我的问题的答案也许并不难，但不pipe怎样，我不知道该怎么做。 所以，我刚刚在Univerisity上找了一份新工作，发现networking（局域网）里充满了公共IP地址。 严重的是，整个局域网（可能超过150个主机）拥有自己的互联网IP地址，我不知道如何pipe理它。 我在使用iptables（Linux防火墙）的NAT环境中有非常好的经验。 但是，我应该如何在一个所有局域网都使用一堆公共IP地址的环境中进行操作？ 我应该只使用“转发”规则，忽略NAT规则，还是在这样的环境下还有其他问题需要注意？ 我可以在路由器和局域网之间添加一个防火墙，以便在我的局域网中为这些公共IP地址生成数据包过滤，或者这样做是行不通的吗？ 谢谢！
我正在寻找一种方法来将文件从生产服务器通过互联网复制到DRP服务器。 这两台服务器处于不同的状态。 目前，没有太多的数据可以传输，但是我怀疑它可能会上升。 我读了很多关于Rsync和DRBD的知识 。 我的问题是： 哪一个更适合这个目标？ 有没有更好的（免费软件）工具来做到这一点？ 在互联网上有什么特别的问题吗？ 谢谢！
我正在寻找一个工具，可以模拟和创buildnetworking与不同的机器，种类的内联网，创build工具在真实或虚拟机上的networkingconfiguration？ 谢谢
鉴于（原样） 启用了DHCP的路由器 一个Active Directory服务器 两个Windows 7客户端join了该域 规划（待定） 代理服务器 除了使用代理服务器之外，两个客户端设置为限制互联网连接 题 如何实现限制？ 按networking设置级别还是按组策略级别？
我在下面的情况，我将有一个新的服务器连接到互联网（如果需要与networking之间的防火墙，它只是把所有的数据包放在除了我的应用程序正在监听的端口上）。 它不需要任何服务/function，没有第三方安装，除了我的程序运行（控制台应用程序直接响应http请求）。 有什么具体的我应该做的，以减less暴露面积？ 这是一个独立的服务器，没有内部networking，没有域，没有什么，只需要能够启动一个控制台应用程序和远程桌面（只是我，为了pipe理的目的）。 除了阻止除了我的应用程序和RDP在防火墙级别使用的所有端口之外，还有什么我应该更改/禁用，我可能没有想到或者是一个全新的安装已经很less暴露？ 此服务器的安全性至关重要，因此只要不禁止应用程序监听和响应给定端口上的httpstream量，随意添加“偏执级别”build议
我们正在testing一台CentOS 7机器的DDoS防护，但是在它结束之后，机器上的连接就消失了。 连接的configuration与DDoS攻击之前的configuration完全相同，但入站和出站stream量均未到达服务器。 $ ping ip PING ip (ip): 56 data bytes Request timeout for icmp_seq 0 Request timeout for icmp_seq 1 ^C — ip ping statistics — 3 packets transmitted, 0 packets received, 100.0% packet loss 一个ifconfig返回它应该的。 也很方便知道，我也不能ping通网关。 是的，DNS服务器设置，我不能从服务器本身ping任何IP。 我意识到这不是很多的信息，所以如果你需要更多，我会很乐意添加它。
ISP-A：4mbps （1：1）光纤专线静态IP地址， ISP-B：带dynamicIP地址的20mbps （1：8）光纤连接。 目前我们只有一个ISP（ISP-A），由于带宽不足以满足每个人的需求（大约有25个人在浏览和访问AWS / Azure），所以我们打算在本地networking中添加另一个ISP他们可以浏览/邮寄和平。 ISP-B的成本低于ISP-A 20mbps，因为它不是1：1的连接，而且它们没有任何SLA。 我们的办公室分为Devs和Non Dev用户。 开发用户 多数在局域网和WiFi上 连接到AWS / Azure（需要作为实例的传入防火墙策略的固定IP连接）。 需要浏览互联网（如果IP固定在这一点上并不重要）。 他们大多数做SO / Git / Bitbucket / YT等 非开发用户 大部分在WiFi和局域网上 浏览互联网，使用邮件/环聊/ skype / teamviewer，不需要任何静态IP地址。 一旦我们获得了第二个ISP-B，我想把所有的浏览stream量传送给ISP-B（20mbps），所有的开发者通过ISP-A（4mbps）连接到AWS / Azure。 所以我的计划是将ISP-A设置为WAN1和ISP-B作为WAN2，例如： WAN1 172.16.0.1 WAN2 172.16.1.1 需要做的是，每个人都通过ISP-B使用互联网。 开发人员使用SSH（端口22），数据库连接（端口5432）和一些其他需要通过ISP-A静态IP的端口。 正在使用的设备 CISCO SG300-58pipe理型交换机 TP-Link单WAN路由器 3倍Ubiquiti Unifi APs 拟购买设备 Ubiquiti USG-Pro4（做双WAN） 2x更多Ubiquiti Unifi APs 总开发：10非开发总数：25 我怎样才能使他们通过WAN2使用互联网（浏览），而无需设置代理服务器？
我们有计划在互联网上部署一个Intranet应用程序。 这将在IIS7上运行。 有没有什么工具可以模拟众所周知的安全攻击，并给我提供改进领域的build议？ 希望任何好的build议，我应该小心的东西。
我们正在寻求帮助降低成本的方法，我们的T1合同已经到位。 我们已经跑过了一家当地的公司，提供了一个比T1便宜得多的2mbit WiFi Max解决scheme。 他们有一个非常标准的SLA和参考都是积极的。 但我不禁想到，这些参考文献都是为了正面的评论而被选中的。 无线选项是否值得考虑传统的T1服务？ 任何人有任何好的或不好的经验与他们？ 任何赞成或反对这类服务的有力论据？ 我们目前通过我们的T1在本地运行我们的电子邮件，网页和FTP站点。
我想通过一个Squid代理服务器路由在我的networking中的所有Internet访问，并validation并logging所有用户。 我希望这是一个独立于客户端的设置，所以没有人需要在浏览器或机器上做任何事情。 我已经将networking网关设置为代理服务器，以便将所有stream量发送给它。 我已经在DHCP服务器中使用了这个选项。 现在我尝试使用squid作为透明代理，但是不会在该模式下进行身份validation。 我尝试使用iptables将所有stream量路由到端口3128，但它不会从SQUID popup身份validation对话框。 我尝试通过将WPAD文件放置在包含以下代码的Web服务器上以便在客户端上进行自动代理configuration，告诉DHCP将WPAD授予所有客户端： dhcpd.conf中的更改 选项wpad代码252 =testing; 选项wpad“\ n \ 000”; 选项wpad“ http://192.168.1.5/wpad.dat \ n”; WPAD文件： 函数FindProxyForURL（url，host） { 返回“PROXY squid-server-ip-address：3128; DIRECT”; } 但浏览器（不同版本的Firefox和IE）似乎忽略了它。 🙁 我该怎么办 ？