假设一个网站是别名。 例如www.sunnyweather.com是别名，CNAME是xyzverycomplex.sunnyweather.com。 在查询并获取CNAME之后，您需要为xyzverycomplex.sunnyweather.com查询Atypes。 问题是：为什么我应该关心CNAME？ 为什么我不能直接从名称服务器获取别名的IP地址？
基本上我在这里回答我自己的问题，但是想要提供这个信息给任何可能需要它的人。 我需要Google Apps邮件服务器的所有有效IP地址范围。 我正在configuration一个防火墙，只允许来自Google Apps托pipe（POSTINI）电子邮件的传入SMTP，并且只允许预期的服务器连接到我们的内部服务器进行传送。 在尝试在我们的防火墙中设置规则时，它不接受允许的IP地址范围的CIDR表示法。 因此，我不得不将它们从文章提供的CIDR地址转换成Google IP地址范围 注意：这不是一个重复的问题。 链接为重复参考的文章是“ IPv4子网如何工作 ”。 这不是这个问题/答案的问题或答案。 如果networking设备不接受CIDR表示法，本文将帮助他人节省时间从Google发布的地址列表中手动执行这些转换。
我有一堆的Apache访问日志文件，我想知道哪些IP地址访问我的/ contacts文件夹。 如何使用shell命令从所有日志文件中收集这些文件？
思科第3层交换机上有没有办法显示每个VLAN的DHCP服务器的IP地址？
我在/etc/network/interfaces有一个Ubuntu服务器： auto eth0 iface eth0 inet static address abcd netmask 255.255.255.0 gateway abc254 当我运行/etc/init.d/networking restart ，它按预期工作。 在同一个局域网中，我有一个DHCP服务器。 有时，Ubuntu服务器意外地丢失了它的静态IP地址，并且从一个DHCP获取一个不知名的原因给我。 运行/etc/init.d/networking restart会将地址更正为所需的地址。 这个问题的原因是什么，我该如何解决？
我使用一个公共静态IP（我的路由器的NAT地址）和一个/ 29子网（路由器后面的机器）来连接networking。 在我的路由器上，我有： #sh ip route | inc xx xx0.0/16 is variably subnetted, 3 subnets, 2 masks C xx196.62/32 is directly connected, Dialer1 C xx206.72/29 is directly connected, BVI2 #sh run int dial 1 | inc zone zone-member security out-zone #sh run int bvi 2 | inc zone zone-member security in-zone 区域对是相当严格的。 我想放松首先通过远程访问VPN连接的客户端的限制： #sh run […]
我有一个地址区（比如说150.41.0.0/16 ），我想用VLSM优化子网。 我有许多VLAN，每个都有最less的所需地址，还有几个路由器到路由器的连接。 路由器到路由器连接（被认为是子网）需要多less个地址？ 这是四个吗？ 每个路由器一个，广播地址和networking地址？
我有一台服务器，在私人networking的远程位置使用SSL通过互联网连接到设备。 安装服务器域名的SSL证书。 我有许多设备通过代理服务器连接到服务器，不能使用域名来连接和使用服务器的IP地址。 一些设备连接并通信成功。 我有一个新的获取证书错误，当它尝试连接，并不沟通。 针对问题设备的WireShark日志如下， No. Time Source Destination Protocol Length Info 75 124.992557 cc.e.135.194 aaa.bb.165.30 HTTP 93 CONNECT xxx.yy.177.237:443 HTTP/1.1 No. Time Source Destination Protocol Length Info 76 124.992762 aaa.bb.165.30 cc.e.135.194 TCP 60 http-alt > screencast [ACK] Seq=1 Ack=40 Win=5840 Len=0 No. Time Source Destination Protocol Length Info 77 125.019946 aaa.bb.165.30 cc.e.135.194 HTTP […]
背景 我使用两个外部IPv4地址运行服务器。 IP地址A（IP-A）和IP地址B（IP-B）。 目标 我只想通过HTTPS端口443和SSH端口22访问IP-A。 IP-B不应该听任何传入的stream量。 然后，我希望服务器仅对所有传出stream量使用IP-B。 或者至less告诉服务器只使用IP-B传出的stream量仅用于特定的命令。 伪代码示例： 1: I connect to the server over IP-A and call `ping example.com` 2: The server executes it and sends the ping requests outgoing from IP-B to example.com. 3: I can read the output of the command on my connection with IP-A 我为什么要这个？ 因为我将使用的pipe理控制台在IP-A上。 我希望IP-A不直接与IP-B（至less对于外部世界）相关。 相反，我希望example.com看到“我得到了来自IP-B的ping请求”。 而当有人连接到IP-B的IP地址不听任何东西。 […]
在我的服务器上，我有一个到eth0接口的默认路由。 它有公共的互联网地址，面向ISPnetworking。 我已经启用了数据包转发function，并且很less有私有的10.xxx地址的本地接口/网桥。 而且，所有打到ISPnetworking的包都被伪装了。 问题是：如果我理解正确，任何数据包到不存在的192.168.xx地址将通过公共服务器接口（上行链路）转发到我的ISP。 这是不希望的。 我该如何configurationlinux来防止通过公网接口转发任何带有私网地址的数据包？ 我想只是添加一个单一的iptables规则是不够的，因为有多个标准的专用networking空间（10.xxx，192.16.xx，172.16.xx和其他人，还有ipv6地址）。 有没有任何iptables插件/系统的政策来完成？ 我希望有一些系统策略将接口标记为面向Internet的上行链路。 推理：我的ISP不喜欢任何具有专用networking范围目的地的软件包。 我正在使用通过VPN访问我的工作的DNS服务器。 所以当VPN发生故障时，我的ISP会收到对私人networking地址的DNS请求，并locking整个互联网连接。 他们说这是为了安全（只是在某些病毒覆盖我的系统DNS到一个自定义的情况下）。