我一直在玩这个Netflix Proxy设置（ https://github.com/ab77/netflix-proxy ），我注意到有可能使用DNS端点来运行，就像是一个有围墙花园设置的热点限制只有授权用户的互联网访问（因为这是Netflix代理实质上是在dynamicIP后面工作的） 我想知道是否有什么办法，DNS请求可以唯一标识客户端在执行请求的NAT设备后面？ 我们有某些使用案例，我们只想限制使用互联网访问授权的人，我们需要从NAT设备后面识别他们。 TIA。
目的： 我正在使用以下networkingconfiguration在embedded式Linux设备上工作。 接口1：'wlan0'作为接入点。 接口-2：连接到Internet的“eth1”。 接口-3：连接到Internet的“eth2”。 我的目标是从连接到它的无线客户端到达'eth1'（或）'eth2'的NAT数据包到达'wlan0'（并且注定到除了wlan0的子网之外的那些IP）。 这样连接到'wlan0'的无线客户端将可以访问互联网。 解决scheme尝试 我经历了几个链接（不幸的是我错过了参考），它提出了使用iptables的下列解决scheme。 我把它写成脚本（ics.sh）。 EXTIF=$1 INTIF=$2 echo "1" > /proc/sys/net/ipv4/ip_forward echo "1" > /proc/sys/net/ipv4/ip_dynaddr $IPTABLES -P INPUT ACCEPT $IPTABLES -F INPUT $IPTABLES -P OUTPUT ACCEPT $IPTABLES -F OUTPUT $IPTABLES -P FORWARD DROP $IPTABLES -F FORWARD $IPTABLES -t nat -F route add -net 192.168.10.0/24 dev $INTIF $IPTABLES -A FORWARD -i […]
我已经决定做一些春季大扫除，我正在刷新一些底层基础设施。 网关服务器是我大修的重要组件之一。 我更新了我的testing环境（这是一个相同的，但功耗较低的生产环境），并且都运行良好，但是当我将其应用于我的Production系统时，防火墙cmd规则在重新启动之间不会持续。 我必须在启动时运行以下命令： # firewall-cmd –remove-interface=eth0 –zone=public # firewall-cmd –remove-interface=eth1 –zone=public # firewall-cmd –remove-interface=eth0 –zone=public –permanent # firewall-cmd –remove-interface=eth1 –zone=public –permanent # firewall-cmd –add-interface=eth0 –zone=external # firewall-cmd –add-interface=eth1 –zone=internal # firewall-cmd –add-interface=eth0 –zone=external –permanent # firewall-cmd –add-interface=eth1 –zone=internal –permanent # firewall-cmd –complete-reload 在哪一点正常服务恢复。 当我重启后运行# firewall-cmd –list-all-zones ，两个接口都离开了internal和external区域，并且已经返回到public区域。 有人可以阐明为什么这些设置不会持续吗？
我们想给我们的客户和同事一个单一的链接（subdomain.ourdomain.com）来访问一个共同的Web应用程序。 我在连接到局域网的机器上设置了一个networking服务器，可以使用它的IP从局域网内的任何工作站访问它。 然后我安装了合适的防火墙规则和端口转发防火墙（Zyxel USG20），一切正常，除了使用公共IP访问Web服务器。 他是configuration 所有工作站+服务器的第一个以太网适配器都在LAN上（全部连接到交换机，连接到防火墙的LAN1端口） Web服务器有两个networking适配器，第一个连接到LAN，第二个连接到防火墙的DMZ端口。 我build立了NAT规则，将stream量从防火墙的WAN端口redirect到Web服务器的第二个以太网接口（连接到防火墙的DMZ端口），以便HTTP 映射types：虚拟服务器| 界面：Wan1 | 原始IP：任何| 映射IP：| 协议：tcp | 原始端口：http | 映射端口：http 我的networking服务器可以使用我们的公共IP和subdomain.ourdomain.com，而不是使用我们的公共IP（也不使用域名地址）从局域网外访问。 然后我又增加了一条规则 映射types：虚拟服务器| 界面：Wan1 | 原始IP：| 映射IP：| 协议：tcp | 原始端口：http | 映射端口：http 这个，选中“启用NAT环回”选项。 但它也没有帮助，我一直有服务器超时页面。 我错过了什么？ 提前致谢
我有两个OpenVZ主机上有容器。 这是目前的布局： 主机-A 🙁 eth0（连接到互联网），eth1（连接到主机-B）） Host-B：（eth0（连接到互联网），eth1（连接到主机-A）） Host-A和Host-B上都有OpenVZ容器。 Host-A和Host-B有一个公有IPv4地址（每个），容器没有公有IP，它们需要位于内部专用networking上。 如何configurationnetworking，使两台主机上的容器可以互相通信并访问互联网。
我有一个运行几个LXC容器的静态IP地址的系统。 我可以通过接口与容器进行通信，因为它将是一台物理机器。 其中一个容器是一个后缀服务器。 我将端口25从主机转发到容器，但是在进程中，源IP地址被接口1replace，导致后缀失败rDNS检查。 build立 主机通过eth0接口访问Internet，IP地址为188.xxx.xxx.xxx 主机站点上的容器IP地址为192.168.1.12 （ br2 ），容器侧为192.168.1.2 （ eth0 ）。 容器通过主机获取互联网访问权限作为默认网关和iptable规则。 还有其他容器有类似的设置，容器不会直接对话，而是通过指定端口的iptable规则。 我发布所有的iptable规则，以防他们互相干扰 # Generated by iptables-save v1.4.21 *nat :PREROUTING ACCEPT [760:48985] :INPUT ACCEPT [707:45761] :OUTPUT ACCEPT [114:7445] :POSTROUTING ACCEPT [50:2740] # Route HTTP & HTTPS to web container -A PREROUTING -i eth0 -p tcp -m tcp –dport 80 -j DNAT –to-destination […]
我有我的设置像这样： 互联网 – > PfSense – > Privats子网服务器 PfSense和专用子网服务器位于具有以下IP的VPC内部。 PfSense有互联网连接。 它有一个弹性IP。 和一个私人的IP，10.0.0.20。 Pfsense – > 10.0.0.0/24 私人服务器 – > 10.0.2.0/24 两者都可以互相ping通，因此路由之间没有问题。 我想使用pfsense作为NAT网关，但在私人服务器上，我该怎么做？ 我已经安装了鱿鱼服务器，但鱿鱼是有限的，因为我想通过pfsense IP从10.0.2.0/24私有子网NAT所有stream量。 在私人服务器上，我有默认网关为10.0.2.1，网关应该是pfsense的IP，但是当我改变它，我失去了所有连接到服务器（这是obvius）。 任何方式呢？ （我不想使用NAT网关，但只想使用pfsense，因为我想要安全性并希望所有vpcstream量都通过一个网关）
我已经在这个好几天了，并尝试了所有可以在网上search的东西，但似乎没有任何工作。 客户端可以连接并接收来自VPN服务器的ping响应，并且在日志中看不到任何错误。 只是客户没有互联网连接。 每当我注释掉在server.conf上push "redirect-gateway def1 bypass-dhcp" ，事情就会push "redirect-gateway def1 bypass-dhcp"但互联网不会被过滤掉。 如果启用，网站将连接，但将无法检索内容。 在客户端： $ wget google.com –2016-10-30 13:39:44– http://google.com/ Resolving google.com (google.com)… 216.58.217.174 Connecting to google.com (google.com)|216.58.217.174|:80… connected. HTTP request sent, awaiting response… 301 Moved Permanently Location: http://www.google.com/ [following] –2016-10-30 13:39:44– http://www.google.com/ Resolving www.google.com (www.google.com)… 216.58.217.164 Connecting to www.google.com (www.google.com)|216.58.217.164|:80… connected. HTTP request sent, awaiting […]
我现在正在寻找正确的替代TeamViewer的过程，即解决scheme，这将允许我连接到任何机器，无论我在局域网或外部networking。 主持旁路服务器我自己非常感激。 最后，我反对鳄梨酱 ，读了一大堆评价，而不是一无是处。 提供访问有史以来使用的任何协议的瘦客户端HTML5解决scheme是很酷的事情，但是！ 唯一让我困扰的是NAT后面的主体，公司代理或其他什么东西的可访问性。 我不会纯粹的Teamviewer般的体验（ 无处不在 ），但没有电视。 我在networking方面有点新手，所以build立这个简单的连接是非常重要的。 正如我从描述中看到的，Guacamole由安装在某处的Tomcat服务器组成，仅此而已。 我没有弄清楚在远程机器上应该做什么，以便远程机器可以通过NAT访问？ 这可能吗？
家庭networking中的电脑在运行NAT的路由器后面。 我想在PC上build立一个FTP服务器，所以我转发了所有需要的端口等，现在它正在工作。 然后，我出于好奇，运行Wireshark来查看哪些数据包在那里运行。 我使用路由器WAN IP连接到自己，这就是我所看到的： 这里的192.168.1.3是我的PC IP，95.105.xx是我的路由器的WAN IP，而192.168.1.1是路由器的LAN IP。 我明白为什么有两个请求和答复的副本 – 我在同一台机器上同时运行客户端和服务器。 这里我不明白为什么第二个和第三个数据包包含路由器LAN IP。 当一个人连接到我的服务器，我看到这个： 正如你所看到的，数据包只包含我的PC局域网IP和个人的IP。 同样的事情是当我连接到其他服务器。 那么为什么路由器回复它的LAN IP，以防连接到我自己？