服务器 Gind.cn

我正在专用服务器上运行KVM来宾，并为其分配了自己的IP地址。 使用iptables的NAT表，我能够将IP地址上的所有stream量转发给访客机器。 我刚刚安装了CSF / LFD，并将其configuration为主机。 我得到的数据包被拒绝，所以我重新添加了我以前创build的iptables规则到/etc/csf/csfpost.sh 。 现在，我似乎无法得到服务器的任何响应，就像我的数据包被丢弃。 客机的防火墙现在closures了，所以我知道这不是罪魁祸首。 /etc/csf/csfpost.sh文件： iptables -t nat -F iptables -t nat -I PREROUTING -d DEDICATED_GUEST_IP -j DNAT –to-destination 192.168.122.2 iptables -I FORWARD -m state -d 192.168.122.2 –state NEW,RELATED,ESTABLISHED -j ACCEPT 我在我的IP地址上运行了一个csf –trace add ，并且在我的/var/log/syslog ： Nov 17 23:34:32 zaphod kernel: [ 2464.165448] TRACE: raw:PREROUTING:rule:2 IN=eno1 OUT= MAC=********* SRC=********* DST=********* […]

这是我在Stack Overflow问题上的一个交叉post，但是我觉得这个问题很值得我们去问这个社区。 这可能是更有针对性的在这里。 （你可以看到原来的post在这里https://stackoverflow.com/questions/47361467/how-do-i-modify-nginx-routing-on-elastic-beanstalk-aws ）。 我不会再读整个post，但是问题归结为： AWS Elastic Beanstalk上的NGINX文件的默认configuration是什么？ 将一个Docker化的容器上传到Elastic Beanstalk将会打破它，并且在线上有很多相互竞争的解决scheme，其中没有一个似乎可行，而且没有一个似乎是规范的。 我已经在修改.ebextensions的.conf文件的path中replace了00_elastic_beanstalk_proxy.conf ，但是我的更改的configuration都没有成功，或者它们引入了难以debugging的新错误。 如果有人对如何解决这个问题有什么build议，或者我可以采取什么措施来推进，请让我知道，因为我有点卡住了。

我有一个Ubuntu 16.04.3 LTS，有两个networking接口***.20和***.30 到443外部连接被路由器端口转发到***.30接口。 概要： 当我试图从外面打开任何页面时，nginx不工作（没有连接被接受）。 经过： 在浏览器http://***.30/和https://***.30/打开时，nginx工作（即接受连接，显示首页） 当我closuresnginx并运行sudo ncat -l ***.30 80和从外部telnet mydomain.com 80 ，可以看到我的双面打字。 我认为，湿dns +端口转发+ iptables。 问题： 我还能检查什么？ 任何指针？ 我可以从页面从本地***.30界面打开的事实假设正确的nginxconfiguration吗？ 转储，编辑 运行nginx： nginx version: nginx/1.13.6 built by gcc 5.4.0 20160609 (Ubuntu 5.4.0-6ubuntu1~16.04.4) built with OpenSSL 1.0.2g 1 Mar 2016 TLS SNI support enabled netstat的： Proto Recv-Q Send-Q Local Address Foreign Addr State […]

我正在使用ubuntu服务器上的apache2托pipe多个服务器（虚拟服务器）。php工作在默认服务器上，但不在虚拟服务器上。 我能做些什么来让PHP在虚拟服务器上工作

我有以下nginxconfiguration： location /a/b/ { proxy_pass http://website1/abc; } location /a/c/ { proxy_pass http://website2/xyz; } 位置/a/b工作正常，在这种情况下URL不会改变，但是当我加载/a/c位置时，整个页面被redirect到http://website2/xyz 。 我不想要这个，我只是想加载/a/c下的http://website2/xyz的内容。 是否有任何想法可能是背后的原因/a/b proxy_pass工作correclty，同时/a/c完全redirect？

# rate-limit repeated new requests from same IP to any ports iptables -I INPUT -i $ETH0ORSIMILAR -m state –state NEW -m recent –set iptables -I INPUT -i $ETH0ORSIMILAR -m state –state NEW -m recent –update –seconds 60 –hitcount 12 -j DROP 使用上面的设置，我将在60秒内丢弃任何连续重复连接到我的服务器的连接超过12次。 是否有可能为所有港口，但说8080港口呢？

两天前，我在一台旧电脑上设置了我的FreeNas。 该设置包含两个3TB硬盘，镜像。 我启用了FTP，并开始上传300GB的数据过夜。 第二天，我尝试访问networking界面或ping FreeNas服务器，它几乎没有发送的数据包第一次后或第一次响应。 Web界面非常慢。 而当界面最终加载它需要另外2分钟直到侧边栏被加载。 然后我重新启动了Nas，一切都很顺利。 第二天晚上，我再次尝试了同样的技术，同样的事情发生。

我有一个Web应用程序在https://cubicl.io/ 它位于AWS EC2实例上。 它工作没有问题，但有时网站无法访问。 当我查看Chrome开发者控制台时，发现请求正在等待或超时： networking活动 我检查了EC2实例。 CPU使用率约为5％。 一半的RAM被使用。 而硬盘有很多可用空间。 这随机发生30-60分钟。 然后，网站继续工作没有问题。 它响应非常快。 当这个问题发生时，我可以ping服务器，使用SSH访问它，并通过SSH下载文件，连接速度非常快，但不知何故HTTP请求不能到达服务器。 我注意到，如果我通过VPN连接连接到网站，它没有任何问题。 如果我closuresVPN，我无法达到它。 因此，我开始认为这可能是一个networking或DNS问题。 我使用Route53。 我不能走得比这更远了。 我应该检查什么来查看问题的根源？ 我怎样才能解决这样的问题？

我已经阅读并尝试过很多指南，包括关于这方面的官方指南 ，但是我仍然无法得到这个工作。 这是设置： (client1 LAN: 192.168.10.0/24 (OpenVPN client: client1, 192.168.10.101) | | v (NAT router, *dynamic* internet IP: 178.1.2.3) | | (…internet…) | | v (OpenVPN server, *static* IP: 1.2.3.4) <— (…internet…) <— (OpenVPN client, *dynamic* internet IP: client2, 88.1.2.3) 我想要的是client2能够访问所有client1的networking。 正如我在下面的EDIT＃2中所说的，只有通过在局域网中的所有机器上设置静态路由才能正常工作（出于某种原因，NAT路由器上的静态路由不起作用，请参阅下面的编辑＃2 ）。 所有机器运行Ubuntu 16.04 OpenVPN 2.3.10。 NAT路由器是一个TP-Link MR200如果重要，client1运行一个KVM虚拟机服务器，OpenVPN服务器运行一个docker容器。 隧道在服务器client1和client2之间正常工作。 客户端2也可以ping 192.168.10.101，但不能ping 192.168.10.211，例如。 我有专门的证书，为每个客户端工作正常，我启用IP在OpenVpn服务器和客户端1转发。 这是服务器的configuration： […]

我试图找出IIS上的redirect。 我有一个网站，应该在https://foo.bar.com/Web下查看 HTTP到HTTPS的redirect部分很容易，但进入https://foo.bar.com/显示IIS的默认页面，我希望它redirect到https://fo.bar.com/Web 根据我的理解，我需要两条规则。 第一个将HTTPstream量redirect到HTTPS（ https://foo.bar.com/Web ），另一个从HTTPS（ https://foo.bar.com ）到HTTPS / Web（ https：// foo .bar.com / Web ）。 任何提示将不胜感激。