可用的IPv4地址块已经耗尽,每个IPv4地址的价格在不断上涨。 但是我读到2/3的IP地址仍然没有使用,因为它们在第一阶段分配不当。 由于这些分配的IP地址的转储未被使用。 为什么像IANA这样的组织不会强迫其所有者回馈未使用的IP地址? 由于这个事实,许多托pipe服务提供商开始使用NAT或IPv6。 我根本不明白
我打算使用Windows Serverbuild立一个具有域控制器,DNS和DHCP的小型环境。 换句话说,我的问题不是一个巨大的世界范围的企业networking解决scheme(我相信这个问题)。 使用单个虚拟化主机,在同一个主机上为每个服务器angular色使用一个虚拟机是不是一个好主意? 或者就此而言,在同一台主机上运行所有三个angular色的虚拟机和其他虚拟机用于其他目的?
为什么CentOS在启动时不运行eth0? 在ifconfig中只有lo接口。 我必须input service network restart 运行界面eth0,为什么? networking脚本eth0: DEVICE=eth0 HWADDR=00:1D:09:67:E2:FB TYPE=Ethernet UUID=b6e7650e-b2e8-419e-ac6b-a26941053d2d ONBOOT=yes NM_CONTROLLED=yes BOOTPROTO=dhcp
我将Nginx设置为一个cachingHTTP服务器,用于在我的LAN上进行Steam和Origin游戏下载。 如果出现以下情况,Nginx是否需要将X-Real-IP和X-Forwarded-For标头发送到服务器: IP地址将始终是RFC1918地址(192.168,172.16,10) 没有状态需要被上游内容服务器跟踪 如果不太可能导致问题,我想禁用发送这些头来保存less量的带宽。 非常感谢
我需要在VMWare ESXi 6.0上安装一个虚拟机,可以访问互联网,但不能访问局域网。 这是一个外部用户远程login到机器,并使用互联网谁不应该有任何访问局域网的工作。 networking设置简单。 路由器是华为HG8244H,设置为192.168.1.1 / 255.255.255.0,没有任何Microsoft ISA服务器,我想: 将路由器networking掩码更改为255.255.0.0 在192.168.2.xnetworking中设置“外部用户”虚拟机。 使用iptables添加一个带有两个IP地址(192.168.1.x和192.168.100.x)的Linux虚拟机,将来自第一个虚拟机的任何stream量直接转发到路由器,并阻止对.1networking的所有其他访问。 这似乎是矫枉过正,所以我正在寻找一个更简单的解决scheme。 提前致谢!
我从1个Linux主机转移到另一个15TB数据的Linux主机。 发件人主机有这些网卡: [44.206701] igb:eth0 NIC链路上行1000 Mbps全双工,stream量控制:RX / TX [44.274112] bonding:bond0:接口eth0的链路状态肯定是up,1000Mbps的全双工。 [44.278534] igb:eth1 NIC链路上行1000 Mbps全双工,stream量控制:RX / TX [44.573636] bonding:bond0:接口eth1的链路状态肯定为up,1000 Mbps全双工。 接收主机有这个网卡: [16.964486] e1000e:eth0 NIC链路上行100 Mbps全双工,stream量控制:无 我现在的最大传输速度是11 MB /秒。 我想知道,我需要做什么来提高传输速度? 升级接收器网卡? 谢谢!
我有两台或三台类似于HP ProLiant DL380 G6 / 7的稍旧的服务器,只有x * 1 GBit以太网,但CPU功率,内存相当大,并且具有相当数量的本地存储。 我感兴趣的是build立一个两个甚至三个节点的小型集群设置,其中所有这些提供服务,就像我目前对“超融合”stream行词的理解。 这些服务尤其是托pipe虚拟机,这些虚拟机本身为不同的networking应用程序,一些守护进程,数据库等提供了Web服务器。在应用程序级别上有很多不同的东西,有些是I / 目前这些服务器正在使用Synology的一些入门/中档NAS,而且现在的情况已经不再那么好了。 我有一些问题,除了一些基准testing还不是很好以外,让NAS在繁重的I / O负载和日常性能方面工作可靠。 因此,我正在研究不同的选项,如集群文件系统,DRBD,即可安装的解决scheme(如Proxmox等)。 我现在问自己的主要问题是,如果通过构build更喜欢本地读写的“某些东西”,某种方式可能使networking成为某种可能的瓶颈。 例如,DRBD提供了复制协议A ,这正是我所想到的。 可能的数据丢失的时间跨度可能是某人认为是每个服务器等冗余硬件的可接受风险。 另外,在某些特定时间,可能不需要在所有节点上托pipe应用程序,但在节点更新和重新启动等情况下,仅在节点上移动应用程序是可以接受的。手动,经过一些准备步骤或其他。 重要的一点是,如果节点大部分时间都会托pipe自己的应用程序,那么之后可能会受益于大量本地读取和写入操作的asynchronous通信。 这正是DRBD文档所说的 : 无论如何,完全可以在双主模式下使用DRBD作为GFS的复制存储设备。 由于DRBD通常从本地存储读取和向本地存储写入这一事实,应用程序可能会因为读取/写入延迟减less而受益,与GFS通常configuration为运行的SAN设备相反。 在块级有没有DRBD的可比技术? 也许有些集群文件系统已经提供了这些东西? 另外,如果提供的任何东西只是简单地与当前的Ubuntu发行版一起使用,那将是有益的,因为这是当前服务器的我select的操作系统。
鉴于阻止一个IPv6地址似乎有点毫无意义,因为最终用户通常至less有2 ** 64个,我们需要阻止一个范围,这标识了一个“站点”。 在这种情况下,“网站”就像是家庭或小型办公室用户。 RFC 6177讨论了分配给小型站点的地址块: …给家乡网站一个/ 64个网站可能是很诱人的,因为与现在的IPv4网站相比,它已经占据了更多的地址空间。 但是,这排除了甚至家庭网站将会增长以支持向前多个子网的期望。 因此,强烈的意图是,即使是家庭网站默认情况下,也会给予多个子网值得的空间。 因此,这个文件仍然build议给家庭网站明显多于一个/ 64个,但是不build议每个家庭网站都要有一个/ 48个。 这就是说,我已经在网上的讨论中读到,64和56都是国内用户的共同分配。 如果我阻止一个/ 64,攻击者有一个/ 56,那么他们有255个子网攻击我。 相反,如果我阻塞/ 56,并且事实certificateISP分配/ 64的块,我可能也排除了其他255个用户。 现在,如果您考虑随机分布,那么通过随机排除255个网站实际上影响您的stream量的概率是相当低的。 但是,根据定义,这不是随机的。 从这个意义上说,我可以阻止一个我的网站很受欢迎的小地理区域。 我使用阻塞的例子,但它确实是一个更普遍的问题,它扩展到速率限制,分析等。 简而言之,识别“网站”的最佳前缀大小是多less? 有没有关于这方面的指导?
我有一个支持巨型帧和链路聚合的交换机(SRW2024)。 我有两台服务器(每台服务器都有两个千兆位内核,在内核下工作),我想连接到一个文件存储后端(iSCSI,openfiler)。 我已经在每台服务器(eth0 + eth1)上设置bond0为bond0并为其configuration子网。 文件服务器也有相同的networking。 networking上每个节点的绑定模式为4(802.3addynamic链路聚合)。 但是,无法ping任何主机。 在bond0上使用tcpdump,我得到一个arp请求“谁有xx3.1告诉xx3.2”,但目标机器无法回答。 没有防火墙,没有特别的政策。 我花了几个小时尝试不同的configuration…没有成功。 我正在找人帮我开始,我只是迷路了。 任何帮助将非常感激。
我希望有人能看到这个,让我知道我错过了什么。 我有4台机器,出于某种原因,其中只有一台可以通过它们的私有IP地址(在eth1上)与其他3台机器通信。 这4台机器是: mach01 10.176.193.17 mach02 10.176.193.92 mach03 10.176.193.27 mach04 10.176.195.9 所有的机器都是Debian lenny。 从mach02,我可以ping其他3台机器没有问题,从其他机器,我可以ping mach02。 但是,从mach01,mach03和mach04我只能ping mach02。 所有机器上的“iptables –list”的结果是: 连锁input(政策接受) 目标人select源目的地 连锁FORWARD(政策接受) 目标人select源目的地 链式输出(策略ACCEPT) 目标人select源目的地 所以我不相信有防火墙的问题。 所有机器上的eth1的路由表是: 10.176.192.0 * 255.255.224.0 U 0 0 0 eth1 10.191.192.0 10.176.192.1 255.255.192.0 UG 0 0 0 eth1 10.176.0.0 10.176.192.1 255.248.0.0 UG 0 0 0 eth1 所以看起来也不错 出于某种原因,ARP请求从mach03到mach02以外的任何地方都失败,对于其他机器也是如此。 mach03 $ […]