用 unbound 當 DNS resolver 算是還不錯的選擇，不需要設太多複雜的功能。不過這兩天又踩到雷，記錄下來以免之後又爆炸...
遇到的問題是，在 unbounad server 上同一個網路卡上設兩個 IP (這邊舉例為 10.1.1.1 與 10.2.1.1 好了)，然後 interface 的部份設 0.0.0.0，不能保證發給 10.2.1.1 的 DNS 查詢會使用 10.2.1.1 的 IP 回答。
在 unbound.conf.sample 內有提到：
# enable this feature to copy the source address of queries to reply. # Socket options are not supported on all platforms. experimental. # interface-automatic: no
實驗性質？XD 還是得開啊...
FreeBSD 的 awk 產生出來每次都是一樣的數字，結果中招...
可以執行下面這段 code測試：
repeat 10 awk 'BEGIN{srand(); print rand();}'openssl rand 產生亂數似乎是個方法...
Cisco ASA 的 site-to-site VPN 必須設定對稱的 access-list (acl)，不然就會出現「[Technical] - “Flow is denied by configured rule” message with ASA packet-tracer and traffic being dropped at the VPN phase.」這篇提到的問題。
拜這個問題所賜，ASA 上的 packet-tracer 與 capture 這兩個指令用的比較熟了 \_/
之前我都是把 ports 安裝軟體的啟動設定 (也就是 XXX_enable="YES" 與 XXX_flags="..." 這些設定) 用 pkg-install 與 pkg-deinstall 去 /etc/rc.conf.local 處理裡面的設定 (就是 ports-mgmt/portconf 對於 /etc/make.conf 的方法)。
星期天下午無意間看 /etc/rc.subr 時看到 /etc/rc.conf.d/"{$_name}" 的設計，看起來之後可以放到 /etc/rc.conf.d/ 下面，直接用 pkg-plist 處理掉就好，整個架構會再簡化一些...
7.4-RELEASE 與 8.2-RELEASE 的 /etc/rc.subr 都有包括這段 code，不確定其他的版本如何...
#MAX_HEAP_SIZE="4G" #HEAP_NEWSIZE="800M" MAX_HEAP_SIZE="1G" HEAP_NEWSIZE="200M"這樣就可以了...
mpmetrics.track_links)，以目前提供的功能來說，一定要指定 a 元素讓他處理，不然會有問題...mpmetrics.track_links，過沒多久就有人抱怨 Google Chrome 沒辦法點裡面的 link... :o
X-Forwarded-For 不知道會長什麼樣子。
X-Forwarded-For header 裡面。到這邊都沒什麼問題...What if all ELBs were members of a special security group, and you could then lock down your webservers by allowing only traffic from that security group? Note: this would be one giant security group that contains the ELBs from all AWS users, not just your security group. Would that suffice? or do you need the security group to be specific to only your loadbalancer?然後 4 月的時候有 private beta 可以測，到 4 月 28 號的時候收起來，所以這陣子應該有機會看到了...