是否有可能login所有的IP地址，试图连接或连接到端口“5901”在Linux Debian？ 我怎样才能做到这一点？ 问候
我试图弄清楚服务器上的防火墙应用程序在哪里适合软件堆栈，以及防火墙在“networking连接”过程中的哪个点“从服务器上的应用程序的angular度来看”同一台服务器上的软件防火墙。 没有防火墙： program asks OS for port; then poof: program –> port –> internet 防火墙在哪里适合？ program asks OS for port; then poof: program –> firewall(block/pass) –> port –> internet 要么 program asks OS for port; then poof: program –> port –> firewall(block/pass) –> internet
我相信我的远程实例上的端口80被阻止，我试图运行一个node.js应用程序使用端口80.我已经试验了端口3000和3002，并且这两个端口工作正常，但运行时出现错误在端口80.我怀疑端口80被阻止我netstat -an下面的输出，但我怎么能find阻止端口80下面的地址的进程ID？ [lucas@ecoinstance]~/node/nodetest1$ netstat -an Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 127.0.0.1:27017 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN tcp 0 0 0.0.0.0:3002 0.0.0.0:* LISTEN tcp 0 0 127.0.0.1:27017 127.0.0.1:51108 ESTABLISHED tcp 0 0 127.0.0.1:51106 127.0.0.1:27017 ESTABLISHED tcp 0 0 127.0.0.1:27017 127.0.0.1:51106 ESTABLISHED […]
我想从私有IPv4-subnet-behind-NAT切换到IPv6，但我当然无意将我的用户工作站“无保护”地暴露给networking。 前面有一些明显的观点： 允许访问提供的服务 拒绝访问工作站 有没有一个build议的防火墙设置指南，谈论这些设置的细节和经验？
这个问题与“ 为什么阻塞端口22出站？ ”有一点关系。 我不明白这可能是一个显着的安全风险。
假设有一台路由器连接到互联网，路由器将您的networking与数据中心内的其他networking分开。 当数据中心提供给你IP地址时，他们是否只需要拥有一组他们自己的IP，并在路由器中input路由到路由器？
我一直在辩论有关托pipe局域网DHCP服务的最佳位置。 我可以select在sonicwall防火墙或Windows 2008服务器上。 除了分配IP地址之外，我还需要寻找的两件事情是通过DHCP（用于打印机和其他各种networking设备）分配一小部分静态IP，并分配三个DNS服务器（服务器的DNS IP和两个DNS IP ISP）。 防火墙和服务器都具有这些function。 为了维护目的，我每月重启一次服务器（windows更新，安装软件，交换硬件等）。 防火墙很less重新启动。 DHCP租约的数量一般不超过50。 在一个地方或另一个地方托pipeDHCP服务有哪些优缺点？
当我尝试traceroute到远程ip，我得到send: Operation not permitted当我停止iptables，traceroute工作正常。 所以，我假设我需要一些ip规则发送。 这条规则是什么？ 我在这里find了一个解决schemehttp://forums.fedoraforum.org/showthread.php?t=112516 ，我把它添加到我的iptables中，重新启动它，但是过了一会儿，CSF好像又阻塞了。 有些东西会覆盖该规则。
有没有办法阻止用户在防火墙级别使用种子？
我们正在寻找replace我们目前的老化防火墙/路由器一个新的。 如果可能的话，我们希望它是免费/开源的。 我们的最低要求是： 1) Site-to-site VPN 2) Web URL/IP filtering 3) 2 WAN connections with load-balancing 4) Easy-to-use web inferface 有什么build议么？ 为什么select你的