Articles of networking

我可以在私人和互联网networking中使用服务器吗?

我必须在私人和互联网上部署一台rfc5766-turn-server(服务器有两块网卡)。 Turnserver在防火墙之后将位于专用networking中(防火墙将具有开放的转接端口并且将转向stream量服务器) 专用networking不能访问互联网。 我知道rfc5766-turn-server支持多个networking,但不了解它支持隔离networking 是否有可能瞄准这个用过的rfc5766-turn-server?

将网站基础设施逐步外化到云

我们目前拥有一个重要的前提条件,即由我们的托pipe服务提供商托pipe和运行的Web架构(80个虚拟机和15个物理服务器)。 我们希望将一些软件组件切换到docker集装箱,并逐步将我们的基础设施切换到云供应商。 所以这里面临两个挑战: – 生产中的docker – 迁移到云 我们希望通过configuration我们的内部前端来增加Docker容器的使用量,以便他们使用基于云的Docker容器。 也许我们将不得不使用VPN来做到这一点,但我担心VPN的稳定性…另一方面,这些云提供商有直接的连接提供。 你将如何pipe理这个转变? 谢谢

IPv6networking连接 – configuration问题

我有一个简单的networking,如附图所示。 我有不同的terminal主机之间的连接问题。 任何人都可以发现可能是什么问题? 我正在使用Linux机器作为安装了Quagga的路由器。 在这种情况下,Quagga使用OSPF进行IPv6路由。 IPv6networking可以在这里看到。 R =路由器 V,DNS,CMS,C是普通的linux机器 R1通过R2和R3连接到两个networking。 R2,R3,R4和R4使用开关(图中的中间水平线)连接在一起。 问题是如何在这里configuration前缀? R4的一个示例ospf6configuration是 interface eth4 ipv6 ospf6 network broadcast ! router ospf6 router-id 0.0.0.4 redistribute static route-map static-ospf6 redistribute connected area 0.0.0.0 range 2001:4::/64 area 0.0.0.1 range 2001:5::/64 interface fxp0 area 0.0.0.0 interface eth4 area 0.0.0.0 interface eth5 area 0.0.0.1 我已经静态configuration了所有机器上的接口。 每台terminal机都有一个configuration在路由中的网关(连接的路由器)。 每台路由器都启用了ipv6转发function。 有任何想法吗?

如何configurationlinux路由/过滤,将数据包从一个接口发送出去,通过一个网桥,进入另一个接口

我试图testing一个以太网桥接设备。 我有一个Linux机箱上的多个以太网端口。 我希望将数据包从一个接口(例如IP 192.168.1.1的eth0)发送到另一个接口(例如IP为192.168.1.2的eth1)在同一个子网上。 我意识到通常你不要在同一个子网上configuration两个接口,如果你直接把内核路由到每个接口,而不是通过networking。 我怎样才能覆盖这种行为,使stream量到192.168.1.2出去的192.168.1.1接口,反之亦然? 提前致谢!

监控WAN稳定性

我在我们的ISP的WAN连接不稳定的环境中工作。 进一步,我需要一个可靠的pipe理报告。 我应该运行哪些testing? (ping等) 我应该在报告中使用哪些性能标识符? 有没有可能有帮助的开源工具?

每栋build筑物需要切换

公约: – build筑物:被称为build筑物,实际上是一个集装箱(用于装运42英尺x8英尺)。 情景: – 地上安装了4座build筑物,分别在32英尺(10米)和49英尺(15米)之间分隔。 – 每栋build筑物都有自己的布线结构。 每个人都有一个壁挂架。 – 每栋build筑预计将在另一个地区进行布置,因此每个build筑物的networking和结构化布线的拆卸和安装必须快速,清洁。 这意味着只需要将STP电缆从build筑物开关上卸下即可移动build筑物 。 – 数据中心位于最右边的build筑物。 附加信息: – networking必须支持voip:因此,第二层pipe理交换机100/1000用于vlan 知道一个二层pipe理交换机将位于数据中心大楼(对于voip和数据VLAN),我怀疑这种交换机是否需要在三个build筑物上安装? 第2层无pipe理交换机,100/100 100/1000? 提前致谢。

不能添加静态路由到默认网关,解决方法?

ISP调制解调器/路由器组合不允许静态路由,IP-passthrough或桥接; 可怕。 我有一个下游openVPN客户端连接,隧道连接,但没有一个静态路由指向远程子网stream量的VPN设备我卡住了。 我在一台win PC上添加了一个静态路由,并且可以通过VPN隧道到达远程子网,但是返回到Win PC失败。 我会认为ping是在默认网关卡住,因为它不知道将它们传递给VPN设备。 任何人都可以提供build议短缺的ISP调制解调器,我被告知不是一个选项:( 谢谢。

三星放慢家庭WiFi只有笔记本电脑很好。 (tracert,ping,提供故障排除)

我的3款Android设备在我家的wifi上都很慢(在其他的wifis和4G上都很好),但是我的笔记本在家里的wifi上也不错。 缓慢的,我的意思是冲浪速度,instagram,youtube等就像拨号,然后突然开始加载很多,然后再次冻结,然后突然又加载其余的(并继续这样)。 问题突然开始,所有的3个设备在同一个家庭WiFi上有好的速度。 排除路由器故障: 用相同的品牌和型号replace新的路由器。 重置,重新启动几次。 搬迁路由器,设备等 从2,4更改为5Ghz。 改变频道,mhz,安全多次使用Wifi分析仪find最好的一个。 使用QoS,NAT设置,没有运气。 改变了不同的协议(802ac,802n等没有运气) 在路由器设备上更新租约,但没有运气。 Andorids疑难解答:(所有Android都是牛轧糖,股票,没有奇怪的应用程序或任何东西。) 尝试将Android手机WiFi从DHCP更改为静态DNS(Google 8.8.8.8和8.8.4.4)。 试图重置一个Android设备的出厂设置。 在Android上尝试安全模式。 我们没有改变我们家的任何东西,所以没有任何干扰我们的方面。 (我相信这个)。 平:(好的) 平安从Android手机到路由器总是很好,没有丢包。 2ms的平均延迟,几乎不pipe数据包大小。 (相同的笔记本电脑) ping一些ISP服务器会导致超时,其他的都是正常的。 Traceroute:(需要你帮忙翻译) 从电脑到coindesk.com(104.17.106.195): 1 1 ms 1 ms 1 ms 192.168.0.1 2 7 ms 8 ms 8 ms MyComputer [0.0.0.0] 3 8 ms 8 ms 9 ms fa-bbr-2-be10-10.net.comhem.se [213.200.164.87] 4 9 ms […]

如何在多个Hyper-V主机(不使用Azure)之间build立虚拟networking

我有3台运行在不同数据中心的Hyper-V Server 2016主机。 每个人都有多个(可公开寻址的)我分配给每个虚拟机的IP。 这里没问题。 现在我想创build一个“虚拟局域网”,它可以连接私有子网(10.0.0.0/16)中所有主机的所有虚拟机。 例如 公共私人 HYPER1 111.222.33.44 10.0.1.10 VM11 111.222.33.45 10.0.1.11 VM12 111.222.33.46 10.0.1.12 HYPER2 111.222.44.55 10.0.2.10 VM21 111.222.44.56 10.0.2.11 VM22 111.222.44.57 10.0.2.12 HYPER3 111.222.55.66 10.0.3.10 VM31 111.222.55.67 10.0.3.11 VM32 111.222.55.68 10.0.3.12 Hyper-V可以自己完成吗? (我没有活动目录域,也没有像System Center那样的微软操作套件 – 我正在使用免费版本的Hyper-V服务器) 或者我会需要在每个主机的路由器VM? 如果是,那么实现这个最简单的configuration是什么? 我发现了几篇关于如何使用Azure Vpn网关创build虚拟networking的文章。 但是我正在寻找一个不依赖云服务的解决scheme。 而且,自动化是必须的。 如果路由器虚拟机是要走的路,我想使用任何可以从头设置脚本的东西。 我喜欢pfSense,但缺乏cli / api会使它成为不可行的。

远程访问mikrotik路由器的缺陷

我们正在通过Mikrotik路由器上的远程承包商完成一些configuration工作(因为我们没有内部专业知识) 考虑到路由器是我们networking的重要组成部分,我想知道这种方法有哪些缺陷? 所以它不会回来,困扰我们。 我们正在计划在teamviewer上进行这项工作,所以有人会一直关注路由器上正在进行的configuration。 但是我想了解并了解任何后门,以防止任何forms的访问。 路由器有一个广域网IP,可以从互联网上访问。 谢谢。