https://www.cciepro.cn/tags/%E9%98%B2%E7%81%AB%E5%A2%99/Recent content in 防火墙 on 闫工的技术博客Hugo -- gohugo.iozh-cn© 2026 闫工 · [宁ICP备2026002305号-3](https://beian.miit.gov.cn/)Sun, 27 Sep 2026 07:00:00 +0800https://www.cciepro.cn/posts/self-service-whitelist-portal/Sun, 27 Sep 2026 07:00:00 +0800https://www.cciepro.cn/posts/self-service-whitelist-portal/客户开个白名单要走工单、等我手工改防火墙，效率低还容易越权。我做了个自助门户：客户提交、自动下发、全程留痕。中间踩了个 /32 不对称导致撤销静默失效的坑，排查过程写出来给你避坑。https://www.cciepro.cn/posts/nat-loopback-hairpin/Sat, 19 Sep 2026 07:00:00 +0800https://www.cciepro.cn/posts/nat-loopback-hairpin/端口映射做完后，外网访问正常、内网用户用同一个公网 IP 访问服务器却打不开。根因是回包走了非对称路径，附华为/Cisco/Palo Alto 配法与排错表。