我有DNS公司域名的公有DNS（例如example.org ）在DNS托pipe服务。 我有本地DNS服务器（BIND）在办公室转发公共DNS。 在办公室，我有服务器提供服务（networking，邮件等）在公共领域，也有本地IP地址。 我想通过服务器的本地IP地址为公共领域提供访问权限。 例如。 在公共DNS中，我有一个loggingmail.example.org -> 110.28.34.48 ，应该在本地DNS转换为mail.example.org -> 192.168.15.2 。 也就是说，当办公室的客户端要求mail.example.org IP时，本地DNS服务器（BIND）将从公共DNS请求这个，并且如果这个IP在特殊列表（具有本地IP的服务器公共IP列表）中，则replaceIP中的IP。 在BIND服务器中的几个IP的DNS答案有什么办法替代IP？ 最好的方法是完全replace回答中的IP，而不是为本地DNS上的本地IP生成公共区域。
我使用haproxy来负载平衡多个虚拟机（Web服务）。 每个虚拟机都有多个IP地址。 在haproxy上设置这个最佳实践是什么？ 现在我的configuration是虚拟机的每个IP在haproxy上都有一个条目“listen”与相应的两个真实服务器。 我可以问是否可以修改多个“听”，只有两个后端服务器。 因为所有“侦听IP”只被转发到同一个虚拟机。 global chroot /var/lib/haproxy pidfile /var/run/haproxy.pid stats socket /var/run/haproxy.stat mode 666 maxconn 4096 user haproxy group haproxy daemon defaults mode http log global log 127.0.0.1 local0 notice option dontlognull option redispatch timeout connect 10000 # default 10 second time out if a backend is not foun timeout client 300000 timeout […]
如果没有相同的基本背景信息，这是一个稍微难以解释的问题 – 我将在必要时尝试和改进问题 最初，我有一个单独的托pipe服务器（Win 2008R2），具有以下8个IP地址范围。 – Single NIC ( IP: xx128.72 -> xx128.79 // Subnet: xx255.192 // GW: xx128.65 ) 在同一个盒子上安装Hyper-V并设置单个虚拟服务器之后，我想要将其中一个IP地址分配给虚拟服务器，而其他所有部分都正常运行。 – 首先，我尝试使用“外部”networking，但是（即使在“虚拟适配器”上设置了类似于“ 这里 ”的IP，但仍然难以联网运行）。 我需要保持服务器运行（否则我会花更多的时间去追求这个方法） Q1 …这是明智的做法吗？ 我应该继续下去吗？ – 然后，我决定尝试不同的方法 – 将HyperVnetworking设置为“内部”（pipe理操作系统可见） – Physical NIC ( IP: xx128.72 to .75 // Subnet: xx255.192 // GW: xx128.65 ) – Virtual NIC ( IP: xx128.78 // […]
我最近打开了一个dynamic的dns用户（在这个问题上是no-ip），以满足我自己的个人需求，尤其是在需要的时候将ssh-ing我的电脑，而不知道它是静态IP。 我的问题是： 我滥用dynamicDNS的概念吗？ 有更合适的方法来做我想做的事吗？ 如果没有，我该如何解决我的路由器的真实IP地址？ 火狐以某种方式设法这样做， nslookup和其他类似的命令只解决ddns服务器的IP（如no-ip.org ）。 试图用wireshark解决这个谜题失败了）
请任何人都可以帮忙 – 从台式机上启动Putty时，是否可以将Windows机器的IP地址的值传递给服务器会话？
我想给我的服务器的访问者更多的匿名，不希望将他们的IP地址存储在访问和错误日志中。 这可以通过几种方式实现，例如通过遵循ApacheLogsWithoutIPs或仅使用mod_removeip 。 不幸的是，这意味着我无法追踪到我的网站的唯一身份访问者的数量 – 这对我来说是一个问题。 因此，我正在寻找一种方法在apache日志中存储一个匿名IP地址，它不会泄露用户的真实IP地址，但仍然可以在awstats区分访问者。 我能做什么？ 我更喜欢Apache内置的解决scheme，而不是在写入日志后走过日志的脚本。 有关： 在nginx中匿名化IP日志logging？
我已经将Ubuntu机器configuration为路由器。 下面给出了NATconfiguration的步骤： #iptables -F #iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE #iptables-save > /etc/network/iptables 然后在rc.local中保存这个文件的位置 #vi /etc/rc.local #!/bin/sh -e # # rc.local # # This script is executed at the end of each multiuser runlevel. # Make sure that the script will "exit 0" on success or any other # value on error. […]
我希望通过不同的公共IP转发一个持久的HTTP请求。 它连接到服务器，并保持连接，因为服务器不断stream数据。 这需要对应用程序透明; 路由逻辑需要被限制在只连接到目标端口号（或主机端口）的HTTP连接上。 我正在考虑有一个Squid服务监听局域网IP，但在几个端口上; 如果应用程序连接到端口A，则通过nic A转发请求; 对于港口B的连接，通过nic B转发; 等等。 这是一个适合鱿鱼的任务吗？ 哪里可以find关于configuration的一些提示？ 我迷失了阅读Squid文档查找与此相关的任何事情（特别是如何映射本地端口 – >不同的输出NIC）。
例如，我是否有可能从APNIC购买地址空间，然后在欧洲或美国使用这些地址？ 是否会有成本或文书工作？ 谢谢。
在IPv4中，如果IP数据包中没有设置DF（不分段）标志，则路由器在到目的地的path上完成分段。 一旦数据包被分段，其分段可能采取不同的path（由于各种原因，如拓扑变化）到目的地。 如果在到达目的地的path上的一些链路上，一个路由器发现链路MTU小于帧大小，则该分组需要被分段或丢弃。 一个数据包的碎片可以被重新分割吗？ 如果是的话，在由此创build的新的单个片段中，MF标志的值是多less？