我们的局域网中有300台主机。 他们使用Linux服务器作为默认网关。 我们需要通过一个服务器机器发送所有的stream量，然后将其转发到互联网。 我想添加一个中央login系统，所有学生需要先login才能访问互联网。 未经授权的访问将被redirect到一个链接。 过程应该是这样的， Student_Request-> Login -YES-> Internet 我怎样才能实现这个？ 我的意思是从哪里开始？ 有没有什么工具来控制iptable的设置？ 还有一件事，我们的服务器在linux下运行。
我在Debian Squeeze上运行一个backport的KVM。 KVM-Guest客户端无法通过我设置的网桥连接到互联网。 客人可以到达对方，主持人，但没有外面。 我既不能ping通，nslookup也不能对远程地址做任何事情。 来宾被configuration为具有静态IP。 当我没有桥，但有一个虚拟桥（KVM默认），客人可以连接好。 事情发生之后，事情就解决了，所以我认为问题就在于此。 # The loopback network interface auto lo br0 iface lo inet loopback # Bonding Interface auto bond0 iface bond0 inet static address 10.XXX.XXX.84 netmask 255.255.255.192 network 10.XXX.XXX.64 gateway 10.XXX.XXX.65 slaves eth0 eth1 bond_mode active-backup bond_miimon 100 bond_downdelay 200 bond_updelay 200 iface br0 inet static bridge_ports eth0 eth1 […]
我熟悉所有标准思科形状来描绘各种types的交换机和路由器。 我也想出了一个相当不错的形状来展示encryption设备。 我很难想出一些能够在使用Visio的networking图上显示媒体转换器（以太网到光纤，反之亦然）的东西。 有谁知道使用的标准形状？
我正在尝试在Windows Azure上安装一对Win2008服务器虚拟机（使用虚拟机预览function），我不知道如何正确地获得所需的“体系结构”设置。 这就是我想要达到的目标 – 我想要一台服务器只能作为运行MongoDB的数据库服务器（我知道他们说Linux比较好，但是由于各种原因我现在只限于Windows）。 我想要第二个服务器，将作为我的networking服务器。 这个Web应用程序将会运行node.js. 数据库服务器只能接受来自Web服务器的连接，并且只能在握手成功之后才能接受连接。 我可以通过在数据库服务器上运行第二个node.js服务器来解决握手问题，该服务器基本上充当数据库的Rest API，同时validation握手，而不是。 我有一个问题搞清楚的是如何使数据库服务器只接受来自我的Web服务器的连接？ 如果我们假设为数据库服务器构build了第二个node.js应用程序，考虑到我可以构build节点应用程序只接受来自特定IP地址的连接，甚至需要这种networkingconfiguration吗？ 或者在别的地方维持这个规则还是有道理的？ 我对networking一无所知，所以这一切都在我的头上。 我将不胜感激任何帮助，指导，链接等任何人都必须分享:)
我正在尝试使用以下命令设置port 12345到port 54321 UDP端口转发： iptables -t nat -A PREROUTING -p udp -i eth0 -d 192.168.0.1 –dport 12345 -j DNAT –to 192.168.0.1:54321 iptables -A FORWARD -p udp -i eth0 -d 192.168.0.1 –dport 54321 -m state –state NEW,ESTABLISHED,RELATED -j ACCEPT 这适用于新的连接，但是，它不适用于当前活动的连接。 为了说明我的意思，假设在添加规则之前，存在来自192.168.0.2:55555 <—> 192.168.0.1:12345的活动连接，并且我试图redirect192.168.0.1:12345上的所有传入连接192.168.0.1:12345到192.168.0.1:54321 。 添加上述两条规则之后， 192.168.0.1:12345所有其他报文都将从192.168.0.2:55555接收，但192.168.0.1:12345报文除外。 我猜这个连接的状态起了一个作用。 我怎样才能解决这个问题，并从192.168.0.1:55555到目的地port 12345得到传递到port 54321 port 12345的数据包？
我正在设置4 Vlan.Port 1是我的pipe理端口，属于Vlan 1端口2-12是Vlan 2.端口13-24是Vlan 3.端口25-36 Vlan 4.有3个不同的公司使用Vlan 2 -4但我希望他们共享一台打印机。 打印机连接到端口48。 这工作还是我需要安装路由器？
我正在检查TCPlive跟踪，并遇到了航class大小variables。 任何人都可以解释它是如何不同于拥塞窗口variables？
基本上我有两个networking与互联网连接在一起，让我们叫他们N1和N2。 在每个networking上，有一台计算机，C1（在N1）和C2（在N2）。 在任何networking路由器（R1和R2）和计算机之间没有端口转发。 C2也运行一个ssh服务器。 我的post的全部目的是， C1将如何通过SSH连接到C2？ 如上所述，没有端口转发，所以即使networkingN1和N2中的任何一个具有静态IP，它也不会工作。 以下networkinggraphics应该帮助清除情况： 传说： N1 – 第一个networking。 N2 – 第二个networking，在互联网的另一边:) C1 – pipe理员使用SSH进入C2的计算机。 C2 – pipe理员可能需要pipe理的目标计算机，可能会运行sshd S1 – 可能协调系统的服务器。 R1 – 为C1提供IP的路由器，端口将某些端口转发给S1。 外部IP地址是静态的。 R2 – 常规家庭networking设置，路由器提供IP到C2的互联网连接。 外部IP地址是dynamic的。 黄线 – 物理连接。 绿线 – 虚拟SSH连接 – 绿线C1-R1实际上可能需要是C1-S1-R1。 该系统的一个主要方面是pipe理员可以在R1networking内的任何PC上pipe理C2。 因此，在R1和N1中的任何一台PC之间都不能有任何端口（因为它无法使用N1上的任何一台计算机来pipe理C2）。
我在DMZ中build立了一个Linux服务器。 在DMZ中运行另一个Windows服务器。 这两台服务器可以通过互联网使用我的家用电脑。 但是，从托pipe服务提供商租用的另一台Linux服务器只能ping到Windows服务器，而不能ping通Linux服务器（通过互联网访问）。 所以情况是： 租用服务器—平—> Windows服务器（DMZ）…..成功 租用服务器— ping —> Linux服务器（DMZ）…….无法访问 家用PC — ping —> Linux服务器（DMZ）…….成功 家庭PC —平—> Windows服务器（DMZ）…..成功 租用的服务器和家用电脑都通过互联网访问，但一个可以ping，而其他不能。 我实际上想要将租用服务器的备份ftp到DMZ中新的Linux服务器上。 任何人都可以帮助什么可能是错的？
我已经尝试了很多东西，而且我在这里的智慧结束了。 我虚心求助。 基本上smbd守护进程拒绝启动 我运行sudo service samba restart Stopping Samba daemons: nmbd smbd. Starting Samba daemons: nmbd smbd. 一切似乎都很好，但service samba status显示 nmbd is running. could not access PID file for smbd … failed! pgrep -l mbd表明只有nmbd进程正在运行 2962 nmbd 我没有防火墙设置 testparm -s /etc/samba/smb.conf显示一切正常 加载的服务文件确定 networking是起来的，一切（我可以平谷至less）f 我什至重新安装桑巴，重新启动我的电脑 它曾经工作，现在不 我记得自那以来唯一的变化 我安装了nfs（不能这样，nfs和samba在工作时没有问题） 我改变路由器的IP地址和DHCP地址范围（从192.168.0.XXX到192.168.1.XXX） 并设置静态IP地址到Linux（debian）运行桑巴（192.168.1.102） /var/log/samba/*日志没有显示，文字没有新的行。