Articles of networking

一个路由器和一个调制解调器+ 我可以通过静态IP范围从一个到另一个?

我曾经使用PPPoE作为authentication,运行华为HG612连接DD-WRT路由器进行互联网业务。 由于办公室搬迁,我需要有一个DG834调制解调器+路由器,将用于连接到PPPoAnetworking。 之后,运行DD-WRT的路由器将接pipeNAT和防火墙规则。 有1个dynamicIP和5个静态IP可供我们使用。 是否有一个configuration,我可以实现调制解调器采取dynamicIP和DD-WRT路由器通过5静态IPstream量? 我一直在寻找静态路线,但是我有点不深入!

阻止特定远程IP地址的IP转发

我使用Ubuntu作为几个主机的网关。 我需要build议如何阻止特定的IP地址或特定的IP范围IP转发? 我尝试通过ufw拒绝规则来阻止ip,但它看起来像ip转发设置不能通过规则修改,它只能在全局应用(/ etc / default / ufw中的DEFAULT_FORWARD_POLICY) 另外我试图直接更改iptables规则: iptables -A FORWARD -j REJECT –reject-with icmp-host-prohibited 在这个命令后,ip转发拒绝规则阻止所有远程主机转发请求。 更新:当前的iptable输出: root@mtu90:/home/pi# iptables -L -n -v Chain INPUT (policy ACCEPT 5671 packets, 927K bytes) pkts bytes target prot opt in out source destination 0 0 DROP all — * * 0.0.0.0/0 172.16.1.77 192 15408 DROP all — * […]

我将如何扫描我的服务器上托pipe的僵尸networking?

我知道这可能听起来像一个noobtypes的问题,但是,我想知道是否有任何程序/技术在那里扫描服务器上托pipe的僵尸networking。 我经营一家小型托pipe公司并出售kvm vpses。 我只是讨厌数据中心必须告诉我们这个问题,而且希望能够在数据中心告诉我们之前find并删除一个僵尸networking。

给内部访问外部客户端

我是networking问题的新手。 我有一个问题,我不知道如何解决。 我有我的内部networking有一个固定的IP(只能通过VPN访问),我有一个服务器,我把一些虚拟机的个人发展工作。 但是,外部客户端需要访问其中一个虚拟机来testing已经开发的内容。 我怎样才能解决这个问题,以免给一个VPN客户端的访问? 他们谈到我在防火墙上build立一个端口。 这解决了这个问题? 我举个例子:我的固定IP是14.0.0.1 ,虚拟机是192.168.1.1 。 某人如何无障碍地访问虚拟机?

如何稳定一个VPN连接,仅在端口8080上

基础设施: 这里是我想要的,能够连接到我的局域网上的“路由器1”10.10.100.32:8080,8080端口以外的所有通信应该到默认网关“路由器1”。 iptables -t nat -A PREROUTING -t -nat -p tcp -s 0/0 –dport 8080 -j DNAT –to 192.168.67.251 但它没有奏效。

减lessffmpeg中的出站带宽

我在Rackspace有一台服务器,有一些ffmpeg进程正在监听audiostream。 在收听stream媒体的过程中,传入的networkingstream量很高,这是可以的。 但我注意到,也有相当大的传出networkingstream量(约1KB /秒/进程)。 有什么办法可以减less这个吗? PID USER PROGRAM DEV SENT RECEIVED 14921 ubuntu ffmpeg eth0 1.704 67.070 KB/sec 15039 ubuntu ffmpeg eth0 1.120 10.513 KB/sec 13985 ubuntu ffmpeg eth0 1.023 41.767 KB/sec 15012 ubuntu ffmpeg eth0 1.008 5.430 KB/sec 13361 ubuntu ffmpeg eth0 0.967 28.596 KB/sec 14913 ubuntu ffmpeg eth0 0.953 21.550 KB/sec 15044 ubuntu […]

Windows通过辅助网将stream量路由到特定的IP

在ServerFault上阅读这个,但决定打开一个新的问题,因为我不能重新问现有的线程。 2台计算机,2台计算机A – 100.100.100.10 – 192.168.100.10计算机B – 100.100.100.20 – 192.168.100.20 我需要设置一个窗口路由,所以计算机上的交通目标ip 100.100.100.20使用辅助nic。 在这里: 如何通过一个networking将stream量路由到特定的站点/ IP块,并通过另一个networking与其他stream量通信? 在这里: 局域网上的DFS复制(有多个子网) 我想确保我没有错误的方式设置路由: route add 100.100.100.20 mask 255.255.255.255 192.168.100.10 我正在尝试这样一些进程可以使用更快的链接到第二台计算机。 这也将减less主要networking的负载。 这些进程(如dfsr,备份等)不允许你指定它们绑定的IP地址,所以他们使用的是面向公众的地址,而路由方法是有意义的。 我的情况与我发布的第二个链接非常相似,DFSR不允许您select它绑定的IP,它通过parsing域中的计算机名来实现。 和其他stream程一样,我们需要通过二级networking。 因此,我们不是让他们通过100.100.100.10的100mb nic,而是通过1000mb nic 192.168.100.10。 至less这是逻辑:) 这里是设置图的链接

IBM V7000固件升级对安装的LUN有影响

我们已经将IBM Storwize V7000 Storage(固件将升级到最新版本)。这将需要重新启动存储。 我从这个存储中获得了10个LUN(几乎10TB),并安装在Red Hat Linux 6.4服务器上。 服务器是运行DM多path的HA-LVM群集的一部分,是主节点。 我已经在服务器上连接了QLogic QLE2560 HBA卡。 我的问题是,当存储进行重新引导时,这些LUN的影响是什么。 我应该把它们全部装好,因为它是一个HA-LVM集群我只能停止使用LUN的集群服务 由于我还没有这样做,我想要做好准备,在重启sotrage之前我可以采取一些预防措施,一旦存储上线,我可以重新挂载它们。 谢谢

是否可以在不同的服务器上部署SSL捕获所有证书?

我有一个“全部通过证书”,我想在驻留在另一个虚拟机的另一台服务器上使用。 我怎样才能做到这一点? 我还没有看到任何解释,否则文件。

简单的stream量整形设置

我有: 2个linux盒子(A,B) 1个开关(S) 1门户(G)[我无法控制这个] +—————+ | switch S +——-+ +—+——–+–+ | | | +–+-+ | | | gw | +–+-+ +–+-+ +—-+ | A | | B | +—-+ +—-+ 仅仅为了一些testing的目的,我需要在来自A的stream量到达网关G之前形成stream量 。我用tcpreplay在MAC层注入stream量,所以我不能直接对A进行整形。 我的想法是: 路由到B从A的所有stream量 在B(Linuxstream量控制或虚拟networking)上应用stream量整形 重新路由到网关G到达B的所有stream量 我的解决scheme好吗? 有一个更简单的B不需要两个(以太网)networking接口? B上的虚拟networking接口会让我的生活更轻松吗? 为了部署上述设置(不包括stream量整形),我需要哪些典型命令?