J'ai un serveur Ubuntu 16.04 qui agit comme un routeur avec plusieurs interfaces (VLAN). Par défaut, rp_filter(filtrage de chemin inverse) est activé pour toutes les interfaces. Je veux que cela reste ainsi, mais faites une exception pour exactement une interface. (Les paquets provenant de cette...
J'ai récemment repensé à un produit fourni par Viprinet, fondamentalement, ils ont une paire de routeurs, un qui vit dans un centre de données, leur hub multicanal VPN et le matériel sur site, leurs routeurs VPN multicanaux Ils ont également un tas de cartes d'interface (comme les HWIC) pour les...
Im exécutant Windows Server 2008 R2, nous avons une application qui se connecte (se lie à) une adresse IP publique sur le serveur à 127.0.0.1:8334 [se connecte à un service écoutant le 0.0.0.0:8334] Dans Windows 2003, il n'y avait aucun problème avec cela. Nous pouvons nous connecter en utilisant...
Sur OS X 10.6, vous ne l'avez pas iptables, alors quelle est la solution complète pour cette redirection permanente de toutes les demandes envoyées au port 80 vers un autre port, comme 8080? Cela doit être
Je vis actuellement dans un pays qui bloque de nombreux sites Web et a des connexions réseau non fiables avec le monde extérieur. J'ai deux points de terminaison OpenVPN (disons: vpn1 et vpn2) sur des serveurs Linux que j'utilise pour contourner le pare-feu. J'ai un accès complet à ces serveurs....
La RFC 1034 nous oblige à attribuer au moins deux adresses IP aux serveurs DNS. Cependant, la redondance peut déjà être obtenue par une seule adresse IP si nous utilisons l'adressage anycast. BGP anycast semble bien évoluer en centaines, voire en milliers de serveurs. Si oui, pourquoi avons-nous...
Le noyau Linux avant 3.6 utilisait la mise en cache de routage pour effectuer le routage multivoie IPv4, ce qui signifiait que le routage entre deux lignes / FAI distinctes était assez facile. À partir de 3.6, l'algorithme est devenu par paquet, ce qui signifie que certaines astuces de table de...
Je ne suis pas l'administrateur système de notre réseau d'entreprise, mais j'ai deux postes de travail Linux (hôtes A et B) avec un accès root aux deux. Les deux hôtes peuvent bien se voir (ssh, ping, etc. fonctionne de l'un à l'autre). Cependant, seul l'hôte A peut atteindre notre pare-feu...
J'ai exécuté le traceroute suivant une fois, tout en essayant de diagnostiquer un problème de réseau. c:\>tracert linode.com -d Tracing route to linode.com [67.18.186.61] over a maximum of 30 hops: 1 <1 ms * <1 ms 10.43.51.252 2 1 ms <1 ms <1 ms 10.45.253.33 3 <1 ms <1 ms <1...
Je lutte depuis longtemps avec ce problème difficile à reproduire. J'utilise le noyau Linux v3.1.0, et parfois le routage vers quelques adresses IP ne fonctionne pas. Ce qui semble se produire, c'est qu'au lieu d'envoyer le paquet à la passerelle, le noyau traite l'adresse de destination comme...
J'ai un problème avec une boîte CentOS 6.3. Nous avons deux cartes réseau (eth0 et eth1) dans le serveur qui ont chacune une ip d'un sous-réseau différent assigné, disons eth0: 192.168.1.2/24 (passerelle 192.168.1.1) et eth1: 192.168.2.2/24 (passerelle 192.168). 2.1). Les vrais ips sont cependant...
Citrix Netscaler possède une propriété intéressante qui incorpore des informations dans le paquet TCP envoyé à l'hôte. Cette propriété est renvoyée en écho au Netscaler de telle manière que le Netscaler peut l'utiliser pour déterminer quel serveur virtuel, hôte et route cela doit prendre. La...
J'utilise le client Juniper pour OSX («Network Connect») pour accéder au VPN d'un client. Il semble que le client est configuré pour ne pas utiliser le routage fractionné. L'hôte VPN du client n'est pas disposé à activer le routage fractionné. Existe-t-il un moyen pour moi de contourner cette...
J'essaie de configurer un tuner OpenVPN pour connecter deux LAN La connexion VPN ouverte est en place et fonctionne mais il y a un problème avec mon routage ou nat ou quelque chose. Ce dont j'ai besoin est un exemple de ce à quoi devrait ressembler une configuration openvpn routée et fonctionnelle...
Je sais qu'il est possible d'attribuer plusieurs adresses IP à la même carte réseau tant qu'elles sont sur le même sous-réseau (par exemple, le serveur A peut être affecté à la fois 192.168.1.1 et 192.168.1.2). Cependant, est-il possible d'attribuer plusieurs adresses IP qui sont un sous-réseau...
J'ai un routeur Linux qui a une interface de 10 Go à l'extérieur et des interfaces Ethernet Gigabit liées à l'intérieur. Nous avons actuellement un budget de 2 Go / s. Si nous dépassons ce taux de plus de 5% en moyenne pendant un mois, nous serons facturés pour toute la capacité de 10 Gbit / s. Un...
J'installe un VPN utilisant strongSwan entre une instance Linux sur une instance Amazon EC2 et un réseau distant via son concentrateur Cisco. J'ai besoin de router les paquets de l'instance Linux elle-même une machine dans le sous-réseau distant. La connexion est établie OK, mais aucun paquet n'est...
Je souhaite configurer Windows Server 2012 et ses clients VPN Windows 7 et Windows 8 avec un VPN SSTP qui utilise la tunnellisation fractionnée et l'adressage hors sous-réseau, mais je rencontre un problème: le serveur RRAS n'enverra pas de paquets au VPN clients de toute machine autre que...
J'utilise openbgpd dans freeBSD avec 2 connexions FAI. J'ai mon propre numéro AS et un réseau / 22. Actuellement, je fais de la publicité entière / 22 sur les deux réseaux. Le trafic entrant entre, mais mon trafic sortant passe par un seul lien. Je voudrais soit distribuer mon trafic sortant via...
J'essaie de comprendre les différences (avantages / inconvénients) entre l'approche de deux protocoles de routage et je serais très satisfait de toute aide, conseil et explication. Pour autant que je puisse dire, il semble que le vecteur de distance soit un routage plus statique et plus local, car...