Articles of networking

WAN和LAN设置为IPv6

我们刚刚为我们公司获得了IPv6 / 48范围(一个网关和一个IP地址),但我不确定如何设置它。 我们使用FreeBSD 8.4(pfSense 2.1)作为路由器/防火墙。 目前,我们已经有了一个IPv4的设置,一个WAN连接到互联网,一个NAT连接的LAN连接到办公电脑。 我们希望保持LANnetworking的安全性,并且我们希望所有办公室PC(不含NAT)的/ 48的IPv6地址。 WANconfiguration有IPv6网关1111:2222:3333 :: 1/48和接口地址1111:2222:3333 :: 2/48。 但是当这样configuration的时候,我想不可能把局域网安装在/ 48之内的一个/ 64上? 我相信我应该在1111:2222:3333:1 :: / 64上configurationWAN子网,并在1111:2222:3333:2 :: / 64子网上configurationLAN。 这是我可以自己configuration,还是我必须要求ISP为我configuration路由? 目前的testing设置: WAN网关1111:2222:3333 :: 1/48 WAN接口(em3)1111:2222:3333 :: 2/64 LAN接口(em1)1111:2222:3333:1 :: 1/64 在LAN 1111:2222:3333:1 :: abcd / 64上testing客户端 netstat -r显示: Destination Gateway Flags Netif Expire default 1111:2222:3333::1 UGS em3 localhost localhost UH […]

只有一个客户端必须解决和端口:它是否在播出方面与单播有所不同?

场景: 我正在实现一个networking节点的故障转移,所以我的想法是使主节点侦听广播 IP地址和端口。 如果主节点发生故障,另一个故障转移节点将开始监听该广播地址(和端口)并接pipe。 题: 我担心的是,我将使用一个广播IP地址只为一个节点:主人。 故障转移节点只会在主控失败时绑定,换句话说,几乎不会。 在networking/stream量开销方面,通过广播地址与单个节点通话还是不好的,或者networking以某种方式足够聪明,以知道没有其他人正在监听这个广播地址,并且将其视为单播高架? 我担心的是我会用这个广播地址的数据包淹没我的networking,甚至认为我只是在和一个节点(主节点)交谈。 但是我不能使用单播,因为故障转移节点必须能够快速,透明地获取主stream,以防万一发生故障。

Ping6在Linux上失败

我有2个configuration了IPv4的Linux机器。 我曾尝试向他们添加IPv6。 我在box1上发布了这个命令: ip -6 addr add fd32:2d7f:f3c1::1/48 dev eth0 我得到这个: inet6 addr: fd32:2d7f:f3c1::1/48 Scope:Global 然后我在box2上发出这个命令: ip -6 addr add fd32:2d7f:f3c2::1/48 dev eth0 回到box1(命令/响应): ping6 fd32:2d7f:f3c1::1 is alive! ping6 fd32:2d7f:f3c2::1 ping6: sendto: Network is unreachable 为什么box1不能ping box2(当然box2也不能ping box1)?

dhcpd池耗尽 – 结果如何?

我有一台DHCP服务器,可以平均每天为几个受到干扰的客户提供服务,也可能多达一千个不同的客户端。 该池由242个IP构成,由于networking具有高度dynamic性,99%的时间已经足够(大部分设备在几分钟内从networking中消失),尽pipe租用时间为3600。 现在,想象一下如果有更多的客户端在一个小时内连接到networking。 解决办法很明显:减less租约时间,或增加DHCP池,但是,我想知道:当dhcpd耗尽池时会发生什么情况? 新的DHCP请求是否被忽略?

iptables hops计数过滤

这个问题很简单:在小型局域网内部过滤数据包是否有意义,所以DMZ机器可以根据TTL访问内部的数据包? 我可以控制从内部局域网到外部都不会创build隧道,但是我不确定TTL值是可靠的,还是可以伪造的。 谢谢!

如何创build一个全局的robots.txt附加到每个域的自己的robots.txt在Apache?

我知道可以为Apache服务器*上的所有域创build一个robots.txt文件 ,但是我想追加到每个域(如果预先存在的话)robots.txt。 我希望所有域名都有一些通用的规则,但是我需要允许不同的域名拥有自己独特的规则。 有没有办法做到这一点? (*在我的情况下Apache 2.2.x)

balance-rr和802.3ad有什么区别?

我知道bonding模式,我知道balance-rr和802.3ad 。 两者都提供容错能力和一些如何增加链路吞吐量。 我的问题是什么时候我们可以使用balance-rr而不需要切换支持为什么任何人都应该想要使用802.3ad?

在Proliant服务器上联合网卡

在运行Exchange 2010的Server 2008R2的Proliant服务器中,有4个网卡,其中1个网卡设置为静态IP地址,另外3个网卡设置为DHCP。 我只需要一些澄清,因为我没有联网的网卡。 当我成为一个团队的时候,所有的网卡都需要有一个静态的IP地址。 具有静态IP的连接是我需要用于服务器的IP。 是否可以将组合卡设置为相同的静态IP,还是必须将静态IP更改为另一个IP,然后将其用于组队IP? 我将使用HPnetworkingconfiguration实用程序进行设置。

阻止传入的stream量到特定的电脑

我有一个连接到互联网的路由器。 我们通过局域网和广域网连接到路由器。 WAN设置启动,路由器用户/通行证,路由器访问通过WPA / WPA-2进行保护。 我想制作一些电脑,连接到路由器(局域网或广域网),并将受到保护,免受外界影响。 这样做的最好方法是什么? 电脑防火墙必须closures。 路由器防火墙打开,这是一个便宜的典型的TP Link路由器 – TL-WR741N / TL-WR741ND。 这些设置是否足够? 在路由器上设置防火墙,或者也许我可以阻止传入的stream量到某些ips – 我想在networking上interally使用的计算机的ips,所以来自外部的计算机将无法破解它们。

networking复制超时可能显示在事件查看器日志中?

我正试图在Windows 7工作站和Windows Server 2003系统之间复制一个1.2Gb文件。 同样的服务器也承载我们的企业的股份,无论如何,其中大部分。 从工作站到服务器的副本超时。 如果不在事件日志中,那么这个超时事件将被logging在哪里? 此外,除了像运行Wireshark这样的工具,还有什么工具可以让我看到失败的细节?