是否有可能将iptables ipv4规则复制到iptables ipv6？ 我已经尝试将它们复制到ipv6，但它并没有真正的工作。 大多数传出和传入连接不起作用。 也许有一些ipv4地址像localhost或cloudflare IP的问题 我的ipv4设置： https ： //hastebin.com/otayisaroj
我有一个用于文件存储的Debian Linux服务器。 它在本地networking中，在路由器（openwrt）中configuration端口转发。 我有时候会把服务器连接到一个OpenVPN服务器，出于不同的原因，下载文件只能在某些区域访问。 我可以使用SSH从networking外部访问它，但是只要将服务器连接到OpenVPN，所有来自WAN端的请求都会超时。 本地networking内的机器仍然可以访问服务器，而不会出现任何问题。 所以我试图实现的是尽pipe有一个临时的OpenVPN连接，服务器仍然可以从外部连接访问。 我一直在试图了解，通过在服务器和路由器（所有接口）上运行tcpdump，使用下面的命令发生了什么事情，但我仍然无法find在结果文件中超时的请求… tcpdump -i any -v -w capture.cap 我的第一个猜测是，OpenVPN客户端做了一些阻止传入的请求与非本地的来源，但后来我想我会看到在路由器上的数据包捕获请求至less…传入请求到其他机器确实工作而服务器的OpenVPN连接处于活动状态，但是至less在服务器端而不是路由器端会出现问题。 所以我有点不知所措，我不明白这里发生了什么。 有任何想法吗？ 编辑：从Esabuild议netstat -r的输出： root@server1:~# netstat -r Kernel IP routing table Destination Gateway Genmask Flags MSS Window irtt Iface default 10.10.31.1 128.0.0.0 UG 0 0 0 tun0 default 192.168.1.1 0.0.0.0 UG 0 0 0 eth0 10.10.31.0 * 255.255.255.192 U 0 […]
我有两个在同一IP地址上运行的站点有问题。 一个作为虚拟主机。 问题是其中一个网站正确加载，如果您使用非www的地址mountainx.com，但如果你去www的地址www.mountainx.com它试图加载其他网站givelocalguide.org的证书。 我暂时通过添加一个redirect到givelocalguide.orgredirect到mountainx.com，但现在我需要开发givelocalguide.org所以必须起飞redirect。 为什么www.mountainx.com的www版本加载不正确的证书？ 这两个网站的关系是什么？ 为什么不加载该服务器上按字母顺序排列的第一个站点？ 任何帮助将不胜感激。 <VirtualHost *:80> ServerAdmin [email protected] ServerName example2.com ServerAlias www.example2.com DocumentRoot /srv/www/example2.com/public_html/ ErrorLog ${APACHE_LOG_DIR}/example2.com_error.log CustomLog ${APACHE_LOG_DIR}/example2.com_access.log combined </VirtualHost> <VirtualHost 199.241.186.58:443> SSLEngine On SSLProtocol all -SSLv2 -SSLv3 SSLCertificateFile /etc/apache2/ssl/342rwqr424.crt SSLCertificateKeyFile /etc/apache2/ssl/example2.com.key SSLCACertificateFile /etc/apache2/ssl/gd_bundle-g2-g1.crt ServerAdmin [email protected] ServerName example2.com DocumentRoot /srv/www/example2.com/public_html/ ErrorLog ${APACHE_LOG_DIR}/example2.com_error_ssl.log CustomLog ${APACHE_LOG_DIR}/example2.com_access_ssl.log combined </VirtualHost> root@hiphop:/etc/apache2/sites-available# vi example.com <VirtualHost *:80> […]
我已经看到一个git status -s了 – 每30秒钟显示一次，并且无法弄清楚这个命令是什么。 它显示了20％-60％的CPU（在运行Debian 8.1的繁忙的24GB产品Linode上），所以我想消除这种情况的发生。 任何想法如何追查这个来源？ 我没有叫git的cronjob，也没有经常运行的cronjob。 8332 myusername 20 0 177936 5564 4940 R 17.9 0.0 0:00.54 git status -s … 30sec later 8395 myusername 20 0 177936 5616 4992 R 21.6 0.0 0:00.65 git status -s … 30sec later 8444 myusername 20 0 177936 5508 4880 R 23.2 0.0 0:00.70 git […]
我只是设置我的服务器，我不能让我的configuration与Certbot工作。 它总是一样的。 我尝试了一些不同的configuration，但都没有工作。 这是我的最后一次尝试。 它总是说：“获取validation数据出错”有没有人有一个想法，为什么这不起作用？ 完整安装： sudo apt-get update && sudo apt-get upgrade Ign http://ftp.debian.org jessie InRelease […] Processing triggers for initramfs-tools (0.120+deb8u3) … Processing triggers for ca-certificates (20141019+deb8u3) … Updating certificates in /etc/ssl/certs… 0 added, 0 removed; done. Running hooks in /etc/ca-certificates/update.d….done. sudo apt-get install nano Reading package lists… Done […] 0 upgraded, 1 […]
我使用exim4邮件服务器在我的VPS上运行的debian 8.9，问题是我可以得到电子邮件，但不能发送邮件，所以当我发送邮件从roundcube到Gmail我得到错误 SMTP错误（550）：无法设置发件人（访问被拒绝 – 无效的HELO名称（请参阅RFC2821 4.1.3））。 所以我检查exim4模板并debugging它，发现$ sender_helo_name设置为我的服务器IP地址。 所以我想知道如何设置$ sender_helo_name值到我的网站域 更新exim主日志： 2017-09-28 09:33:56 H=localhost (198.50.220.183) [127.0.0.1] rejected MAIL <[email protected]>: Access denied – Invalid HELO name ( 198.50.220.183) (See RFC2821 4.1.3) 2017-09-28 09:36:23 no host name found for IP address 123.56.151.114 2017-09-28 09:36:24 no host name found for IP address 123.56.151.114 2017-09-28 09:39:01 1dxQbF-0003dy-6j <= [email protected] […]
任何最新的教程（对于dummys）如何在Debian上为虚拟用户设置Postfix + Dovecot？
我在我的机器上运行debian lenny。 问题是当我试图从USB设备拷贝数据到我的硬盘，传输速度非常慢，即使我把10MB的文件复制它需要大约15分钟到CP到硬盘。 但同样的USB设备，我连接到笔记本电脑，它工作正常。 即使是在那里有蚀刻的问题，我虽然升级到lenny后可能会得到解决。 有没有解决scheme
我有一个紧迫的问题…我傻了，跑到apt-得到升级在我们的debian域控制器/内部smtp服务器，现在的用户（在WinXP和Vista）不能访问networking共享或SMTP服务器。 没有conf被改变，我可以从窗口ping盒，但多数民众赞成在。 我甚至可以看到这两个股票中的一个，但无法访问它。 编辑：现在smtp服务器正在工作，它现在只有samba共享。 任何帮助将非常感激！ 谢谢！ 基督教
我有一个我用c / c ++编写的守护进程。 我通常在启动守护进程之前运行ulimit -c unlimited，所以如果它出现segfaults，我会得到核心文件。 有没有一种方法可以将系统设置为默认转储核心文件，而无需为每个会话指定ulimit？ 我正在玩debian。