我的ISP已经绑定了第二个真正的IP地址到我的专用服务器,但是这个新的IP似乎不起作用。 我如何为它设置一个接口? 我使用Ubuntu 10.04 LTS AMD64服务器操作系统。
我正在按照此过程将新的应用程序版本部署到EC2。 当新版本certificate稳定后,我更新DNS条目的Alogging以将stream量路由到新服务器的IP地址。 我想这不是最好的做法,尤其是因为您不能确定所有访问者的DNS帐户何时更新了条目,以便您可以使旧版本脱机。 有没有最佳做法呢? 我是否必须使用自己的IP地址创build自己的服务器,以便在其中configuration路由(昂贵)? 或者我可以利用我的托pipe服务提供商的服务来做到这一点? 还是有一个AWS特有的解决scheme?
如果我将笔记本电脑无线连接到路由器,则会为其分配IP 192.168.4.X. 如果我在同一个networking(IP:192.168.2.X)内使用有线电脑,我无法ping通笔记本电脑,但是我可以ping通网关(IP:192.168.4.1)。 networking使用Windows Server 2003运行。 笔记本电脑上的防火墙已closures。 我曾试过谷歌,但无济于事。 任何帮助,将不胜感激,我怎么可以连接到笔记本电脑从有线连接内的networking。 谢谢
我可能需要在hub-spokedevise中添加(启动)10个IPSec隧道,而为了在中央数据库服务器中收集数据,通信是单向的(spoke => hub)。 每个事务都很小,可能是10Kb的XML数据,每个小时发起可能是10-20个事务。 另外我应该注意到,我无法控制辐条networking, 所有的辐条都有一个静态的,可公开分配的IP地址; 所有的辐条实际上只是NAT防火墙的主机,需要将数据发送到中央数据库。 中央数据库位于NAT防火墙的后面,用于讨论,位于192.168.0.0/24子网上。 我最初的想法是IPSec隧道开销过大,因为我不得不考虑每个分支的networking拓扑(我不能控制),只要路由不提到维持所有这些IPSec隧道所需的硬件(尤其是如果它扩大到数百)。 然而,我被“敦促”走上IPSec隧道,因为它们是最“安全”的,但在我看来,我觉得IPSec对于大型可信networking,甚至大部分可信任的LAN到LAN通信在分支机构之间,特别是对networking拓扑结构有完全控制权的地方,但是对于一个非常狭窄的目的来说并不是那么多,而且(我认为)可以通过SSH隧道或SFTP批处理作业(或者可能是按需/移动VPN?)。 如果我必须去IPSec,我该如何处理路由? 我的意思是,如果我的中央数据库位于192.168.0.0/24子网上,并且发生了碰巧有相同的(或者另一个隧道在其他地方),我将如何能够解决这个问题? 每个“发送”主机上的静态路由可能工作,但是如果该主机需要访问其他地方的同一个子网呢? 如果不是IPSec,你会推荐什么来保护交易从同行到中央主机?
我必须做错事。 networking设置如下: ST1 eth0 192.168.254.253 255.255.255.0 no gate ST1 eth1 10.10.10.6 255.255.255.252 no gate ST2 eth0 172.16.200.254 255.255.255.0 no gate ST2 eth1 10.10.10.5 255.255.255.252 no gate CLIENT 172.16.200.100 255.255.255.0 172.16.200.254 KENTUCKY 192.168.254.254 255.255.255.0 no gate ST1: ST2: 有人能指出我做错了什么吗? 已经尝试了这么多的configuration…
在Linux上,可以在二进制可路由IP上设置/ 32掩码,并使用内部(例如192.168。*)networking进行路由,以避免在/ 30networking中浪费3个可路由的IP。 这在Windows上可能欺骗吗? UPD:是的,这是可能的(至less在Windows 7上),这里是ipconfig / all的一部分 Ethernet adapter lan1: IPv4-address. . . . . . . . . . . : 178.xxx Network mask. . . . . . . . . . . : 255.255.255.255 IPv4-address. . . . . . . . . . . : 192.168.2.12 Network mask. . . […]
有没有简单的方法通过不同的networking接口路由某些域名(即debian.org)。 这是情况。 我有一个服务器有两个接口eth0去本地networking和tun0去openvpnnetworking。 我想所有的请求去* .debian.org出去tun0,其余的通过eth0。 有没有一个简单的方法来做到这一点使用名称而不是IP地址?
我们刚刚收到光纤上行链路,我正在尝试configurationCisco ASA 5505以正确使用它。 提供商要求我们通过PPPoE连接,并设法将ASAconfiguration为PPPoE客户端并build立连接。 ASA被PPPoE分配了一个IP地址,我可以从ASA ping到Internet,但是我应该可以访问整个/ 28子网。 我不知道如何获得在ASA上configuration的子网,以便我可以路由或NAT可用的公共地址到各种内部主机。 我分配的范围是:188.xx.xx.176 / 28我通过PPPoE获得的地址是188.xx.xx.177 / 32,根据我们的提供者是我们的默认网关地址。 他们声称子网正确地路由到我们身边。 ASA如何知道它在光纤接口上负责的范围? 我如何使用我的范围内的地址? 澄清我的configuration; ASA目前configuration为在端口Ethernet0 / 0(接口vlan2,外部昵称)上默认路由到我们的ADSL上行链路。 光纤连接到端口Ethernet0 / 2(接口vlan50,绰号光纤),所以我可以configuration和testing它作为默认路由之前。 一旦我清楚如何设置它,我将完全用光纤replace外部接口。 我的configuration(相当长): : Saved : ASA Version 8.3(2)4 ! hostname gw domain-name example.com enable password ****** encrypted passwd ****** encrypted names name 10.10.1.0 Inside-dhcp-network description Desktops and clients that receive their IP […]
我正在寻找build议,build立一个基于Windows 2008R2的NATfunction的路由器。 我目前的networking由几个子网(保留+真实IP地址)组成,例如10.20.30.0/24,10.20.40.0/24和123.123.123.0/24。 我想要做的是连接所有的子网,以便他们可以互相通信,同时提供NAT到这些保留的IP地址(10.xxx)上网冲浪。 另一方面,那些真正的IP地址(123.123.123.x)应该在没有NAT的情况下上网。 我该怎么办?
我有两个系统的ip地址说64.103.56.1(A)(开发名称-wlan0)和64.103.225.18(乙),现在我想要的是,每次我平B从我的系统A,它必须路由通过路由器说与地址10.0.0.251(C)(我希望这是我的下一跳到达B),但这个路由器是在一个不同的子networking比两个系统。我该怎么做? / *我试过的东西:我用'route add -host B gw C wlan0',并得到一个错误,说“没有这样的进程存在或没有find这样的设备”。 试了ping C和traceroute,发现gw addr在我身边是63.103.236.3(D),所以加了另外一个入口路由add -host C gw D wlan0,我能够做到这个没有任何错误! * /