我想通过使用tcpdump或ngrep，而不启用一般查询日志（因为这会导致高IOP），而不是启用一个MySQL服务器上的所有查询，然后我想通过netcatpipe道这些查询到运行的mysql实例的端口3306在不同的机器上运行它们。 这是可能的，因为所有的用户名和密码authentication也必须在目标机器上进行。
我有一个在Windows Azure中设置的虚拟networking，其中包含Active Directory域中的多个服务器。 域计算机无法访问Internet。 但是，可以从域控制器直接访问互联网。 当我尝试从其他Windows Server 2008 R2域成员访问外部网站时，页面无法加载。 以下行为也在域成员上观察到： 我可以在“google.com”上执行nslookup并从DNS服务器接收正确的IP地址。 我可以通过浏览器访问虚拟networking（和相同的AD域）内的其他机器托pipe的网站。 当服务器具有相同的IP地址，子网掩码和通过DHCP（而不是静态）设置的默认网关时，互联网连接工作。 基于上述，我排除了DNS或Windows防火墙问题。 浏览器也似乎也正常工作。 但是我很难确定这个问题。 为什么我的虚拟机无法访问互联网？
我pipe理一个小型办公室networking。 我正在寻找开始监测/logging每个用户在一个小networking上的互联网使用（网站请求）。 所有的Windows客户端都通过交换机运行到BT路由器。 我也有一个Linux（centos）机器，作为客户端连接到BT路由器。 有没有什么免费的软件，我可以安装在Linux的盒子（或我自己的机器），让我login和监测用户请求类似浏览器的历史logging的网站。 理想情况下，可以在一个地方收集每个客户的浏览器历史logging。 谢谢
为什么SMTP服务器只需要所有发件人在接收邮件之前进行身份validation？
我对networkingconfiguration有一定的了解，但是想达到如下的效果： 有两个工作领域的build立 “pipe理”工作区恰好与第二个“一般”工作区在物理上是分开的 IP云网关实际上位于“pipe理”区域内 “admin”区域的用户将能够访问“admin”和“general”工作区域内的所有资源，以及Internet “一般”区域中的用户将无法访问“pipe理”区域中的任何资源 “一般”区域的用户将能够访问互联网 我想这可能与子网的使用，但我不知道。 有人能告诉我这是可能的吗？ 非常感谢。
我有一个运行PPTP的服务器，应该运行一个只能通过VPN访问的httpd（nginx）。 我也运行一些其他的httpds，这不应该在VPN上工作。 路由表 Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 xxxx 0.0.0.0 UG 0 0 0 bond0 xxxx xxxx 255.255.255.255 UGH 0 0 0 bond0 xxxx 0.0.0.0 255.255.255.255 UH 0 0 0 ppp0 xxxx 0.0.0.0 255.255.255.248 U 0 0 0 bond0 xxxx 0.0.0.0 255.255.0.0 U 1008 0 0 bond0 […]
在Ubuntu 12.04上安装logwatch （安装postfix ）之前，端口25被iptables / csf阻塞 PORT STATE SERVICE 25/tcp filtered smtp 安装logwatch（安装postfix）后，现在打开端口25 PORT STATE SERVICE 25/tcp open smtp 使用csf -r重新启动CSF，但端口保持打开状态。 除TCP_ON ， TCP_OUT ， UDP_IN ， UDP_OUT定义的端口外，是不是所有端口都被默认阻塞？ 为什么端口25仍然打开？ csf.conf TCP_IN = "22,27017,27018,27019" TCP_OUT = "53,27017,27018,27019" UDP_IN = "" UDP_OUT = "53,123" sudo netstat -tnlp | grep：25 tcp 0 0 0.0.0.0:25 0.0.0.0:* LISTEN 7641/master tcp6 […]
我有不同的服务器，分布在整个networking上，他们都提供相同的服务。 现在，我想为最终用户只有一个IP知道：“入口点”服务器的IP。 根据我指定的策略，该服务器会将用户指向最佳服务器。 请注意，我创build了一个覆盖networking，所以“入口”会看到每一个其他服务器像本地..这将使事情变得更容易..indeed我正在考虑一个nat像机制，但我不知道是否有任何开源nat实施与政策…你有什么build议我？ 每个服务器是一个Linux的，我想开源解决scheme…
我们正在devise一个有点大的系统，我们并不真正有资格devise。 它将像校园一样：一个主要的大型networking，大约有20个子networking，就像部门有几个子网，用于不同的实验室或子系统需要在自己的VLANs上。 辩论的是，如果我们试图让每个部门都有自己的IP空间，或者为每个部门使用相同的空间并隐藏在NAT之后。 无论哪种方式，每个部门的网关都会有体面的三层交换机。 一遍又一遍地使用相同范围的观点是，为每个部门configuration相同的曲奇子系统会更容易一些。 系统中有很多非PC，非networking设备设备需要手动configuration静态IP。 远程pipe理这些设备的计划是将NAT中的一对端口打开到vnc / remote-desktop到PC内部。 然后使用安装在PC和Web-guis上的应用程序pipe理设备。 我认为NAT表只会增长和增长，但至lessconfiguration将可以轻松地复制到所有的路由器。 我觉得通过这样做会损失许多先进的networkingfunction。 在我的头顶上：中央dns和dhcp服务，通过networking部署OS映像到崩溃的机器，部署configuration和媒体… 还有什么？ 随意编辑我的标题和post，使更有意义。 我应该画一个画吗？
我有一个有趣的难题：刚刚完成添加第二个静态IP地址到我的CentOS 6.x系统，但只有一个接口（原来的，第一个）即将到来。 新的不是启动。 但是，运行后第二个int会出现： ifup eth0:0 这两个接口都是手动设置的，并且configuration为在启动时启动： [root@myers network-scripts]# cat ifcfg-eth0 #### # eth0 default configuration # DEVICE="eth0:0" BOOTPROTO="none" IPV6INIT="no" IPV6_AUTOCONF="no" ONBOOT="yes" TYPE="Ethernet" NETMASK=255.255.255.0 IPADDR=50.116.63.90 GATEWAY=50.116.63.1 第二个： [root@myers network-scripts]# cat ifcfg-eth0:1 DEVICE="eth0:1" BOOTPROTO="none" ONPARENT="yes" NETMASK=255.255.255.0 IPADDR=23.239.10.173 最后，在第二个IP地址（新的）中，我尝试将设备名称从eth0：1更改为eth0：0，但这也不起作用。 我错过了什么？