1
ответ

Ubuntu 16.04 can only ping own IP (but SSH in works fine)

One of my Ubuntu servers are behaving very strangely. I can SSH into it, and I can ping the server itself (on 127.0.0.1, localhost and its LAN IP 192.168.88.9). No other outgoing network traffic works....
вопрос задан: 2 May 2018 11:27
1
ответ

Linux; Управление доступом на лету для потоков

В среде хоста Linux: есть ли способ проверять один раз для каждого нового потока (исходный IP-адрес, исходный порт, целевой IP-адрес, целевой порт) -tuple или аналогичный, если поток разрешен будет установлено. Параметр deny / allow должен ...
вопрос задан: 1 May 2018 14:56
1
ответ

PPPD отказывается работать с Sierra: HL7690

Я пытаюсь установить рабочее соединение с PPPD в 4G с Sierra HL7690. Каждый раз, когда я запускаю PPPD, я получаю сообщение "NO CARRIER" или зависание модема. Последовательность, которую я использую, следующая: Сбросьте…
вопрос задан: 1 May 2018 12:01
1
ответ

Debian 7, ICMPv6: RA: ndisc_router_discovery не удалось добавить маршрут по умолчанию

Я запускаю Debian 7 и пытаюсь настроить статические адреса IPv6… Я ' m получать это сообщение об ошибке в /var/log/kern.log каждые несколько секунд. 27 апреля, 09:25:30 ядро ​​orion: ICMPv6: RA: ...
вопрос задан: 27 April 2018 00:29
1
ответ

Как чередовать IP-адреса с помощью iptables с двумя сетевыми адаптерами

У меня есть 2 сетевых интерфейса на сервере ec2 linux (eth0 eth1). После настройки второго NI (eth1) я могу пинговать оба публичных IP-адреса с eth0 и eth1, чтобы подключиться через SSH. Моя идея такова ...
вопрос задан: 26 April 2018 14:32
1
ответ

Могу ли я использовать Linux iptables для замены функциональности Cisco ASA / PIX?

Я знаю, что iptables может маршрутизировать пакеты как маршрутизатор. Я читал руководства, в которых Raspberry Pi может заменить домашний маршрутизатор. iptables может пропускать только определенные порты. Однако на моем предприятии ...
вопрос задан: 26 April 2018 07:36
1
ответ

How to close a port with no process attached?

This question is similar to Network port open, but no process attached? and netstat shows a listening port with no pid but lsof does not I tried all i can do(as root: netstat, lsof, ls -al /proc/*/fd ...
вопрос задан: 18 April 2018 14:34
1
ответ

Нет защиты от спуфинга Gmail?

Кто-нибудь может проверить, что записи gmail SPF и DMARC: "v = spf1 include: _netblocks.google .com include: _netblocks2.google.com include: _netblocks3.google.com ~ all "" v = DMARC1; p = none; sp = ...
вопрос задан: 17 April 2018 23:24
1
ответ

Linux/Ubuntu bridge causes tcp retransmission and DUP ACK

When I do configure a network bridge on my Ubuntu server I got each packet to be retransmitted and getting many duplicate ACKs... as this wireshark image my bridge interface config is: iface enp5s0 ...
вопрос задан: 11 April 2018 21:28
1
ответ

Порт не отвечает удаленно, но отображается как открытый локально

ОБНОВЛЕНИЕ: Я открыл заявку с помощью DO и был проинформирован, что они 'автоматически закрыл порт 8083 из-за уязвимости VestaCP, которая позволяла root-доступ к каплям. Хотя я счастлив, что узнал ...
вопрос задан: 10 April 2018 14:29
1
ответ

перенаправить весь трафик с виртуального IP на виртуальную машину внутри локальной сети

Я пытаюсь настроить конкретный NAT, но я немного застрял здесь. Моя установка выглядит следующим образом: 3 выделенных с одним ником каждый, 1 VPS ...
вопрос задан: 9 April 2018 12:37
1
ответ

understanding load balancing in iptables

I have inherited this environment which has a linux server as a router and it's routing traffic to two servers. DNAT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:443 state NEW ...
вопрос задан: 6 April 2018 21:54
1
ответ

потеряно соединение с smtp.strato.de [81.169.145.133] при получении начального приветствия сервера

49BAC4185F 3057 сб, 24 марта 06:02:32 MAILER-DAEMON (доставка временно приостановлена: потеряна связь с smtp.strato.eu [81.169.145.133] при получении начального приветствия сервера) 3400 писем в ...
вопрос задан: 1 April 2018 00:46
1
ответ

Правила брандмауэра IPv6

У меня есть дроплет DigitalOcean, который используется для нескольких вещей, в первую очередь в качестве веб-хоста и SMTP-сервера. Недавно я начал заниматься IPv6 и успешно настроил его на VPS; ping6 ...
вопрос задан: 29 March 2018 17:14
1
ответ

Виртуальная машина Linux с бесплатными службами Azure

Я новый пользователь Azure, пытающийся изучить Azure. Первое, что я попробовал, это бесплатные службы Azure, и я создал 3 виртуальных машины Linux с использованием Ubuntu 16.04 LTS в 3 разных группах ресурсов. Я не ...
вопрос задан: 26 March 2018 12:36
1
ответ

Как найти процессы, использующие определенный интерфейс в Linux?

Я хочу знать, какие процессы используют конкретный интерфейс eth0. Я уже пробовал использовать команды netstat и lsof, но безуспешно.
вопрос задан: 22 March 2018 09:20
1
ответ

Должны ли статические IP-адреса отображаться в списке DHCP.leases?

Я испортил dhcp.leases (удален и переделан) в надежде, что это заставит IP-адреса повторно заселиться. Это была ошибка .. Думаю, я исправила это переустановкой. В любом случае, я установил статический ...
вопрос задан: 21 March 2018 14:16
1
ответ

Как я могу определить, какой модуль ядра отвечает за конкретное соединение, отображаемое в NetHogs?

В настоящее время я арендую выделенный сервер у OVH, и я смотрел nethogs, чтобы узнать, сколько соединений мощность, которую использовал конкретный процесс. Однако в итоге я нашел там множество процессов, которые ...
вопрос задан: 21 March 2018 06:06
1
ответ

Могу ли я использовать (эти) старые серверы для тестирования установки на реальной среде? [закрыто]

Я новичок в серверах, и мой друг только что дал мне 7 бесплатных серверов начала 2000-х и 2008 года. 3x 1950 Poweredge (III) Single 2.0ghz CPU 4 ядра. 2gb RAM. 64-битная архитектура. 1x Unnammed ...
вопрос задан: 21 March 2018 05:18
1
ответ

Реализация 802.1x PAE в linux-сервере с одной сетевой картой [закрыто]

Я хочу обезопасить сеть моих компьютеров и хочу реализовать некоторый механизм, который не позволит неавторизованному ПК подключиться к моим серверам (без использования фильтра по MAC или IP, что очень слабо). Поэтому в моей сети есть ...
вопрос задан: 19 March 2018 03:39
1
ответ

Исключить локальную подсеть из StrongSwan VPN

У меня есть компьютер с дополнительным локальным интерфейсом Ethernet с частной подсетью. Когда установлен StrongSwan VPN, я не могу получить доступ к этой подсети. Это локальная "левая" конфигурация (...
вопрос задан: 17 March 2018 22:51
1
ответ

Связывание коммутаторов 802.3ad и HPE: входящий и исходящий трафик не в одном интерфейсе

У меня настроен протокол LACP между моим сервером (802.3ad, уровень 2, поэтому на основе исходного MAC-адреса и MAC назначения) и мой коммутатор. Недавно я увидел, что входящий трафик для однорангового узла сети использует один интерфейс (...
вопрос задан: 17 March 2018 19:56
1
ответ

Как получить доступ к машине из нескольких сетевых интерфейсов / WAN

Недавно я добавил вторую сетевую карту к своему серверу Debian. Поставляется еще одна сетевая карта, в результате чего общее количество подключений к глобальной сети составляет 3. Предположим, что сетевым адаптерам присвоены имена Ens2, Ens3 и Ens4. «Дос
вопрос задан: 15 March 2018 08:28
1
ответ

Невероятно низкая скорость передачи данных в / из vm

Недавно я настроил программный рейд на Ubuntu (который находится на SSD) с помощью Webmin, который отлично работал а также быстро. Я оставил немного места на SSD, на котором я установил виртуальную машину Windows 8.1 Pro с помощью virt -...
вопрос задан: 12 March 2018 16:43
1
ответ

Linux самовосстанавливается DHCP после действительно длительного простоя?

У меня есть несколько систем CentOS 6/7 (непроизводственные, экспериментальные), которые были настроены на использование DHCP для их IP-адресов. На прошлой неделе произошел серьезный сбой в сети, и я обнаружил, что эти ...
вопрос задан: 9 March 2018 11:15
1
ответ

bonding-rr vs single 10G для NFS NAS - плюсы и минусы?

Я стою перед выбором сетевых адаптеров и переключаюсь на сервер хранения и хосты виртуализации, и я не могу выбрать между 10G и четырехгигабитный с бондингом-рр. 10G - заметно более дорогое решение, и ...
вопрос задан: 8 March 2018 05:16
1
ответ

binding ip addresses statically in /etc/network

I have a 138.128.111.176/29 IP that is assigned to my server and the IP is 138.128.111.176, when I do the following in my /etc/network/interfaces iface p2p1 inet static address 138.128.111....
вопрос задан: 7 March 2018 19:23
1
ответ

Кажется, Iptables --to работает вместо --to-destination, не так ли?

Моя строка в / etc / network / interfaces следующая: post-up iptables -t nat -A PREROUTING -i vmbr0 -p tcp --dport 7997 -j DNAT --to 10.4.0.3:22 Кажется, пересылка SSH работает нормально, и в других ...
вопрос задан: 6 March 2018 20:16
1
ответ

Как получить встроенное имя интерфейса при использовании аргумента tcpdump `-i any`? [дубликат]

Я диагностирую некоторые сетевые проблемы с чрезмерным количеством сетевых интерфейсов на сервере Linux. Мне нужно выгрузить весь интерфейсный трафик согласно tcpdump -i any, но я не нахожу ни одного ...
вопрос задан: 1 March 2018 20:59
1
ответ

Можно ли настроить VPN-сервер в Linux для аутентификации по PAM или passwd с клиентами Android и Windows?

У меня есть сервер Linux, и мне нужно удаленно подключаться к его сети с клиентов Windows 10 и Android. Можно ли настроить сервер так, чтобы клиенты могли аутентифицироваться по учетным записям пользователей ...
вопрос задан: 1 March 2018 14:31