1
ответ

ошибки tun0 при запуске сервера vpn?

Я использую простой vpn-сервер с этим программным обеспечением: OpenVPN Shadowsocks Прокси-сервер MTProto Конфигурация моего сервера: Ubuntu 18.04 x64 512Ram, 1vCPU Межсетевой экран UFW Мониторинг Netdata Nginx Это было всего несколько ...
вопрос задан: 12 September 2019 14:06
1
ответ

Как использовать мост linux vlan в качестве ap?

В рамках более крупной задачи я пытаюсь создать простую настройку: linux pc 1 (ubuntu) подключен к другому linux pc 2 проводной, и к другому устройству по беспроводной сети. Устройство и компьютер 2 должны иметь возможность пинговать ...
вопрос задан: 8 September 2019 14:55
1
ответ

Wireguard как мост виртуальных машин без гипервизора, видимого в VPN

Я пытаюсь соединить два гипервизора через Интернет. Оба гипервизора используют KVM для виртуализации, и я вручную создал мосты для сети виртуальных машин, которая в настоящее время работает. Я ...
вопрос задан: 8 September 2019 11:42
1
ответ

почему мой Authoritative DNS Server на Ubuntu 18.04 не работает после изменения ip сервера? [закрыто]

У меня есть сервер Ubuntu 18.04 VPS, на котором я запустил как авторитетный DNS, так и веб-сервер. Для системы DNS я использую BIND 9.11.3-1ubuntu1.9-Ubuntu. Все было хорошо, пока по какой-то причине мне не пришлось ...
вопрос задан: 5 September 2019 10:59
1
ответ

Порт перенаправляет MZ в DMZ на общедоступный

Нам нужно перенаправить порт 993 с моего сервера MZ на сервер DMZ на почтовый сервер. На самом деле порт 993 открыт с моего сервера DMZ на почтовый сервер. Приложение работает на MZ и войдите в сценарий почтового сервера ...
вопрос задан: 24 August 2019 13:01
1
ответ

Как перенаправить трафик из определенного домена из apache2 в контейнер LXC

В настоящее время я использую apache2 на моем сервере, но хотел бы перенаправить трафик http (s), запрашивающий конкретный хост (например, lxc.example.com), в контейнер LXC, к которому можно получить доступ с локального IP-адреса ...
вопрос задан: 23 August 2019 03:23
1
ответ

OpenVPN как маршрутизировать интернет-трафик через клиента

Мой вариант использования: я хочу маршрутизировать весь интернет-трафик с машины B через машину A. Однако я не могу просто установить сервер OpenVPN на машине A, поскольку машина A находится за слоями NAT / брандмауэров Я не ...
вопрос задан: 17 August 2019 06:09
1
ответ

Не могу получить доступ к моему веб-сайту через локальную сеть или локальный хост [дубликат]

У меня есть веб-сервер Nginx, работающий по адресу 192.168.10.1. Кроме того, я указал на этот сервер свой домен. Этот сервер имеет общедоступный IP-адрес NAT-d через корпоративную сеть. Я могу получить доступ к своему веб-сайту через ...
вопрос задан: 16 August 2019 17:31
1
ответ

Пакеты Docker не маскируются (без правил NAT)

На машине с Debian 9 (ядро Linux 4.9) у меня есть Docker (18.06.1) с некоторыми контейнерами в бригадном режиме. По какой-то странной причине некоторым пакетам из Docker удается обойти правило MASQUERADE, enp2s0 ...
вопрос задан: 14 August 2019 18:08
1
ответ

Адаптер с IP для VPN и вторичным IP для обычного трафика (IP ТАБЛИЦЫ)

Не могу понять, как маршрутизировать мой вторичный IP для использования моей таблицы ip "mytable", которая имеет этот параметр: sudo ip route add default через 192.168.1.255 dev enp5s0 table mytable таблица настроена в /...
вопрос задан: 13 August 2019 22:27
1
ответ

В Iperf3 странное поведение TCP

Я начинающий сетевой инженер. Провел небольшой эксперимент с iperf3. Но я столкнулся с небольшой проблемой. (1) Мой вопрос. Я думаю, что поток TCP не работает должным образом, несмотря на контроль перегрузки. ...
вопрос задан: 11 August 2019 14:55
1
ответ

Попытка сформировать трафик для IPv4 и IPv6 приводит к конфликту.

На моем сервере я пытаюсь настроить формирование трафика, и если я делаю это для IPv4 или IPv6, все в порядке: Устанавливаются все правила фильтрации для этого конкретного протокола. Однако, когда ...
вопрос задан: 11 August 2019 14:07
1
ответ

разделение трех виртуальных локальных сетей на openwrt

Я хотел создать сеть с 3 отдельными виртуальными локальными сетями 10.140.1.0/24 10.140.2.0/24 10.140.3.0/24 Итак, я подключил два маршрутизатора TL-WR740n с установленным Openwrt и начал эксперименты. Первый маршрутизатор (10 ....
вопрос задан: 10 August 2019 20:51
1
ответ

Ny tunnels GRE misaraka dia tsy afaka mifampitady

Manana rafitra roa aho izay samy tonelina mankamin'ny mpizara lohateny lehibe. Ireo rafitra ireo dia samy manana adiresy mpanjifa avy amin'ny unlite mitovy / 64 IPv6. Avy amin'ny mpanjifa tsirairay, azoko atao ny manisy ping ny mpizara tsy misy olana s
вопрос задан: 10 August 2019 00:59
1
ответ

Debian static ip, tsy afaka mitondra interface: "Valiny RTNETLINK: misy ny fisie"

Manana fametrahana vaovao SELKS (Debian 9) aho ary namboariko tanana ilay tambajotra, saingy izaho tsy afaka mitondra ny interface eno1 UP. Mahazo ny lesoka aho: valiny RTNETLINK: Misy ny fisie ifup: failed to bring ...
вопрос задан: 9 August 2019 14:06
1
ответ

ping запускается очень медленно, если указано имя хоста, хотя разрешение DNS происходит быстро

У меня есть сеть серверов CentOS. На некоторых хостах, если я пингую машину по имени хоста, она сразу же выводит первую строку вывода, которая показывает, что имя хоста преобразовано в IP-адрес ...
вопрос задан: 9 August 2019 05:41
1
ответ

nftables: Установить метку пакета из необработанной полезной нагрузки

Я пытаюсь установить поле метки пакета в 32-битное поле в заголовке (layer-5), используя nft add rule inet filter output udp dport 31337 meta mark set @ th, 96,32. (Я вытаскиваю второе двойное слово в слое -...
вопрос задан: 5 August 2019 20:20
1
ответ

Переименовать сетевой интерфейс при загрузке в зависимости от того, что трафик, который он видит

У меня есть система Devuan с неудобно большим количеством физических сетевых интерфейсов. Иногда мне приходится отключать кабели, и мне сложно убедиться, что они снова подключены к одному и тому же ...
вопрос задан: 31 July 2019 22:59
1
ответ

Маршрутизация трафика из туннеля в Eth0

Сервер: Centos 7 IP-провайдер: коммутатор Cisco Конфигурация: Туннель IPIP У меня есть туннель, настроенный с поставщиком IP для почтового сервера. У меня много разных диапазонов IP-адресов, которые мне удалось привязать к моему ...
вопрос задан: 30 July 2019 17:52
1
ответ

установка ubuntu server 18.04 перезапускается после ввода вручную ip (vmware, hyper-v)

Не могу найти ссылки на эту проблему, поэтому я спрашиваю здесь. Я пытаюсь установить сервер Ubuntu 18.04 в VmWare (то же самое происходит с Hyper-v). Когда я настраиваю статический IP-адрес, установка перезапускается ...
вопрос задан: 30 July 2019 10:49
1
ответ

Ресурсы НЕЧИСТЫ, когда я отключаю предпочтительный узел

Я очень новичок в конфигурации сети Linux Я настроил linux pacemaker + corosync + stonith через ssh + drbd + nginx для 3 узлов. статус ПК: настроено 3 узла 7 настроенных ресурсов ...
вопрос задан: 29 July 2019 23:07
1
ответ

Ограничение пропускной способности канала с помощью tc

Я начинающий сетевой инженер. Я пытаюсь понять команду Linux tc. Я сделал простую сеть, состоящую из двух хостов H1, H2 и коммутатора S1, соединяющего их с помощью Mininet. Тогда я ...
вопрос задан: 29 July 2019 20:40
1
ответ

Туннель IPsec установлен, но трафик или пинг невозможны

Я уже много часов искал на этом и многих других сайтах, и хотя у людей были похожие проблемы, я не заметил ' Я нашел тот, который может решить мою проблему. Я пытаюсь настроить туннель IPsec ...
вопрос задан: 29 July 2019 12:33
1
ответ

Некоторые пакеты останавливаются до достижения брандмауэра

У меня есть прослушивающее приложение на порту 20514: $ sudo netstat -tulpn Активные интернет-соединения (только серверы) Proto Recv-Q Send-Q Локальный адрес Внешний адрес Состояние PID / ...
вопрос задан: 25 July 2019 19:04
1
ответ

Как мне узнать, что мой Linux-сервер не справляется с сетевым трафиком, и что с этим делать?

Предположим, у меня есть веб-сервер, обслуживающий html-страницы при высокой нагрузке. Предположим, что по какой-то причине узким местом является не процессор, не оперативная память и не диск, а сама сеть. Как я могу сказать, что ...
вопрос задан: 24 July 2019 02:01
1
ответ

Как монтировать с помощью SAMBA и соблюдать символические ссылки

Я монтирую каталог, например, / home / docs /, с сервера ПК на клиент ПК, используя общий ресурс SAMBA в Linux. Оба компьютера находятся в Linux (Ubuntu). Я выполняю sudo mount -f cifs с необходимыми параметрами, ...
вопрос задан: 22 July 2019 18:38
1
ответ

Как настроить Kubernetes с несколькими сетевыми адаптерами / VLAN на vSphere?

Игра с подготовкой кластера Kubernetes на vSphere с помощью Kubespray и Terraform для автоматизации процесса развертывания (с этим проблем нет). Моя цель - иметь возможность подключать модули к ...
вопрос задан: 22 July 2019 16:20
1
ответ

Различные MAC-адреса в пакете и таблице ARP

Что произойдет, если хост в сети получит IP-пакет с MAC-адресом источника, который отличается от MAC-адреса в локальной таблице ARP для этого исходного IP-адреса? Запись в таблице ARP для этого IP-адреса была ...
вопрос задан: 21 July 2019 22:46
1
ответ

Как назначить имя хоста ВМ по определению в виртуальном сетевом интерфейсе libvirt

Хост рабочей станции Fedora 30, Сервер Fedora 30 (netinstall) Гости. Я не являюсь экспертом во всех этих сумасшедших сетевых штуках с Linux и не читаю кучу материалов тут и там. Итак, у меня есть libvirt ...
вопрос задан: 21 July 2019 22:37
1
ответ

Как отбрасывать пакеты по длине?

Может ли кто-нибудь помочь заставить iptables отбрасывать все пакеты длиной 1006? Пример: 18: 33: 18.964261 IP 74.209.87.132.3054> 126.220.67.183.13806: UDP, длина 1006
вопрос задан: 20 July 2019 21:55