Posted inF5
F5 BIG-IP Multi Wan & Multi Node Persistence
有一個Web Server有3個Public IP, GSLB有一個Pool, 裏面有3個members 所以即是有3個Virtual Server, 3個Virtual Server都是指到同一個Pool, 而這個Pool只有一個member 今天因應需求而需要增加一個Web Server, 當增...
F5 Big-IP使用iRules指定不同Destination IP用不同的Wan IP
現在我們有4個Wan出口, 首先先設定gw-pool為預設的gateway pool, 和其他情怳用到的external_IP1_pool, external_IP2_pool, external_IP3_pool 按需要設定Priorty和Ratio 下圖的Priorty為0, 中間是5, 即是只...
F5 BIG-IP iRule Reject 指定domain
when HTTP_REQUEST { if { ( [string tolower [HTTP::host]] ends_with "lb.abc.com" ) } { reject } } Remark: 一般URL是 https://www.abc.com/abc/abc.php?name=a...
F5 BIG-IP persistence
show ltm persistence persist-records mode destination-address key xxx.xxx.xxx.xxx delete ltm persistence persist-records mode destination-address key ...
F5 BIG-IP Search GTM by LTM
列出所有LTM virtual server tmsh list ltm virtual pool 利用virtual server尋找GTM的Pool list gtm pool a one-line| grep -i 'Virtual_Server1' 利用GTM的Pool再尋找GTM的Wide...
BIG-IP Unlicensed (enabled) - Not Authorized
Download the linkcost.im patch. cd /var/tmp/ im /var/tmp/linkcost.im tmsh modify /sys db gtm.loadlinkcost value enable https://support.f5.com/csp/arti...
BIG-IP GTM & LTM 設定
這個是在VM裏的測試環境 VM Network為本人的Lan Subnet: 172.20.20.0/24 Private Network是VM裏沒有網卡的vNetwork: 192.168.11.0/24 BIG-IP-WAN用作BIG-IP的WAN network, 一樣是沒有網卡的vNetwo...
Posted inF5
F5 https monitor
Type: HTTPS Parent Monitor: https Send String: GET / HTTP/1.1\r\nHost: cordero.me\r\nConnection: Close\r\n\r\n Receive String: HTTP/1\.[01] [23]0[0-6]...
F5 BIG-IP mac address wrong
最近在追查Cisco與BIG-IP的Phyical連接路徑, 在Cisco switch和BIG-IP裏查看一番, 以為是這樣, 結果完全不一樣, 搞得自己很混亂 上圖看到Gi0/2的mac address是0ac6, Gi0/4的mac address是0ac4 下圖看到Gi0/2對應的應該是接1...
F5 Big-IP NAT session reset
有時在測試的時候 覺得修改好的NAT設定, 不是預期的效果, 好大機會是還未生效 tmsh show /sys connection 注意, 如果在production裏刪除session有可能用戶會發生連接中斷, 登入了的網站需要重新登入 tmsh delete /sys connection 或...