when CLIENT_ACCEPTED {set clientIP [IP::client_addr]if {[persist lookup source_addr $clientIP node]=="192.168.20.1"}{    log local5.warning "not null=[persist lookup source_addr $clientIP node]"    log local5.w…

首先我们应该建立这样的概念，不管是管理接口路由还是TMM路由，最终都表现在了系统底层中，因此F5最终路由查找是查找的linux系统路由表，即通过netstat –nr所看到的。...

相同IP，不同端口的两个VSmatch across service和match virtual server，都只有一条保持条目不同IP的两个VS使用match across service， 针对不同的VS有不同的保持条目使用match virtual server，只有一个会话保持条目Match Across ServicesSpecifies, when checked (enabled), that all persistent connections from a client IP address t…

TCP profile里拥有众多参数设置，包括了TCP的几大方面建立和释放连接及计时器连接超时及保活控制拥塞机制 ，包括慢启动、拥塞避免、快速重传和快速恢复四个机制窗口及F5自身作为中间proxy设备的缓存机制小包传输算法 其他的还包括 TCP扩展，qos等...

when RULE_INIT {set ::snat_length [llength $cnc_snatpool]log  local0.error "length is $snat_length"}when LB_SELECTED {log local0.warning "$::cnc_snatpool wokao!!"set client_ip [IP::client_addr]...

标准VS下TCP关闭过程.docx全局SNAT和VSsnat优先关系.docx oneconnect下的TCP连接观察.docx...

It's better to use a directly-indexed array (i.e. $::my_array(my_index) ) than to use switch or matchclass (again, assuming your data doesn't need to be dynamic); (this is likely because matchclass re

 Web Accelerator 4500 功能点及维护Tips 【推荐】GTM部署模型指导（讨论版）！！！...

**@myf5.net邮箱是专为F5 fans提供的，该邮箱是由Google托管，即实际服务由Gmail提供，因此其功能和gmail邮箱完全一致，目前拥有7G空间，并在不停的增长。邮箱支持WEB,pop,imap,手机等多种方式访问。除了邮箱名不是gmail.com后缀外，其他毫无两样。同时该帐号还可以享受Google日历、在线文档、网站、Gtalk即时通信、自定义google起始页等众多google Apps服务，这些都是免费的。...

从9.1.2升级到931HF4，发现931HF4下，WEB界面会有错误，表现为在pool,monitor,vs等界面下方的 delete \ reset等按钮无法显示，并会报这样一行错误：[Exception in:/tiles/tmui/standard_list_buttons.jsp] / by zero 问题原因：用户在912时候，设置了Records Per Screen =0，目的是为了让所有记录都在一个屏幕显示，不分页。...

如果是通过passwd admin修改的密码，即使两个机器密码一致，同步时也会报帐号错误。环境背景：9.1.2 HF7解决方法：必须在WEB界面改

 V4.5和V9 控制SSH方法基本一样....

仅作一个记录现象：通过windows pc tracert VSIP，一切正常。通过CISCO 设备，带source ip 做traceroute，追踪包到达F5后又被发给交换机上一个地址，交换机又发给F5，如此循环。原因：通过windows做的追踪，发送的是ICMP包，所以F5自己对该ICMP包做了响应。通过CISCO设备追踪，发送的包是UDP包，而F5上该VS正好是设置为只接受TCP协议，所以不会命中该VS，而命中了0.0.0.0/0的缺省VS，该缺省VS将包发给了交换机（pool member 是网关），交换…

不管是standard的VS，还是performance l4 的VS, PING VIP 都是F5做的回应。当有0/0的vs时，ping 后端实际服务器IP，可通过该0/0VS透传给pool member(命中该VS，如果pool成员可以将PING请求发送出去，则能PING通)...

背景，各自的server,device中都是自己的证书.1.在active设备上执行bigip_add     (active机器中配置了对端GTM)结果：active的server中有对方证书，device中证书还是只有自己的。            standby的server中还是只有自己的,device中有了对方证书。...

非常强大，强大到不知道该怎么去用！

    LTM: HTTP Monitoring with POST Request...