服务器 Gind.cn

我的NAT设置有一个小问题。 我在做什么： 我有2个VLAN（在本例中为100和200），并希望他们可以通过单独的IP访问networking。 这应该通过iptables NAT来完成。 我用pf（FreeBSD）创build了这个设置，但不幸的是我必须使用的硬件不兼容。 我很喜欢在我们的主路由器，但是CPU不能处理这样的负载。 与IP表等我只是一个小白;）架构： 用户VLAN 100（10.100.0.0/24） – > 10.100.0.1 NAT xxx.yyy.zzz.6 – >networking VLAN 200上的用户（10.200.0.0/24） – > 10.200.0.1 NAT xxx.yyy.zzz.7 – >networking 所有这些都在同一个物理接口上，具有VLAN接口等 这是我目前的configuration：/ etc / network / interfaces 罗… iface ens2f3 inet static 地址xxx.yyy.zzz.6 networking掩码255.255.252.0 auto ens2f3.100 iface ens2f3.100 inet static 地址10.100.0.1 networking掩码255.255.255.0 vlan-raw-device ens2f3 iface ens2f3 inet static 地址xxx.yyy.zzz.7 […]

我是pfSense的新手，但是我的networking和监控技能还可以。 我正在尝试了解交通图。 我已阅读文档 。 据我所知，左侧的图表应显示所选接口的总吞吐量。 而右侧列表应显示使用最多带宽的主机的详细信息。 但总数不加起来。 在下面的屏幕截图中，前3个“in”主机使用1.7MB / s，一个“out”主机使用1.8MB / s。 但是在“in”图上小于500kB / s，“out”小于100kB / s。 我错过了什么？ 我正在使用以下版本。 2.3.4-RELEASE (amd64) built on Wed May 03 15:13:29 CDT 2017 FreeBSD 10.3-RELEASE-p19

有些情况下VPN客户端没有（工作）Linux版本。 是否有可能用适当的标志运行linux openvpn客户端来取代它们？ 例如，在连接build立期间，首先在客户端和服务器之间转储消息，然后使用wireshark从tcpdump获取VPM参数，最后用合适的参数运行openvpn？ 谢谢。

我最近从本手册安装了ispconfig 3： https ://www.howtoforge.com/tutorial…-9-stretch-apache-bind-dovecot-ispconfig-3-1/但是现在的问题是， 我可以接收来自外部客户的邮件，但是我无法将邮件发送到外部帐户。 我使用Gmail和我的旧Hotmail帐户，但都没有收到。 我还检查了我的服务器是否被垃圾邮件filter拦截，但即便如此，情况也并非如此。 我的mail.log： Aug 13 11:08:03 server1 dovecot: imap([email protected]): Logged out in=44 out=592 Aug 13 11:08:18 server1 postfix/qmgr[6091]: 5E5DE4625BF: from=<>, size=5323, nrcpt=1 (queue active) Aug 13 11:08:18 server1 postfix/qmgr[6091]: 034B9460D91: from=<>, size=4949, nrcpt=1 (queue active) Aug 13 11:08:18 server1 postfix/qmgr[6091]: CE59B4625CE: from=<[email protected]>, size=909, nrcpt=1 (queue active) Aug 13 11:08:25 server1 […]

我正在尝试确定客户端的域是否受8月份针对Windows 7的安全更新（ KB4034679 ）中的问题的影响。 这个问题被微软描述为： 由于WLDAP32.DLL中存在缺陷，在安装KB 4025337和KB4025341后，执行LDAP引用追逐的应用程序可能会占用过多或全部可用的TCPdynamic端口。 已知这些引用的应用程序和angular色可能包括Outlook.exe，DFSR和其他。 我知道一些受影响的应用程序存在，但我不确定该域是否会进行LDAP引荐追逐。 该域名不是森林的一部分，是独立的域名。 Active Directory使用多主复制进行设置。 这是我的理解，在这种情况下，LDAP引荐追逐将不需要在域上。 我不确定LDAP引用追逐是否可以由客户端应用程序（例如通过outlook.exe）启动，而不pipe域设置如何。 此域是否会受到Microsoft描述的问题的影响？

当基础证书过期时，是否有办法续订 Google Cloud负载均衡器上的SslCertificate资源？还是必须使用更新的证书创build新资源？ 我指的是这项服务： https ： //cloud.google.com/compute/docs/load-balancing/http/ssl-certificates （请注意，缺less更新证书的参考）。 谢谢，所有！

目前， /有共享挂载传播： # findmnt -o TARGET,PROPAGATION / TARGET PROPAGATION / shared 我正在考虑将其更改为private以使mount –move可以在/mnt和/media下mount –move文件系统上运行。 （我想用mount –move而不是unsafe umount –lazy ） 没有/没有private ， mount –move会抱怨这样的事情： # mount –move /mnt/mountpoint /mnt/moved mount: /mnt/moved: bad option; moving a mount residing under a shared mount is unsupported. 为什么/默认shared ？ 什么是改变/成为private的含义？

networking图 嗨，大家好， 任何人都可以帮我解决这个问题吗？ 这里的设置： 客户：1.1.1.1 公共服务器：2.2.2.2（数字海洋） pfSense：3.3.3.3 WEBSERVER：4.4.4.4 公共服务器（Linux）通过IPSEC VPN＆StrongSwan（Linux）连接到pfSense。 build立： 公共服务器有一个IPtables的端口转发HTTP（S）请求到Web服务器 -A PREROUTING -i eth0 -p tcp -m tcp –dport 80 -j DNAT –to-destination 4.4.4.4:80 -A PREROUTING -i eth0 -p tcp -m tcp –dport 443 -j DNAT –to-destination 4.4.4.4:443 假设客户端1.1.1.1正在通过HTTP访问公共服务器，该请求将请求转发给WEBSERVER 4.4.4.4。 基于apache日志，我得到公共服务器IP是2.2.2.2，我的目标是获得客户端IP 1.1.1.1而不是？ 有什么build议么？ 我也尝试使用Haproxy，但获得相同的结果。 有无论如何，我可以通过IPsec VPN获得客户IP？ 非常感谢！

我有一个邮件服务器的问题。 我创build了一个A和一个MXlogging，我可以接收来自不同服务器的邮件，但是所有出站邮件（到不同的邮件提供者）都失败，状态如下： 1）连接失败：在与mx-ha03.web.de交谈时，在SMTP会话期间连接断开; 2）AAAA-lookup mx-ha03.web.de – DNS服务器返回没​​有数据的答案; 3）连接失败：在与mx-ha02.web.de交谈时的SMTP会话期间连接断开; 4）AAAA-lookup mx-ha02.web.de – DNS服务器返回没​​有数据的答案; 5）AAAA-lookup mx-ha02.web.de – DNS服务器返回没​​有数据的答案; 如果我从mx-ha02.web.de的服务器中挖掘@ 8.8.8.8，则AAAAlogging只会返回SOA。 我不是很确定问题是什么，但我的猜测是，邮件服务器以某种方式尝试强制执行ipv6，因此查找AAAA DNSlogging。 我有一个MXlogging到我的mail.domain.tld和一个从mail.domain.tld到我的公共IP地址的logging。 并通过iptables转发smtp / imap端口。 我在/etc/resolve.conf中设置了一个合适的DNS，我禁用了该机器的IPv6，并将Citadelconfiguration为仅使用IPv4。 为什么它仍然强制执行仅用于IPv6的四方DNSlogging？ 还是我大大曲解了一些东西？

我已经在我的一台PC上configuration了ssh服务器，只允许一台电脑进行rootlogin。 这工作得很好，直到我更新ssh（目前，服务器正在运行Debian Jessie）。 这是我的sshd_config的样子： # Package generated configuration file # See the sshd_config(5) manpage for details # What ports, IPs and protocols we listen for Port 22 # Use these options to restrict which interfaces/protocols sshd will bind to #ListenAddress :: #ListenAddress 0.0.0.0 Protocol 2 # HostKeys for protocol version 2 HostKey /etc/ssh/ssh_host_rsa_key HostKey /etc/ssh/ssh_host_dsa_key […]