Articles of ip

如何在Linux中更改networking适配器绑定顺序

SNMP陷阱始终使用计算机上的networking适配器绑定顺序中显示的第一个IP地址。 例如,假定计算机具有以下绑定顺序: 局域网连接( 172.30.136.231 ) VLAN连接( 192.59.196.178 ) 在这种情况下,SNMP陷阱使用172.30.136.231代理IP地址。 或者,假定计算机具有以下绑定顺序: VLAN连接( 192.59.196.178 ) 局域网连接( 172.30.136.231 ) 在这种情况下,SNMP陷阱使用192.59.196.178代理IP地址 为了使SNMP陷阱包含实际连接到本机的IP地址作为代理IP地址,解决方法是更改​​networking适配器绑定顺序。 所以我的问题是: 如何在Linux中更改networking适配器绑定顺序? 有一些Linux的命令来做到这一点? 可以通过Linux应用程序来完成吗?

内联网网站; 有时使用计算机名称作品,othertimes知识产权作品…排他性和交替

我创build了一个托pipe在IIS 7中的Web应用程序。 当我将我的networking应用程序部署到客户时,大部分时间都可以通过计算机名称联系到,但有时会突然停止工作。 该网站无法find。 此时您可以使用IP地址访问站点bu,然后症状再次切换。 IP地址失败,但您可以通过计算机名称访问它。 这个过程会一遍又一遍地重复 任何人都可以解释我目睹交替,独占或无障碍吗? 我想这是一个DNS问题。

通过Windows Server 2008 R2防火墙中的阻止端口允许特定的IP地址

我创build了一个入站规则来阻止端口号1433但是我需要允许我的静态IP地址访问这个,因为我使用SQLpipe理Studio来连接到服务器上的数据库。 我曾尝试将我的IP地址添加到“范围 – 远程IP地址”,但它似乎并没有工作。 我在这里错过了什么,也许我需要在服务器上添加一些SQL Management Studio的规则,或者这是不可能的?

如何最大限度地利用分配给DMZ的子网块

我是一个小型托pipe公司的兼职系统pipe理员,目前有20个不同的公共服务器。 我们有一个27个子网块,它给了我们最多30个可用的IP地址。 我知道的很多,但是如何最大限度地增加可用于Cisco ASA(5510)上的DMZ的IP数? ASA的外部接口需要公共IP之一,对吗? 我可以将其余的IP分配给DMZ接口吗? 我已经读了DMZ子网:去NAT或不去NAT? 问题,并意识到nating并不坏,但我更愿意在DMZ接口上创build一个具有公共IP地址的子网。 我只是不知道如何才能做到这一点,而不浪费IP地址…对不起,问一个可能微不足道的问题。 更多背景信息:我们即将切换ISP(以降低带宽成本),这将使我们的公共IP范围从25个子网块减less到27个子网块。 旧的设置很简单,但浪费IP地址。 现在我需要更加小心,而且我的networking技能还不够。

静态IP,但来自DHCP的DNS服务器(不能使用保留)

我需要通过DHCP将DNS服务器分配给虚拟机,但我希望机器具有静态IP地址。 我不能使用保留,并通过一般的DHCP过程,因为虚拟机克隆到其他数据中心和 MAC地址将会改变 我想要分配DNS而不必修复DHCP服务器configuration。 我想我可以使用DCHPINFORM消息,但我没有find(我正在使用Ubuntu 12.04图像,顺便说一句) 提前谢谢任何提示。

分配给一台KVM虚拟机的多个IP地址

系统:操作系统:从包中安装KVM的Debian 6.0 64位 KVM使用Cloudmin 6.4.kvm进行pipe理 我有一个从我的主机/ 29子网。 为每个虚拟机正确安装网桥,以便拥有自己的IP,并通过主机上运行的DHCP服务器进行分配。 我遵循这个指南从我的主机: http : //wiki.hetzner.de/index.php/KVM_mit_Nutzung_aller_IPs_aus_Subnetz (你将不得不通过GTranslate运行它,这是一个德国主机,所以德国指南) 主机IP(不是我的真实IP):1.2.3.4 我的子网是5.6.7.8/29,这意味着我的虚拟机具有以下IP: 5.6.7.8 5.6.7.9 5.6.7.10 … 5.6.7.15 如前所述,路由设置和4个虚拟机我有设置都有一个IP,并可以与外部世界和彼此沟通。 这不是我遇到的问题。 当我尝试向虚拟机添加另一个IP时,IP无法从外界ping通。 为了logging,我的最终目标是能够运行DNS服务器并进行注册,这样我就可以将所有域指向它,并通过安装在其中一个虚拟机上的virtualmin安装来控制DNS(从而使其更容易运行我的网站,而不必进入我的注册商的DNS控制台,做一个子域名,然后手动制作一个Apache虚拟服务器,YADDA YADDA)。 所以,当我创build一个虚拟机时,它会得到下一个可用的IP,在这个例子中是5.6.7.11。 我想也能够给这个虚拟机5.6.7.12甚至5.6.7.13,或任何其他可用的IP。 但是,当我这样做的时候,知识产权是无法从外部世界中平息的。 我采取的步骤: 1.像往常一样在Cloudmin中创buildVM。 2.安装操作系统并在虚拟机上获得第一个IP设置 3.导航到Cloudmin中的“系统configuration” – >“networking接口”,并按照上面的主机指南添加具有所需MAC地址和网桥设备的另一个ethN设备。 4.将新设备添加到虚拟机,然后重新启动虚拟机,但是当虚拟机恢复时,我添加的ethN(eth1)声明虚拟机上没有该设备,所以我不能做类似 ifconfig eth1起来 或者我会得到错误信息“没有这样的设备”。 我认为这是因为Cloudmin为机器分配了一个IP,然后在主机上添加了某种路由。 虽然我找不到任何文档。 有没有人有任何想法,我怎么能做到这一点? 编辑:另外,是否有更好的,开源的GUI,我可以用来pipe理KVM,这将使我可以做到这一点更容易,你会build议?

多个静态IP,NAT和Comcast

我们刚刚注册了5个静态IP的comcast业务,并拥有一个内部专用networking。 我们是一个小企业,我希望我们可以购买一个路由器/防火墙,只允许我指定一些外部IP /端口“对”,并将它们路由到内部IP /端口“对”。 我们以前的T1调制解调器(netopia)很容易做到这一点,我不认为这会是一个问题。 现在我正在看防火墙等在线,我似乎无法find容易做到这一点的东西。 有人可以推荐一个简单的(希望不是太昂贵)解决scheme吗?

Linux路由器上的最大连接数量很小

我有一个Linux框,充当路由器,没有iptables或其他防火墙,也没有运行networking应用程序,只是纯粹的路由器。 我把它放在一个testing环境中,生成许多TCP连接,每个连接都有唯一的源和目标IP,这些连接通过这个路由器。 我正在观察成功创build的连接数量上升到大约500,然后在几分钟内不能build立更多的连接,然后可以创build另外100个连接,并且还有另一个暂停,等等。 如果创build了每个源 – 目的地对的10个连接,则最大数量会增加10倍,所以问题可能在于来自不同IP的许多连接。 由于stream量是简单的路由,它不必与文件描述符的数量,iptables连接跟踪和其他事情经常提出检查在类似的情况下。 这个盒子有大量可用的RAM和CPU,两个NIC都是千兆位的。 内核是2.6.32。 我已经尝试在两个NIC上增加net.core。* mem_max,net.core.netdev_max_backlog和txqueuelen,完全没有影响。 我还应该检查什么? 内核本身有一些速率限制吗?

使用Linux的netfilter来反映数据包

我有一对主机之间的路由非常糟糕,但我有第三个主机,有非常好的ping每个。 为了解决这个不好的路由问题,我设置了第三个主机,在这两个主机之间来回传送数据包。 这第三个主机有一个IP地址,不用于其他任何东西。 我的理想configuration是,当主机1向主机3发送一个数据包时,主机3自动地将源地址和目的地址进行NAT,replacesource = host3和destination = host2,然后转发数据包。 反过来应该是真的:如果host2试图响应,数据包应该返回到host3,它会将其转换回源= host3,destination = host1。 不需要连接跟踪 – 这可以完全无状态地完成。 卡住的地方是让DNAT和SNAT同时工作。 看来,如果一个数据包由DNAT处理,它会自动标记为跳过SNAT规则:DNAT工作正常,但源地址没有被翻译。 什么是适当的iptablesconfiguration来实现这一目标?

两个安全子域 – 两个SSL Certs – 一个IIS服务器 – 是否需要新的内部或外部IP地址?

我试图找出是否需要一个新的内部IP,外部IP或两者都configuration一个IIS 7.5服务器运行两个安全子域,每个使用不同的SSL证书,两个域使用端口443。 我已configurationIIS 7.5将通信正确路由到两个域(通过向友好的SSL证书名添加通配符,以便通过HTTPS启用主机头),但第二个安全域仍在尝试使用第一个域SSL证书。 经过研究,我了解到,我不能同时使用同一个IP地址上的两个域,使用相同的端口,同时拥有不同的SSL证书。 我已经读过,我可以通过向服务器添加第二个IP地址并将域分配给不同的IP地址来使其工作。 我想在同一台IIS 7.5服务器上安装的设置是这样的: secure1.mydomain.com,端口443,SSL Cert1 secure2.mydomain.com,端口443,SSL Cert2 我的问题是,我是否需要一个新的内部IP或外部IP,还是我需要这两个configuration工作? 我宁愿不必使用同时包含子域名的通配符证书,因为我已经为子域名购买了个人证书。 提前致谢。