走VPN時如果看Physical WAN的話,Src/Dst當然是WAN的IP,但看VPN interface的話,看到LAN才是正常的吧....
另外有個問題,phase 2的local/remote address填真正的address時VPN是連得起來,但Fortigate不會走自己建好的IPsec...
話是這麼說沒錯,但真正只有IPv6的網站在現階段可能有90%以上的user是連不上的吧----不論是ISP沒有提供IPv6,或是user端的網路設備沒支援IPv...
如果是一般的domain name,那標準的DNS都解得出來,如果只是內部測試的domain name,那自然要想辦法讓兩台DNS能解出對方來才有戲唱啊....
先用iperf3確定可以跑出10G,再用您自己的code測,應該沒問題吧,再說測throughput又強調須要client/server不符合須求,除非是自己要...
cmwang的鐵人檔案