我已经更改了我的AD服务器中的DNS条目（Alogging）以获取网站地址。 但之后我无法浏览网站。 当我尝试ping和nslookup时，我可以find从旧IP获得答复的url。 我已经尝试了flushdns和registerdns，现在已经超过20分钟了。 我也无法在事件日志中find与此相关的任何错误或日志。 请有人帮助我。 因为这个网站是生产环境的复制品，所以我会把它作为高优先级。 提前致谢。
这里有要求： 1.高可用性 2.负载平衡 第一个configuration 1.两台linux服务器分别configuration了一个静态IP地址：10.17.243.11，10.17.243.12 2. Keepalived已经安装并configuration一个VRRP实例，提供一个虚拟IP（VIP为10.17.243.10，主机为10.17.243.11，备份为10.17.243.12）。 一切正常。 只要VIP服务器已启动并正在运行，VIP就被分配给主服务器（10.17.243.11）。 一旦closures，VIP将被分配到备份服务器（10.17.243.12）。 这里的问题是所有的通信都进入主服务器。 第二种configuration 1.通过定义多个VRRP实例，我find了Keepalived的active-activeconfiguration。 因此，两台服务器都有两个IP（服务器＃1为真实10.17.243.11和虚拟10.17.243.10，服务器＃2为真实10.17.243.12和虚拟10.17.243.20。 一切正常。 我们有两个可以访问的VIP（HA）。 但是，所有到每个IP的通信都依赖于IP（单个服务器＃1或＃2）。 但是，我发现DNS上的一些技巧来克服这个限制。 但在我们的情况下，这是不能接受的。 题： 有没有办法让一个虚拟IP分配给两台服务器？ 我的意思是这两个服务器正在处理一部分工作量（就像我们在Web服务器负载平衡中所做的那样）？ 通过使用keepalived或其他工具？ 提前致谢。
我已经在我的Ubuntu 14.04服务器上安装了来自repo的targetcli。 我想弄清楚如何使服务监听任何（0.0.0.0）地址。 试图设置0.0.0.0具体给我一个错误： IP address does not exist: 0.0.0.0 有没有可能configurationtargetcli来侦听任何地址？ 另外，它可以通过iptables来实现吗？
我的场景中有以下两个debian服务器：第一个是我的主要openvpn服务器，它有两个NICS活动eth0（172.25.156.146）和eth3（172.26.16.1） – 第二个服务器也有两个NICS活动eth0 172.26。 16.16，eth1 10.77.144.75。 两台服务器都直接连接在172.26.16.0/24上。 我局域网中的某些服务/服务器只能从第二台服务器访问（因此是直接连接），并且为了使这些内部服务器/服务可以从主服务器（172.25.156.146）访问，启用了以下规则： 在主服务器上： Destination Gateway Genmask Flags MSS Window irtt Iface 0.0.0.0 172.25.156.145 0.0.0.0 UG 0 0 0 eth0 10.77.144.0 172.26.16.16 255.255.255.0 UG 0 0 0 eth3 # internal servers range 10.250.250.0 0.0.0.0 255.255.255.0 U 0 0 0 tap3 169.254.0.0 0.0.0.0 255.255.0.0 U 0 0 0 eth0 172.16.16.0 0.0.0.0 […]
IP数据报应该在path终止时重新组装，因为分段可能来自不同的path。 我认为Netfilter需要重新组装一个IP数据报，以检查整个有效负载，看看它是否符合给定的过滤规则（我正在寻找一个官方的来源，以确认当netfilter重新组装）。 当IP分片被转发，所以运行netfilter的主机不是path的末端，netfilter是否等待IP分片并重新组装它们？ 如果给定的片段没有到达，会发生什么情况，因为它遵循不同的path？
我正在使用亚马逊的aws，我有我的iis安装在我的服务器上。 我创build了一个testing网站，但我无法使用外部IP地址访问它。 它只能通过http：// localhost-和10.0.241.77本地IP访问。 我怎样才能使iis在外部IP上运行？
所以我试图在我的以太网networking旁边build立一个Infinibandnetworking。 我有10个计算节点和一个导体节点。 所有11台机器都运行CentOS，并插入Infiniband交换机和以太网交换机。 以太网：192.168.1.0/24 Infiniband：192.168.2.0/24 指挥节点是192.168.1.125（以太网）和192.168.2.125（Infiniband）。 计算节点X是192.168.1.10X（以太网）和192.1.168.2.10X（以太网）。 所有IP地址都是静态分配的。 所以我login到其中一个计算节点（compute-7）： 这里是/etc/sysconfig/network-scripts/ifcfg-em1 DEVICE=em1 ONBOOT=yes NM_CONTROLLED=no BOOTPROTO=none IPV6INIT=no USERCTL=no IPADDR=192.168.1.107 NETMASK=255.255.255.0 NETWORK=192.168.1.0 BROADCAST=192.168.1.255 GATEWAY=192.168.1.125 #via conductor node DNS1=192.168.1.125 #via conductor node 这里是/etc/sysconfig/network-scripts/ifcfg-ib0 DEVICE=ib0 ONBOOT=yes NM_CONTROLLED=no BOOTPROTO=none IPV6INIT=no USERCTL=no TYPE=InfiniBand IPADDR=192.168.2.107 NETMASK=255.255.255.0 NETWORK=192.168.2.0 BROADCAST=192.168.2.255 当我做： sudo network restart在这个计算节点上sudo network restart ，这里是ifconfig -a ： em1 Link encap:Ethernet HWaddr xx:xx:xx:xx:3A:FB inet […]
我有一个FortiGate 310B的WAN端口，来自ISP的/ 27公共IP池。 WAN端口configuration了主IP 1.1.1.1/27 我想在内部端口提供一个公共IP地址的服务器。 但是这个公共IP将在内部区域的设备上被configuration（就像它被桥接一样）。 [INTERNET] – [FG PORT1 WAN 1.1.1.1] – [FG PORT2 INTERNAL] – [某些服务器1.1.1.2] WAN接口是NAT，内部端口有一些私有IP子网。 如何才能做到这一点？ 编辑： 整个子网1.1.1.1/27被转发到terminal在FortiGate的WAN Port1上的IP 1.1.1.1。 我的ISP网关是1.1.1.3。 LAN 172.16.xx使用IP 1.1.1.1（正在工作）进行NAT。 见图（红圈是我试图达到的）：
我在Ubuntu的ssh服务器上configuration了多个IP地址。 现在可以使用任何IP地址（从192.168.0.51到192.168.0.99）访问服务器。 根据某人使用哪个IP地址访问此服务器，我希望将请求转发到本地主机，在特定的端口上。 例如： 如果我的IP地址是192.168.0.51，SSH服务器应该把我的请求转发到localhost：5001 如果我的IP地址是192.168.0.52，SSH服务器应该把我的请求转发到localhost：5002 如果我的IP地址是192.168.0.53，SSH服务器应该把我的请求转发到localhost：5003 实际上，这实际上会将会话转发到另一个使用反向NAT连接到此ssh服务器的主机。
我使用类似于其他服务器桥梁的VPS。 我使用apf-firewall和这个文件/etc/apf-firewall/preroute.rules作为其他服务器的远程端口。 这是文件的结尾： iptables -t nat -A PREROUTING -p tcp –dport 3389 -j DNAT –to-destination 37.187.171.233:3389 iptables -t nat -A POSTROUTING -j MASQUERADE 所有的伟大的工作，但是当我想禁止一个IP apf -d 127.0.0.1或iptables -I INPUT -s 127.0.0.1 -j DROP不起作用。 连接仍然被转发。 我试过这个命令iptables -I FORWARD -d 127.0.0.1 -j DROP但是结果相同。 如果连接被转发，如何阻止IP？