タグ付けされた質問 「networking」

たとえば、必要に応じて構成できるいくつかのインターフェイスを持つマシンがあります。 eth1：192.168.1.1 eth2：192.168.2.2 これらのローカルアドレスの1つに送信されたすべてのトラフィックを、他のインターフェイスを介して転送したいと思います。たとえば、192.168.1.1のiperf、ftp、httpサーバーへのすべてのリクエストは、内部でルーティングされるだけでなく、eth2を介して転送される必要があります（外部ネットワークがeth1にパケットを再ルーティングします）。 iptables、ip routeなどのいくつかのコマンドを試してみましたが、何も機能しませんでした。 私が得ることができる最も近い行動は、 ip route change to 192.168.1.1/24 dev eth2 内部でルーティングされている192.168.1.1を除き、eth2ですべての192.168.1.xを送信します。その後、eth1で偽の192.168.1.2に向けられたすべてのトラフィックのNAT転送を行い、内部的に192.168.1.1に再ルーティングできますか？私は実際にiptablesで苦労していますが、それは私にとってあまりにも難しいです。 このセットアップの目標は、2台のPCを使用せずにインターフェイスドライバーのテストを行うことです。 私はLinuxを使用していますが、Windowsでそれを行う方法を知っていれば、それを購入します！ 編集： 外部ネットワークは、eth1とeth2間の単なるクロスオーバーケーブルです。私のマシンにhttpサーバーがあるとします。ここで、同じマシンからこのサーバーにアクセスしたいのですが、TCP / IPトラフィックがこのeth1 / eth2ケーブルを通過するようにします。このためにインターフェイスをどのように構成すればよいですか？

30 linux  networking  command-line-interface  ip  iptables 

サーバー2008 R2 プライマリドメインコントローラーがあり、どの種類のネットワーク上にあるかを判断する際に記憶喪失があるようです。（のみ）ネットワーク接続は、起動時に「パブリックネットワーク」として識別されます。 それでも、接続を無効にしてから再び有効にすると、実際にドメインネットワークの一部であることがわかります。 これは、ネットワークロケーションが最初に解決されたときにADドメインサービスが開始されていないためですか？ この問題により、Windowsファイアウォールルールでいくつかの頭痛の種が発生します（他の方法で解決できることは承知しております）。

30 networking  windows-server-2008-r2  domain-controller 

自己署名SSL証明書は誤ったセキュリティの感覚ですか？ 盗聴されている場合、ユーザーは証明書を常に受け​​入れます。

30 networking  security  ssl  ssl-certificate  x509 

MySQLを使用しているので、ローカルホストまたは別のサーバー（10.1.1.1）から接続できるアカウントを作成する必要があります。だから私はやっている： CREATE USER 'bob'@'localhost' IDENTIFIED BY 'password123'; CREATE USER 'bob'@'10.1.1.1' IDENTIFIED BY 'password123'; GRANT SELECT, INSERT, UPDATE, DELETE on MyDatabse.* to 'bob'@'localhost', 'bob'@'10.1.1.1'; これは正常に機能しますが、複数のIPにリンクされているユーザーアカウントを作成するよりエレガントな方法はありますか、それともこの方法で行う必要がありますか？ 私の主な心配は、将来、一方の「bob」アカウントの許可が更新されますが、もう一方のアカウントは更新されないことです。

30 networking  mysql  permissions  database  database-administration 

私の仕事では、IPv6展開が活発な議論のトピックにならないようにするいくつかのことがあります。通常の技術的な問題はありますが、技術的なものではないものは、実際に展開プロジェクトを進めるための道の大きな障害となっているようです。 アドレス、覚えています。 具体的には、IPv4アドレスはわかりやすく、IPv6アドレスは16進数の大きな長い文字列のように見えます。人間の心には7〜8個以上の項目のリストを記憶するのが大変で、IPv4アドレス（192.168.231.148）には4つの項目があり、簡単に記憶できます。完全に読み込まれたIPv6アドレスには、8つのセクションだけでなく、各セクションに4桁の16進数があります。IPv6アドレスは記憶用に設計されていません。DNSサーバーが192.168.42.42（または会社のプレフィックスが記憶されている可能性が高いため「42.42」である可能性が高い）にあることを知っている技術者にとって、IPv6アドレスを記憶するという考えは恐ろしいものです。そのため、IPv6展開プロジェクトへの参加についてはあまり熱心ではありません。 ネットワークの仕組みにより、v4アドレッシングに関しては完全に動的ではありません。さまざまな理由で完全に静的に割り当てられたサブネットがいくつかありますが、その主なものは静的DHCP割り当てのオーバーヘッドが大きすぎると認識されていることです。また、一部のデバイスはまだ静的な割り当てを持ちながらDHCPからDNSアドレスを引き出すほどスマートではないため、手動でDNS設定を構成する必要があります。したがって、いくつかのv6アドレスの暗記を行う必要があります。 v6を公開する権限はありませんので、トップからのプレッシャーはありません。ただし、ホールセールを変換しない場合でも、IPv6を処理するためのインフラストラクチャの準備を開始するときが来ました。 しばらくIPv6ランドにいましたが、サブネットや特定/重要なIPアドレスを議論したり追跡したりするために、どのようなショートカット方法を使用していますか？IPv6を取り巻く恐怖の一部を減らすことができれば、プロジェクトを進めることができます。

30 networking  ipv6 

ネットワークケーブルに色の規則はありますか？ここでは、個々の指揮者の色ではなく、ジャケットの色を話しています。私はほとんどの場合、通常すぐに入手できるグレーとブルーを見て使用しました。数回実行する必要があり、色を使用すると垂木で区別するのに役立ちます。ただし、プロのインストーラーの領域で特別な意味がある場合は、特定の色を選択したくありません。

30 networking  cable 

クライアントConnection: closeが要求メッセージでヘッダーを使用する場合、これは、応答メッセージを送信した後にサーバーに接続を閉じてほしいことを意味します。 このヘッダーは要求メッセージでのみ使用されると考えましたが、応答メッセージでも使用されることに気付きました。例えば： 応答メッセージで使用される場合、このヘッダーは何を意味しますか？ これは、クライアントがConnection: keep-aliveリクエストメッセージでヘッダーを使用した場合でも、メッセージに応答を送信した後、サーバーが接続を閉じることを意味すると思います。私は正しいですか？

30 networking  http 

具体的には CentOSを実行しているサーバーでiptablesルールセットが定義されています。保証されていますか/保証できますか/ネットワークがオンラインになったとき（マシンの起動時、またはネットワークサービスの再起動後）、iptablesルールセットがすでに適用されていることを保証できますか（iptablesが起動に失敗したか、ルールセットを適用できなかった場合）ネットワークインターフェイスが起動に失敗します）？ （これはnoobの質問であることは知っていますが、マスカレードDHCP NATとファイアウォールの背後にある信頼できるネットワーク以外ではサーバーを実行したことがないため、noobからのnoobの質問を期待しています。）

29 networking  centos  security  boot  internet 

NATと仮想マシン上のブリッジ接続の違いを完全には理解していません。私の知る限り、ホストマシンと同じネットワーク上にあるマシンは、ブリッジ接続を行うと仮想マシンにアクセスできます。 インターネットでは、NATとブリッジ仮想マシンの両方がホストマシンのようなIPアドレスを持つことができると書いていますが、NATの場合、同じネットワーク上にあるマシンはvmにアクセスできませんが、ブリッジされている場合は、 。 NAT接続とブリッジ接続の両方が異なるIPアドレスを持つことができる場合、ブリッジアドレスにアクセスできるのにNATアドレスにアクセスできないのはなぜですか？ 注：NAT接続が保護されていると述べるだけでは不十分です。それがどのようなものか知りたい。

29 networking  nat  bridge 

ワイヤレスAPとして使用されるコンピューターでUbuntuサーバーを実行していますが、このAPは実際にルックアップを実行するのではなく、すべてのDNS要求を内部IPアドレスに解決する必要があります。 有料の公衆WiFiホットスポットと同じことをしたい-接続できますが、Webサイトをロードしようとすると、デフォルトのページが表示されます。すべてのドメインを内部IPアドレスに解決することでこれを実現していることに気付きました。 これらの行を追加しました/etc/dnsmasq.conf： # Add domains which you want to force to an IP address here. # The example below send any host in double-click.net to a local # web-server. address=/com/192.168.2.1 address=/uk/192.168.2.1 address=/org/192.168.2.1 address=/gov/192.168.2.1 address=/net/192.168.2.1 address=/us/192.168.2.1 これらのTLDに対しては正常に機能しますが、すべてのドメインでそれを実行できるようにしたいので、夜寝ることができます。

29 networking  domain-name-system  dnsmasq 

これは、参考として使用できるiSCSI に関する標準的な質問です。 iSCSIは、SCSIコマンドをペイロードとしてTCPネットワークパケットに入れるプロトコルです。そのため、ファイバチャネルなどとは異なる一連の問題が発生します。たとえば、リンクが混雑し、スイッチのバッファがいっぱいになった場合、デフォルトでは、イーサネットはホストに減速を指示する代わりにフレームをドロップします。これにより、再送信が発生し、ストレージトラフィックのごく一部の待ち時間が長くなります。 クライアントのオペレーティングシステムに応じて、ネットワーク設定の変更など、この問題の解決策があります。次のOSのリストでは、最適なiSCSIクライアント構成はどのように見えますか？スイッチの設定を変更する必要がありますか？ストレージはどうですか？ VMWare 4および5 Windows Hyper-V 2008および2008r2 ベアメタル上のWindows 2003および2008 ベアメタル上のLinux AIX VIO あなたが偶然関連すると思う他のOS

29 networking  storage  storage-area-network  tcp  iscsi 

サーバーの前でリバースプロキシとして機能し、ジッター、遅延、パケット損失などのさまざまなネットワークの問題を引き起こすことができるWindows用のツールを探しています。 私の好みは、Windowsで動作するソフトウェアソリューションです。Httpd mod_proxyはそのような構成をサポートしていないようで、このカテゴリのツールのグーグル検索は実を結ばないことを証明しています。

29 windows  networking  http  reverse-proxy 

これを行う方法の詳細を検索しましたが、失敗しました-誰かがアドバイスを提供できるかどうか疑問に思いました。 したがって、2つのネットワークカード（私の場合はLANと3G）があり、両方に動的IPアドレスが割り当てられているとします。LANインターフェースは私の企業LANであり、他のすべてのアクセス（つまりt'internet！）に3Gインターフェースを使用したいと思います。 ネットワーキングの経験はほとんどありませんが、3Gカードをデフォルトゲートウェイにし、既知のサブネットセットのすべてのトラフィックをLANインターフェイス経由で強制できるようにすべきだと感じています。 ルート印刷 =========================================================================== Interface List 40...........................Vodafone Mobile Connect 12...00 16 cf 87 71 22 ......Dell Wireless 1500 Draft 802.11n WLAN Mini-Card 11...00 15 c5 58 47 24 ......Broadcom NetXtreme 57xx Gigabit Controller 24...00 50 56 c0 00 01 ......VMware Virtual Ethernet Adapter for VMnet1 25...00 50 56 c0 …

29 windows  networking  ip  routing  local-area-network 

昨夜、UbuntuをHardyからIntrepidにアップグレードしようとしましたが、それを殺したようです。 「リカバリモード」とルートシェルで起動できますが、Gnome環境などを起動しようとするとフリーズします。 この回復モードでは、ネットワーク上にあるようには見えません（つまり、ifconfigはeth0ビットではなくloビットを表示します）そして、pingやsshができません。 このプロンプトからネットワークを開始するにはどうすればよいですか？ 乾杯 フィル

29 linux  networking  ubuntu 

OSX 10.5からWindows共有にアクセスするたびに、リモートファイルシステムに.DS_Storeファイルが残ります。それらは何のために使用され、必要であり、作成されるのを防ぐことができますか？

29 windows  networking  filesystems  mac-osx  server-message-block