我在一个较大的办公大楼里有一个小办公室。 我们使用由大楼维护的“共享”互联网连接，在我们无法控制的几层LAN基础设施之后。 我想把我的服务器暴露给外部世界，而且我正在寻求答案，这是否可以使用第三方服务。 我不确定使用正确的语法/术语。 是否有任何接受公共地址（域名，静态IP）stream量的服务，将其封装并发送到安装在位于专用networking防火墙后面的系统上的软件客户端上？ 我在我的小型Mac服务器上运行了大量的服务，我想将它们暴露给外部世界，但不知道如何去做。 在我的梦想世界中，我login到Web服务，使用我想要的端口configuration静态IP，然后通过此服务将stream量代理到我的专用networking中的物理服务器。
我有一个网站，更像一个web服务，为某些应用程序服务，我的服务已被封锁在一个特定的国家，只有https版本被阻止。 我需要继续使用SSL证书来保护我的用户的隐私，有没有什么办法来解锁我的网站？ 我尝试了一些似乎不起作用的东西， 我已经使用了一个新的域名和一个新的证书 我使用了cloudflare 改变了我的服务器的IP 但这些都没有工作，还有什么可以做到让我的网站畅通无阻？ 谢谢
我正在开发一个在虚拟TAP接口和物理接口之间进行NAT的应用程序，我不确定应该为IP分段分配多less缓冲区。 根据维基百科，“片段偏移量”的最大值限制为8189，但是源可能同时发送2个或多个分片数据包？ 或者它会按顺序发送它们（即不发送另一个碎片包，直到完成第一个包）。
我使用Xubuntu 12.04和Wireshark来分析我连接到的ISP子网中的networkingstream量。 我的系统具有以下IPconfiguration： IP地址： 10.10.103.28 / 24 子网掩码： 255.255.255.0 默认网关： 10.10.103.1 TCP / IP协议栈工作正常，我可以访问Internet和相关的服务。 我很困惑，因为我发现我的networking接口（ 没有混杂模式 ）捕获了几个DHCP有限的广播包 （IP目的地址255.255.255.255 ），它们的源IP地址包含不同的IP地址的networking部分，其他子网比我的（我有子网掩码255.255.255.0 ）。 DHCP有限广播包的传入源IP地址示例： 10.10.100.1， 10.10.150.44， 192.168.0.1， 10.2.102.22 。 是的，我收到第2层或第3层有限的广播包（目标IP = 255.255.255.255，FF-FF-FF-FF-FF-FF）是正常的，但我不知道为什么传入数据包有层3源具有不同networking部分的IP地址，因此来自逻辑上不同的子网。 我知道具有有限的广播IP目的地址的数据包不会被路由到三层以外的网段。 即我的IP地址是10.10.103.28 / 24（带24位前缀的子网掩码），但是传入的数据包有IP地址，如10.2.102.22,10.10.100.1，因此它们在前24位内变化。 此外，我发现连接到我的子网的默认网关的接口分配了几个IP地址，每个IP地址都有不同的networking部分 。 此后，我发现在我的子网中有很多来自许多不同子网的IP地址的ARP请求 。 为什么我从逻辑上的其他子网或networking接收有限的广播包与IP源地址？ 我猜我的ISP已经部署了几个不同的寻址scheme或IP子网与单个物理以太网段？ 或者还有其他的原因解决这个问题？ 也许VLAN或类似的东西？ 请帮忙和解释。
我正在使用iptables为我的SMTP服务器实施IP旋转，我怎么知道它的工作？ 这是我使用的规则。 iptables -t nat -I POSTROUTING -m state –state NEW -p tcp –dport 80 -o eth0 -m statistic –mode nth –every 3 –packet 0 -j SNAT –to-source XXX.XXX.XXX.133 iptables -t nat -I POSTROUTING -m state –state NEW -p tcp –dport 80 -o eth0 -m statistic –mode nth –every 3 –packet 0 -j SNAT –to-source […]
我有一个情况，我们有一个Web服务器（让我们称之为A），承载一组基于HTTP的服务。 由于一些客户的要求，这个Web服务器不是对外开放的，而是有一个基于IP地址的限制，只允许一个固定的一组IP地址。 这个想法是，将有另一个服务器将是面向外部的公共服务器（让我们叫它B），然后这个服务器将所有的请求redirect到服务器A – 它只接受来自服务器A的请求。 2个问题： – 有没有这样的服务器configuration增加任何价值或任何单单只有“服务器A”无法实现的好处？ 如果“服务器B”只是基本上做一个redirect，我可以做一些networking硬件本身就像一个路由器等，而不是有一个networking服务器吗？ 那会更有效率吗？
通常我设置ssh别名如下： ssh -i ~/path/key.pem [email protected] 但是对于EC2实例，只要实例停止并重新启动， public-host-name就会更改。 我的EC2实例在VPN上，并具有不断的专用IP。 我可以使用什么策略，以便可以在不更改别名的情况下login我的实例？ 谢谢！
我运行一个Ubuntu服务器。 它有1个2个IP地址的网卡。 它看起来像这样： # The primary network interface auto eth0 iface eth0 inet static address 192.168.1.23 netmask 255.255.255.0 gateway 192.168.1.254 auto eth0:0 iface eth0:0 inet static name Ethernet alias LAN card address 101.0.140.53 netmask 255.255.255.248 gateway 101.0.140.54 我可以将应用程序绑定到任何一个IP地址，但不能同时绑 所以，当我绑定到广域网上，没有人可以连接（与路由器不允许的东西）所以万用户连接到地址101.0.140.53。 局域网用户可以使用192.168.1.23来连接。 我想绑定到广域网地址，并设置可能iptable将192.168.1.23直接移动到101.0.140.53。 或者任何其他方法。 任何帮助将是伟大的
我是sonicwall的新手。有没有办法将多个ip添加到sonicwall界面？ 在我的实验室中有两个本地networking连接到同一交换机（networking重叠）。 我需要通过相同的sonicwall接口来通信这些networking（其他接口用于其他不同的networking）我的networking示例图如下。
我正在尝试在我的第一次configurationIPv6networking。 我有我的主要服务器上的接口： br1 Link encap:Ethernet HWaddr 66:ea:5c:99:08:f5 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0 inet6 addr: fe80::64ea:5cff:fe99:8f5/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:0 errors:0 dropped:0 overruns:0 frame:0 TX packets:6 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:0 (0.0 B) TX bytes:636 (636.0 B) eth0 Link encap:Ethernet HWaddr 00:25:90:7a:1b:9c inet addr:87.106.73.113 Bcast:87.106.73.113 Mask:255.255.255.255 inet6 addr: 2001:8d8:8f3:5700::15:7260/64 […]