我试图转发一个http请求到服务器在请求的url中指定，但我总是得到一个404结果。 这是我的configuration： worker_processes 2; daemon off; error_log /var/log/nginx.error_log info; events { worker_connections 1000; # use [ kqueue | epoll | /dev/poll | select | poll ]; use epoll; } http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr – $remote_user [$time_local] ' '"$request" $status $bytes_sent ' '"$http_referer" "$http_user_agent" ' '"$gzip_ratio"'; log_format download '$remote_addr – $remote_user […]
我正在尝试使用iptablesconfiguration专用的防火墙， 在这里看到我的networking图 我的防火墙有5个接口4用于networking和其他万用 WAN eth0 192.168.1.2/24 Lan1 eth1 192.150.1.1/24 Lan2 eth2 192.131.1.1/24 我已启用转发 root @ FW＃cat / proc / sys / net / ipv4 / ip_forward 1 我也创build了以下nat规则，以允许networkingstream量（槽路由器192.168.1.1） iptables -A POSTROUTING -t nat -o eth0 -s 192.131.1.0/24 -d 0/0 -j MASQUERADE iptables -A POSTROUTING -t nat -o eth0 -s 192.150.1.0/24 -d 0/0 -j MASQUERADE 与政策默认“接受”我们有互联网接入，但是当我改变政策FORWARD到DROP。 […]
好吧，我有以下设置（除了最后一跳之外的所有内容都是QubesOS中的虚拟机，但是可能适用于Linuxnetworking的考虑事项） – 表示“虚拟以太网卡”连接 ==表示物理以太网卡连接（从Qubes主机物理网卡到Windows XP机箱的交叉电缆） Windows的7-VM – ProxyVM – NIChostVM == WindowsXP的-USB股 我想要的是通过Fabulatech的USB共享软件端口是33000 所以我需要做的是让iptables规则在Win-7虚拟机和WindowsXP-USB-share之间正确传递stream量 对于我的生活，我无法弄清楚。 如果我通过网卡到ProxyVM，我可以获得stream量 Windows的7-VM – ProxyVM == WindowsXP的-USB股 在这个简化的设置中，所有需要的是ProxyVM中的以下规则： ifconfig enp0s0f6 up ifconfig enp0s0f6 192.169.1.2 ifconfig eth1 netmask 255.255.255.0 DNAT –to-destination 10.137.77.2:33000 iptables -I FORWARD -s 10.137.4.22 -d 192.169.1.1 -j ACCEPT iptables -I FORWARD -d 10.137.4.22 -s 192.169.1.1 -j ACCEPT iptables -I […]
我正在尝试在OpenWRT路由器中添加特定的端口转发规则。 我可以在dpcp.leases文件中获取连接的设备，也可以获取连接设备的IP地址和MAC地址（例如Camera IP）。现在我想添加此设备的IP表规则（IP：192.168。 2.4）用下面的命令： 例： iptables -t nat -A PREROUTING -p tcp -m tcp –dport 8080 -j DNAT –to-destination 192.168.2.4 在这里，我将所有8080端口stream量转发到连接的设备。 这工作正常。 现在我想在Web Interface中显示该设备规则。 这些是我的要求： 我想从IP表中检索特定设备的所有规则。 我怎样才能做到这一点 ？ IP地址可能会dynamic变化。 那么我可以过滤IP表规则与相应的连接设备的MAC地址？ 任何命令？ 如果我从路由器中删除我的设备，那么我如何从IP表中删除这个添加的规则？ 我可以再次使用IP地址或MAC地址吗？ 或者我应该迭代IP表？ 任何可用的命令？ 有什么build议么 ？
我需要代理所有的SFTP连接，但我不想让这个透明。 考虑以下configuration $LOCAL_PROXY = 33.33.33.33 $REMOTE_PROXY = 44.44.44.44 $TARGET_HOST = 55.55.55.55 $REMOTE_PROXY_PASS = qqqqqq $REMOTE_PROXY_USER = serverfault 远程代理是一个运行在互联网上的SOCKS5代理，我没有直接访问这个服务器。 我需要实施以下的案例。 听取端口前。 2233 $ LOCAL_PROXY 所有到端口2233上的$ LOCAL_PROXY的入站连接应按照以下方式转发 起初，$ LOCAL_PROXY将所有传入数据包redirect到SOCKS5 $ REMOTE_PROXY $ REMOTE_PROXY将所有数据包redirect到$ TARGET_HOST 所以，当用户连接到$ LOCAL_PROXY来获得远程文件访问时，它应该最终被redirect到$ TARGET_HOST，并在那里访问文件。 是否有可能实施以下情况？
我有一台运行着XenServer 7的服务器。 目前，XenServer只有一个虚拟机（FW01），它是我的防火墙解决scheme和路由器，我想通过ETH0将XenServer连接到广域网，并将在ETH0上接收到的所有stream量直接转发到FW01虚拟机，而无需XenServer本身查看收到的软件包，以便该虚拟机可以处理所有安全性问题，而不会影响XenServer本身。 边注。 FW01 VM也是XenServer本身的防火墙，这就是为什么XenServer将在ETH0上接收的所有软件包直接转发到FW01 VM非常重要。 还是他们像一个正式的XenServer的方式归档呢？
我的主机上有以下情况： veth5 10.0.0.3 o | —————– ———— —————– eth0 | veth1 o–| —- | br0 |—-|–o o–|—-o o——o—— internet | 10.0.0.2 | ———— | veth3 veth6 | veth7 ppp0 | | | | 192.168.1.2 192.168.100.169 | client | | helper | —————– —————– 路由configuration使用基于策略的路由。 据此，从主机发送到互联网（例如，使用ping）的数据包通过veth5进入我的networking，然后进入命名空间助手 。 从这里，它被转发到veth7，然后到ppp0并到达互联网。 ip rule命令的输出是： 0: from all lookup local 2997: […]
我有2个地点，没有。 1 GBR和没有。 2在NO。 我需要连接到SE的服务，从位置号码。 1，通过位置号码。 2到一个服务提供商，只允许stream量从没有。 2。 现在我们连接到mstsc到位置号码。 2每次我们需要连接，我们想要跳过mstsc和连接使用portfloing与trafic隐藏在位置号码后面。 2'公共IP。 它不是http / https，但控制台交通端口6040.怎么办？
我一直试图解决以下任务近一个星期，但不幸的是，我不认为我有适当的技能来解决这个最好的方法。 我需要安装以下networking： 192.168.2.1 <———-> 192.168.2.20 ^ | | | | v 192.168.1.1 <———-> 192.168.1.10 192.168.2.1 <———-> 192.168.2.20 ^ | | | | v 192.168.1.1 <———-> 192.168.1.10 其中2.1和1.1是“路由器”（Ubuntu 16.04）的两个独立接口， 2.20和1.10是“客户端”（Ubuntu 17.04）的两个单独接口。 不幸的是，我甚至无法进行ping工作。 客户端上的路由表： 192.168.1.1 dev eth1 192.168.1.10 via 192.168.2.1 dev eth2 192.168.2.20 via 192.168.1.1 dev eth1 192.168.2.1 dev eth2 在“路由器”上， net.ipv4.ip_forward=1 。 当我在1.10上使用tcpdump来ping 2.20时，2.20可以看到传入的请求，但是不发送响应。 我也尝试在2.20上设置nginx ，并使用wget绑定到1.10来请求2.20上的网页。 […]
我正在尝试使用SSH ForwardAgent连接到远程服务器，但我一直面临同样的问题： ssh_exchange_identification: Connection closed by remote host 我已经安装我的〜/ .ssh / config如下： #Proxy Host my.remote.proxy.com Hostname IPProxy.IP.IP.IP User my.user IdentityFile ~/.ssh/id_rsa ForwardAgent yes #Remote server Host my.remote.server.com Hostname IPRemote.IP.IP.IP User my.user IdentityFile ~/.ssh/id_rsa ProxyCommand ssh [email protected] nc -w 10 %h %p 2> /dev/null 我能正确地ssh到my.remote.proxy.com 。 我能够正确地从my.remote.proxy.com ssh使用SSH（和私人testing目的）到my.remote.server.com 。 我的问题是，我无法使用前置代理从主机ssh到my.remote.server.com 。 我已经为my.remote.proxy.com和my.remote.server.com设置了/ etc / ssh / […]