ysfan

評論

  • Hi @Jason 有關介接的方式及以wireshark及putty抓取的封包及log檔,皆已重新寄給您囉~尚祈幫忙,若還有需要再提供什麼資料煩請告知,謝謝~
  • Hi @Jason: 已按您的說明,將擷取的封包檔傳給您了唷~
  • Hi @Jason: 若單獨設AI-NTP count值有增加,但若加了AI-Deny的policy rule之後,只有AI-Deny的count 數增加,相關的config我已經寄給您了,另wireshark工具已下載,但由於我不太熟悉操作,容後再提供給您,謝謝~
  • Hi Jason 謝謝您的答覆,由於已使用w32tm /config /update /manualpeerlist 指定 172.31.22.1,並且在inactive deny rule的情形下,是可以resync的,但一旦active deny policy 就無法resync,而且也測試了您提供的方法2,在不指定destination ip的情形下依然不行,所以懷疑GS2210可能沒有按照weight權值的次序執行policy rule(或者在某種情形下weight是失效的) 
  • 請問以上個classifier除了權重以外,還有什麼因素能決定執行的優先序呢?若將套用AI-Other的Policy Rule inactive,AI-NTP Match Count就會有值,顯見AI-NTP的weight 雖高於AI-Other,但仍然先執行AI-Other?是何原因呢?請各位大大不吝指教,謝謝~
  • 其實destination-socket 123及source-socket 123兩者都試過了,都不行耶~ 在port 31的設備上執行 w32tm /resync 但classifier: AI-NTP 的count 都是0
Avatar