我的同事最近把我们的数据中心作为回应，而不是从它的WAN接口回复它的静态IP。 我认为这与我们通过“路由和远程访问”设置的VPN连接有关。 该接口也有一个DNS条目，它与静态IP在相同的范围内。 任何想法，它是什么，它做了什么，为什么我的同事得到了它的回应，而不是静态IP集？
通过networking一致地传输大量数据有多合理？ 例如，是否有办法保证从国际网站（香港，巴黎，匈牙利等）到美国单一站点的最低上传速度为8Mb / sec？ 最好的办法是什么呢？
我相信Google的答案可以在Google上find，但我真的不知道我在为Google做些什么。 情况; 我们有两个networking; 我们自己的内部networking（192.168.0。[0-255]）和我们的'服务器'networking（内部地址是192.168.1。[0-255]）。 我们的服务器networking位于一个远程数据中心，我们的服务器被聘用dedis（IE我们完全控制服务器软件，RedHat 5/6和FreeBSD的混合，但不能控制networking硬件或服务器硬件）。 我们的服务器networking位于防火墙的后面，限制了某些外部端口，我们也有完全的软件控制，但是它的function仅限于防火墙/ NAT（没有花哨的VPN东西等）。 我们的内部networking是相当基本的，我们有一个20Mb / s的线路连接到一个相当典型的Netgear家庭路由器。 我们也有一个运行我们的networking服务（DNS，DHCP等）的Mac OS / X服务器。 我们想要什么; 我们希望能够做到的是，从这些完全独立的networking中，只需使用IP地址或内部主机名（相同的区别）即可访问另一个networking上的服务器。 所以我坐在我的工作站上，192.168.0.10，在我们的内部networking上。 如果我打开我的terminal和ssh 192.168.1.20它将连接到我们的服务器networking中的192.168.1.20的服务器，就好像它坐在房间*一样。 同样的，如果我是通过SSH连接到服务器，并想从我们的内部networking上的Mac服务器上取下东西，我应该可以只用scp 192.168.0.100:file ./ 。 这扩展到其他的东西，比如在服务器上挂载一个NFS驱动器到我们的桌面*，连接到我们的数据库，而不必打开防火墙上的端口（我们将它们locking到我们的静态外部IP地址，但仍然很烦人）。 我知道我想要什么，但我不确定从哪里开始。 我想最简单的方法是在两个站点之间build立某种VPN连接，然后我们通过VPN隧道路由某些IP地址，我不知道这是否可能。 有没有什么软件（我们可以在我们的内部networking上获得新的硬件，但就像我说我们没有物理访问我们的服务器基础设施）将实现这一目标？ 这可能是一个愚蠢的问题，有一个明显的答案，但我仍然难住。 *性能可能很糟糕，但不会比远程连接更糟糕。
我想知道为什么在广域网和局域网上同一个掩码相同的IP会成为问题。 我也想知道是否设置不同的掩码，但是具有相同的IP将解决路由问题。 具体来说，从路由和NAT的angular度来看，具有不同掩码的相同IP地址LAN：192.168.1.1/24和WAN：192.168.1.1/26有问题，为什么？ 是不同的IP地址使用相同的掩码LAN：192.168.1.1/24和WAN：192.168.2.1/24有问题，为什么？
SQL Server能够通过WAN为工作站提供服务吗？ 我正在谈论的是一个非常大的组织（如大公司或政府部门）将用来在同一个城镇的不同build筑之间build立一个networking的广域网。
我们有两个办公室，一个在伦敦，一个在上海，每个办公室都需要能够访问同一组文件。 这意味着我们需要一种可靠，快速的方式来同步任一办公室的服务器之间的一组文件夹。 他们可能是Windows服务器，但是如果软件方面在* nix上更有意义的话，我们可以看看Linux机器。 我们已经考虑过Rsync，Unison，Gluster和其他一些选项，但是他们似乎没有一个能够可靠地让服务器在如此遥远的办公地点之间保持同步。 每个办公室都通过开放的互联网与DSL连接，因此encryption也是一个因素。 有没有人有任何提示让服务器尽可能接近实时同步，而不是经常死亡？ 安迪
我在我工作的公司里有这个拓扑： 如果唯一的路由器是“主路由器”（在这里我们从我们的提供商接收到互联网信号），其他networking点是交换机 ，所以今天我的networking是在级联，我不知道这是否是我的networking的最佳拓扑。 如果不是，会是什么？ 编辑：这是我工作的公司的结构：
寻找一个良好的双WAN（用于故障转移，不关心负载平衡）路由器为小型networking（<50设备）。 我不想要任何本土的东西 – 必须得到商业支持的硬件。 一些要求： 从此设备到Cisco ASA5510的VPN（两个WAN接口） DHCP 有线WAN故障切换 <$ 500 10/100（1000会很好） 很高兴有： – “可堆叠”或以其他方式支持设备故障转移 我考虑过： NetGear FVS336G 思科RV042 SonicWall TZ200 但就function而言，它们都是关于“相同”的。 思考？ 有什么人使用？ 编辑：请说在什么情况下你有你的设备部署。 家庭办公室不够大：D谢谢！
假设我们要连接一个局域网（以太网）到一个广域网，问题就出现了，我们可以把一个局域网连接到广域网吗？ 如果我们直接将局域网段连接到广域网的分组交换机上，那么很明显，网段上的每个信号都会被转发到交换机，为了防止这种情况发生，可以使用网桥将这个网段连接到networking交换机桥只会在必要时转发数据包）？ 另一个问题是，每一个广域网技术使用一个指定的帧格式，假设广域网使用的帧格式不同于以太网帧格式，那么我们会做什么？
我有一个感觉，答案是政策路线，但我希望有人澄清。 基本上我没有任何运气得到NAT与两个WAN接口工作。 我有两个WAN接口：fe0 / 1（静态，200.200.200.2 / 30，gw 200.200.200.1 / 30）和fe0 / 0/0（Dialer1）。 我已经build立永久静态路由的各种IP通过fe0 / 1路由出去。 我相信这是行得通的 – 我可以从IOSshell跟踪路由，它会出去fe0 / 1。 我也有NAT为Dialer1工作; 局域网上的机器可以毫无问题地出去。 但是，局域网内的机器无法通过fe0 / 1（ ping static.routed.ip.address不起作用）。 这是我在我的configuration有关的： access-list 1 permit 192.168.0.0 0.0.0.255 ip nat inside source list 1 interface Dialer1 overload 我已经尝试添加一个池并将其与访问列表1关联; 我还创build了另一个具有相同的LAN IPnetworking地址的access-list 15 ，但他们似乎只是“replace”NATscheme，以便我的静态路由工作在fe0 / 1（通过ping static.routed.ip.address从LAN进行testingping static.routed.ip.address ），但是对Dialer1（fe0 / 0/0）停止工作。 政策路线唯一的方法去这里？ […]