我的主机上有以下情况： veth5 10.0.0.3 o | —————– ———— —————– eth0 | veth1 o–| —- | br0 |—-|–o o–|—-o o——o—— internet | 10.0.0.2 | ———— | veth3 veth6 | veth7 ppp0 | | | | 192.168.1.2 192.168.100.169 | client | | helper | —————– —————– 路由configuration使用基于策略的路由。 据此，从主机发送到互联网（例如，使用ping）的数据包通过veth5进入我的networking，然后进入命名空间助手 。 从这里，它被转发到veth7，然后到ppp0并到达互联网。 ip rule命令的输出是： 0: from all lookup local 2997: […]
在Windows上，我想有一个4000到192.168.0.0/16的mtu和1500的mtu到我的默认路由。 这是可能的Windows？ 在Linux上，这是一个每个路由选项。
我已经安装了networking策略和访问服务器，我已经configuration它是一个VPN服务器。 我决定删除VPN并卸载angular色，但现在我无法再ping我的服务器。 我发现ping我的服务器的唯一方法是停止RRRSA。 我必须做什么才能返回已经是我安装Netwrok政策和访问服务器之前？ 我的服务器现在只有两个angular色，即DNS服务和Active Directory域。 谢谢
我试图在Docker中运行控制台Cisco VPN client 。 我开始这样的容器： docker run -it -v /srv/vpn/keys/:/root/keys/ –network=host –cap-add=NET_ADMIN –device=/dev/net/tun -v /dev/net/tun:/dev/net/tun vpn-vpnc-client_img 然后在Docker容器中运行vpnc客户端 vpnc-connect /root/keys/vpnc.conf –local-port 0 它产生以下输出： Cannot open "/proc/sys/net/ipv4/route/flush": Read-only file system Cannot open "/proc/sys/net/ipv4/route/flush": Read-only file system Cannot open "/proc/sys/net/ipv4/route/flush": Read-only file system Cannot open "/proc/sys/net/ipv4/route/flush": Read-only file system Cannot open "/proc/sys/net/ipv4/route/flush": Read-only file system Cannot open "/proc/sys/net/ipv4/route/flush": […]
我有以下安装LAN设置（所有机器都运行Slackware 14.2）： INTERNET | | 192.168.10.1 +———-+ |ISP ROUTER| +———-+ | | +—-+ +—–+ 192.168.10.10 | (eth0) | 192.168.10.20 (eth0) +——–+ +——–+ | HOST A | | HOST B | +——–+ +——–+ | 192.168.50.50 (eth1) | | 192.168.50.100 (eth0) +——–+ | HOST C | +——–+ HOST A和HOST B通过我的ISP的路由器连接，可以相互连接。 HOST C仅连接到HOST B并能够与HOST B通话。 但是，我想能够从HOST A连接到HOST C […]
通过另一个子网上的计算机路由Internet通信 我有2个debian盒，并希望使用其中一个作为VPN服务器，另一个作为客户端。 目标是客户通过服务器的互联网连接访问互联网。 换一种说法： client(encrypted packets) —> ISP1 —-> ISP2 —-> server(decrypts packets) —->ISP2 而反应则相反。 我已经安装了我的TUN设备，并可以ping通。 所以这似乎是一个路由问题。 client# route -n 0.0.0.0 192.168.1.1 0.0.0.0 UG 0 0 0 wlp1s0 0.0.0.0 0.0.0.0 0.0.0.0 U 1002 0 0 enp2s0 10.0.0.0 10.4.0.1 255.255.255.0 UG 0 0 0 tun1 10.4.0.1 0.0.0.0 255.255.255.255 UH 0 0 0 tun1 169.254.0.0 0.0.0.0 255.255.0.0 […]
我正在尝试build立一个实验室，可以在运行在私有子网上的AWS上的易受攻击的虚拟机上运行metasploitable，可以通过我设置的OpenVPN服务器访问。 我可以连接到OpenVPN服务器，并且我可以成功ssh到私有子网上的虚拟机，但运行这个漏洞需要虚拟机能够发起一个连接回到攻击机器 – 所以私有子网上的机器需要路由到连接的VPN客户端。 私人实例没有互联网访问。 我有一个想法，我可以在VPNnetworking上的私有子网客户端上的每个实例，并设置它，使客户端可以互相交谈。 只要虚拟机具有互联网连接，就可以工作。 当在私有vms前面使用NAT网关（给他们上网以及连接到openvpn服务器的公共IP）时，我也可以在AWS上工作，但是我失去了连接到私有虚拟机与他们连接到VPN时分配给他们的亚马逊专用IP。 所以我不能单独pipe理这些实例，而没有通过映射networking来找出活着的东西。 我宁愿通过他们的私人IP访问他们。 我试图通过改变client.conf连接到OpenVPN服务器的私有IP而不使用NAT网关来实现“让他们客户端”的想法，但是当我这样做的时候，我失去了连接到私有漏洞虚拟机的连接。 我怀疑我失去了访问，因为一个路由被推送到私人实例重新路由到VPN的所有本地子网stream量，已经有一个本地stream量的路由，但我没有连接，当我使用route-nopullconfiguration选项（如果这是正确的轨道，但不完全正确，我不知道什么手动做的路由表，当我这样做弥补route push VPNnetworking的缺乏）。 有没有更好的方法去给私人实例访问连接的VPN客户端？ 编辑：私人实例正在运行openvpn v2.3.2，所以select性路由拒绝不提供给我:( 编辑2： route-nopull与route 10.8.0.0 255.255.255.0 [在openvn服务的networking]在专用networkingvms client.conf似乎工作。 也适用于我的VPC私有实例没有NAT网关（我指的openvpnconfiguration在我的openvpn服务器的私人IP地址）。 我仍然有兴趣知道是否有更好的方法来做这一切。
我有一个本地IP 192.168.0.x，（NetA）和一个运行在192.168.0.254（GwA）上的OpenVPNnetworking， OpenVpn在这里是10.0.2.2，在另一端是10.0.2.1，以networking10.0.0.x（NetB）中的10.0.0.1（GwB） 从网关GwA我可以跟踪路由到另一边的networkingNetB 我在NetA上有一个路由将NetB路由到GwA，但是从192.168.0.10开始的traceroute结束于GwA，它不会再继续。 难道NetB不知道如何路由回NetA？ NetA上的机器不需要从NetB到达，所以我想这将是很好的Nat全部NetA主机GwA GwA是OpenVPN的debian盒，GwB是一个专用的pfSense。
这可能是一个有点类似的问题， 这个 （解决scheme可能是相同的… 我build立了自己的networking，这样我的覆盆子pi就成为我的networking的入口。 树莓连接到公共热点，并通过以太网连接将stream量路由到我的networking的其余部分。 在networking上，大多数客户端从dhcp-server获得一个保留地址。 在树莓上，我不得不把它改成一个静态地址，否则它也会收到路由器信息（它是自己的IP地址）。 路由器信息是为所有DHCP客户端全局定义的。 所以我的问题是，如果有可能用空的重写这个设置？ 或者是将这些定义在池或子网中并将路由器分配给它自己的子网的解决scheme？
我有一个运行在Ubuntu 14.04 VPS上的LibreSwan VPN服务供个人使用。 它使用https://github.com/hwdsl2/setup-ipsec–vpn方便地设置。 VPN服务在连接时正确处理所有的互联网stream量。 但是，我想排除某些stream量被VPN处理（例如像youtube.com这样的高数据使用率站点）。 有没有办法configurationVPN服务器绕过这样的stream量，并允许客户端直接访问某些主机/子网？ 我阅读https://libreswan.org/man/ipsec.conf.5.html这似乎表明，可以使用leftsubnets指定服务器应处理的多个目标networking，但我想指定服务器的目标networking不处理。 可能吗？