*nat :POSTROUTING ACCEPT [0:0] -A POSTROUTING -s 10.8.0.0/24 -o eth0 -j MASQUERADE -A ufw-before-input -i tun0 -j ACCEPT -A ufw-before-output -i tun0 -j ACCEPT -A ufw-before-forward -s 10.8.0.0/24 -j ACCEPT -A ufw-before-forward -d 10.8.0.0/24 -j ACCEPT 这个input到我的illeru文件阻止我能ping通外部世界。 之前罚款，我可以ping通google.co.uk后不能出去。 我的语法有什么问题吗？或者是什么问题？ 我只是试图NAT我的VPN，所以我可以上网。 任何想法将不胜感激。 感谢William
我有两个互联网连接在我的防火墙。 我在基本故障转移模式下运行时没有问题，但是当我将其更改为比例LB模式时，vpn客户端无法连接？
由于我从Ubuntu LTS 10升级到LTS 12，我得到如下错误消息： N 60 mdadm monitoring Mon Sep 3 06:38 31/1022 DegradedArray event on /dev/md2:Ubuntu-1004-lucid-64-minimal N 61 mdadm monitoring Mon Sep 3 06:38 31/1022 DegradedArray event on /dev/md0:Ubuntu-1004-lucid-64-minimal N 62 mdadm monitoring Mon Sep 3 06:38 31/1022 DegradedArray event on /dev/md1:Ubuntu-1004-lucid-64-minimal 我们没有RAID设置，只有一个硬盘。 想法？
这个图像包含我想要做的工作。 我有一个Linux服务器，用于托pipe网站，也为我们的内部networking路由。 我怎样才能从teamfoundation.example.com之类的域中访问外部托pipe团队基础服务器的内部服务器。 父域是托pipe在Linux机器上，有没有办法将DNS查询NAT到Windows服务器？ |LINUX SERVER| example.com | | Windows Server(teamfoundation.example.com) _______|_________SWITCH Internal Network
我试图build立到第三方VPN站点的VPN连接，然后将stream量从我的内部计算机（现在的ssh和ping）转发到使用IPTables的VPN站点。 第三方< – >（tun0 / eth0）Linux VPN盒（eth1）< – > Windows7TestBox 我在CentOS 6.3 Linux上运行，并有两个networking连接eth0-> public eth1-> private。 我正在运行目前连接到我的目的地的vpnc-0.5.3-4。 当我连接时，我可以ping通目标IPAddresses，但是尽可能的我可以得到。 ping -I tun0 10.1.33.26成功 ping -I eth0 10.1.33.26失败 ping -I eth1 10.1.33.26失败 我有我的私人networkingWindows 7testing框设置为我的VPN服务器的eth1（私人）networking作为其网关，并可以ping他好。 我需要IPTables将Windows 7stream量发送出VPN隧道。 我已经尝试了几天不同的IPTablesconfiguration从这个站点和其他例子，或者其他例子太简单或过于复杂。 这台服务器唯一做的就是连接到VPN并转发所有stream量。 所以我们可以“冲洗”一切，从头开始。 这是一个空白的石板。 ＃！/斌/庆典 回声“定义variables” IPT = “/ sbin目录/ iptables的” 回声“清零所有计数器” $ ipt -Z $ ipt -t nat -Z $ […]
如何configurationaccess.conf以便应用以下规则？ ： 允许用户dia从192.152.100连接。 拒绝用户sim从192.152.100连接。 特殊性：用户dia（uid = 8389753）和sim（uid = 500）属于组sim（gid = 500）是的，用户和组sim具有相同的名称和相同的id。 通过以下语法， – : sim : 192.152.100. 用户sim被拒绝，以及dia（因为dia属于组sim）。 access.conf认为sim既是用户又是用户组。 我如何指定我想拒绝用户sim，但同时允许用户dia？
我有一台服务器，我想明确地使用在Ubuntu Server 12.04下运行虚拟机。 它有大量的内存，64GB和三个大型相同的HDD。 我想通过软件冗余。 你会如何build议我设置存储？
我试图让一个繁忙的服务器上的进程的CPU百分比出ps ，但它给了我无意义的数字。 这是一个截断的例子： $ ps -eo pcpu,pid | sort -n %CPU PID … 36.5 26403 38.6 28295 39.0 11741 42.6 11736 58.6 15960 61.4 21989 63.0 21939 65.5 18017 66.0 20708 67.3 22040 73.2 31950 80.0 11740 83.6 22091 109 16648 171851 22888 171851 22938 171856 23191 171858 23241 171866 24681 171875 26996 171895 30277 […]
CentOS 4.x 我有几个旧的CentOS 4.x系统，并configuration了iptables来允许ICMPstream量。 原来，我有一个iptables规则，看起来像： -A RH-Firewall-1-INPUT -p icmp –icmp-type echo-request -m limit –limit 1/s -j ACCEPT 这似乎一段时间工作正常，但我们的监控解决scheme之一，要求平常更多的时间比一秒（长话短说，但这是一个要求）。 为了适应这一点，我改变了规则： -A RH-Firewall-1-INPUT -p icmp –icmp-type echo-request -j ACCEPT 奇怪的是，我在多个CentOS 4.x服务器上有这个相同的规则，而且大多数都处理得很好，但其中一个还是间歇性地不发送echo ping回复。 我已经确认IPTables规则在所有服务器之间是相同的。 有什么想法可以在这里发生？ 为了更好的衡量，我在CentOS服务器端收集了一个数据包捕获，但是我所看到的只是服务器间歇地发回一个关于目的地和主机不可达的ICMP Type 3 / Code 1消息（这对我来说似乎很奇怪，这个消息响应的盒子本身）。 有任何想法吗？
我有Plusserver防火墙，需要添加两条规则才能访问http和https网站。 iptables -A OUTPUT -p tcp –dport 80 -d 00.00.00.00 -m state –state NEW -j ACCEPT iptables -A OUTPUT -p tcp –dport 443 -d 00.00.00.00 -m state –state NEW -j ACCEPT 如果我只使用一条线将工作，每个这些，但不是在同一时间的任何。 我重新启动了防火墙。 没事了。 谢谢。 稍后编辑：我发现了这个问题。 在每一行的结尾应该有一个; closures线。