求，很像是 NAT 设备，在 A 上面暴露服务，然后转发到 B 网段。
这种情况下由于 A B 网段的路由不同，做一个 DNAT ，指向 B 的网段就实现了。

你的 A 有公网 IP ，流量能进来的前提是对方的目的 IP 是 A 的 IP ，而你要转到内网，就需要修改目的 IP 吧。

最好说一下具体的应用场景这样才好制定对策。
如果单纯的听你描述是一个特定条件选路的场景（我有点想象不出来具体应用方式），可能是策略路由去解决。
1. A 网卡 B 网卡使用策略路由表，每个网卡单独一张表，例如 A 网卡策略路由表 id 100 B 网卡 id 200
2. 在 iptables NAT 表 prerouting 链对会话打标记 例如 0x8888
3. 然后把 ip rule 里面根据 mark 去选择路由表
4. 注意 rp_filter 参数的调整，要开启松散反向路由的限制。
5. 还得注意反向流的问题

这俩基本可以等同，一个旧点，一个新点用 Go 实现。
都是对接的 CRS 开源规则。
个人用下来感觉，误报巨多。 几乎是不太可用地步。
如果做旁路分析 IP 的行为的话，还勉强能看。想要串行阻断，那几乎不太可能。
除非针对你的业务关闭大部分误报规则，深度调优。

国内安全基本上凉凉了，我就是研究生信安专业，当时同学基本上都转行互联网了。 我一直在本行业，结果现在毕业 6-7 年了，行业一直下坡路。国内安全厂商基本上全都亏损，没有一家过的好的。