我们在一个拥有20名员工的小型组织中使用Linksys 5端口路由器。 我们最近获得了一个1.5 Mbps的光纤链路，但有时链路断了，速度还是很低。 从ISP的enquirey，这是响应的一部分， 但是由于路由器的原因，可能会有节stream。 Linksys是低端路由器，可能无法承载高达1536Kbps的stream量。 我们可以在testing中部署一台Cisco 871路由器，以消除这种可能性。 同时亲切的build议他们看起来很高的ping结果的目的地。 路由器如何抑制networking，需要一个更大的路由器呢？
我有一个Win XP的工作笔记本电脑与我们的公司networkingVPN连接。 笔记本电脑是相当老，屏幕是非常小的，所以在家里，我想通过VNC（运行Ubuntu）使用它。 我可以操作networking设置并在机器上安装软件。 我正在考虑使用以太网端口与本地networking进行通信，并通过WiFi运行VPN连接。 我想知道这是否可以通过路由来完成。
我希望知道是否有办法将所有stream量导向到特定的url，到我们本地networking上对应的服务器上，而不必上网。 这对我们在这里build立的系统会更方便。 谢谢，麻烦您了。
上周certificate了我是名副其实的Cassandra：我一直说没有备份或故障切换，只有一个防火墙/路由器是个坏主意。 因此，我们的思科PIX发生故障，拒绝正确路由。 当然，在短时间内只能在这里得到的是我，而我完全是Linux的基础，我真的是一个开发人员，而不是一个系统pipe理员（事实上，这在系统pipe理员的欣赏日打了我有点讽刺） 。 无论如何，这个周末我试图破解一个临时的解决scheme：我用了一个带有足够的网卡的旧服务器（两个内置网卡，四个网卡）作为网关和防火墙。 由于raid控制器的一些问题，我只有两个路由器发行版运行，而Untangle和Ebox之间我决定使用后者。 现在一切都很好。 我已经有了所有不同的子网（我们都有单独的交换机）互相交谈，甚至互联网（Cisco 2800路由器，T1线路）。 但是不时（20-60分钟），我得到一个总的路由失败。 我们的主办公室子网不能与我们的服务器子网通话，也不能连接到互联网。 这不是逐渐放缓的结束，要么是一切正常，要么每次总共缺less两分钟的交stream。 现在我有点有点结束什么检查。 至less在默认的EBox设置下，/ var / log中没有任何东西显示出奇怪的东西，而且并不完全拥有大量的内置监视工具。 所以我希望这里有人可以给我一些关于什么要注意的指针。 我没有将办公室交换机的以太网电缆换成防火墙，没有任何结果。 我可能会改变交换机，尽pipe在交换机内似乎工作得很好。 编辑 ：我不知道这是否是问题的唯一原因，但是在我注意到在最后一滴连接之前的几个DHCP条目之后，我尝试重现该条目。 唉，每当我更新一个DHCP连接，我不能再访问其他子网。 运行ISC DHCPD 3.0.6。
我想在我的Linux本地网关上使用基于端口的路由 。 这是我的networking图： 192.168.42.148/24 192.168.42.1/24 192.168.44.2 192.168.44.1 +——————–+ +—————————-+ +———-+ | Workstation (eth0)-|—————-|-(em0) Local_GW (tun0)-|————| VPN_GW | +——————–+ | (rl0) | +———-+ +————-|————–+ 10.133.8.79/21 | | 10.133.15.254/21 | +——————–+ | Provider_GW | +——————–+ Provider_GW只允许21,110,143,554,587,993,995,5222,6666：6669作为发往Internet的数据包的输出端口。 Local_GW通过UDP SSL VPN（OpenVPN）连接到VPN_GW， 所以我想用： 10.133.15.254作为出口端口在列表中的tcp数据包的网关21,110,143,554,587,993,995,5222,6666：6669 192.168.44.1作为具有任何其他输出端口的tcp数据包的网关 以下是我遵循的步骤： #!/bin/bash ## Flush FIP (Forbidden Internet Ports) table ip route flush table FIP ## […]
我有192.168.1.0本地networking与networking掩码255.255.255.0。 当我通过OpenVPN（作为一个客户端）连接到一个VPN时，它推送一个192.168.1.0的路由，使现有的路由器变得不可用，从而使我的本地networking无法访问。 我不想在远程机器上访问192.168.1.0上的任何东西; 我想忽略它，同时接受推送的其他路线。 我的客户端是Ubuntu 10.10。 我怎样才能跳过一条违规路线？
我正在build立一个基于Linux的路由器，拥有4个网卡，尽pipe在各种网站上提出了以下步骤，但我似乎无法说服它工作。 每个接口位于一个单独的子网上，如下所示： eth0 10.1.0.254 (255.255.255.0) eth1 10.1.1.254 (255.255.255.0) eth2 10.1.2.254 (255.255.255.0) eth3 10.1.3.254 (255.255.255.0) 每个networking上的每台设备都configuration为使用10.1。 x .254作为本地networking上的网关。 我启用了IP转发function（也使其在/etc/sysctl.conf成为永久的） $ cat /proc/sys/net/ipv4/ip_forward 1 路由表看起来是正确的 $ route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface localnet * 255.255.255.0 U 0 0 0 eth0 10.1.1.0 * 255.255.255.0 U 0 0 0 eth1 10.1.2.0 * […]
我需要将来自多个无线客户端的广播数据包转发（路由）到固定networking中的单个服务器。 由于安全原因，无线networking和固定networking未被桥接。 通过以下几行，数据包显示在INPUT链日志中 iptables -I INPUT -i $IF_WIFI -p udp –dport 6000 -j LOG –log-prefix "I " iptables -I FORWARD -i $IF_WIFI -p udp –dport 6000 -j LOG –log-prefix "F " 现在我添加下面的规则 iptables -t nat -A PREROUTING -p udp -d 255.255.255.255 –dport 6000 -j DNAT –to 10.0.0.10:6000 现在，数据包不会显示在INPUT或FORWARD日志中，也不会被路由到固定networking。 我期望在FORWARD日志中看到数据包 PREROUTING规则根据 iptables -t nat -v –list […]
我想在我的Untangle UTM前放一个pfSense路由器。 只有一件事我不太确定。 如果Untangle框放在另一个路由器后面，运行OpenVPN，我需要做的是通过pfSense将stream量路由到Untangle，在pfSense框中添加一条静态路由并打开OpenVPN使用的端口？ 现在“解开”框是路由器。
我有以下设置： 服务器A有两个NIC – 一个连接到每个交换机。 服务器B只有一个连接到内部交换机的NIC。 服务器A和服务器B可以相互ping通。 但是，当我打开服务器B上的Web浏览器访问Internet或ping外部IP地址（例如，8.8.8.8）时，数据包不会通过服务器A路由。 两台机器都运行Windows Server 2008.我尝试使用NATconfiguration进行路由和远程访问，select外部网卡作为“Internet”连接，但服务器B仍然无法ping任何外部IP地址。 通过服务器A授予服务器B访问互联网的选项是什么？ 编辑： IPFire原来是一个很好的解决scheme。