Questions tagged «networking»

我们正在为办公室设置寻找新的防火墙（UTM）。当我们试图找到合适的模型时，防火墙的吞吐量使我们感到困惑。我们有3种不同的产品报价。 例如，一个UTM具有5Gbps的吞吐量。但是，我们的互联网带宽仅为20 Mbps线路和4 Mbps（两条线路）。用户数约为100。是否应该找到一个较低型号的防火墙？ 此外，我们如何根据办公室中的用户数量估算吞吐量？

2 networking  firewall  bandwidth 

我在托管我的应用程序的Ubuntu本地计算机上运行VirtualBox。应用程序URL指向我的主机文件（/etc/hosts）中的VM IP地址。并且此配置工作正常。我也可以使用VM IP Address从控制台SSH到VM。 但是，当我运行VPN时，我会断开与VPN的连接。应用程序URL不起作用。我无法SSH到VM IP地址。 我想与同事远程合作，现在不可能了。 在此先感谢您的帮助。

2 networking  ssh  virtualbox  vpn  routing 

在使用traceroute进行学习时，我实际上已将其实际应用到当前的家庭网络设置中，试图找出可用的跃点和IP分配，但是遇到了一些疑问，我对此没有答案，希望这里的专家能够进一步建议.. 下面是我从ISP网站获得的安装图，我在其中添加了我的工作站，它位于我的右下角。 以下是我的traceroute结果（myrepublic.com.sg =我的ISP） 所以我得出的结论是 将第一跳IP地址192.168.1.1分配给图中路由器中的“内部”接口。 172.20.0.1在调制解调器的接口上。 接口C将被称为路由器上的WAN端口，据此，我应该将调制解调器的连接插入到调制解调器中。 这些使我想到以下问题，如果有人能对此有所启发，我将不胜感激。 我的上述假设正确吗？ 调制解调器接口是否具有IP（172.20.0.1）？-我认为调制解调器不过是更改信号格式的第1层或第2层设备。 如果是，反正我们可以在接口C上找到IP吗？ 如上图所示，接口A和B的IP是什么（在任何这些接口上的traceroute结果的第三跳中显示的103.6.148.4是吗？） 最后，我最困惑的部分是我购买了静态公共IP 101.100.172.157，它实际上是在哪个接口上分配的？接口C （但接口C不是与调制解调器接口@ 172.20.0.1的点对点连接吗？） 我是不是做错了什么，或者我对traceroute的理解是错的？希望这里的专家可以给我一些建议〜_〜 感谢回复。 我的上述假设正确吗？– 2. 172.20.0.1在调制解调器的接口上。 不，很可能是调制解调器之外的下一跳（我猜这将是ONT，如下所述）。 但是我指的是ONT，在这里我被标记为172.20.0.1（在ONT调制解调器接口端口2上）-我们是否指的是同一件事？ 如果是，反正我们可以在接口C上找到IP吗？ 尝试通过SSH或Telnet连接到路由器，甚至通过http连接到其Web界面。如果未将其严重锁定，则应显示 或者，由于ONT的LAN接口上似乎有172.20.0.1，因此它可能已将172.20.0。*分配给了您的路由器。尝试ping 17.2.0.0.2，看看是否收到响应。 我只能通过192.168.1.1（通过http）连接到路由器，但尝试ping 172.20.0.2至172.20.0.10无济于事。也无法通过Web访问172.20.0.2。 还有其他方法可以在接口C上找到IP吗？它应该与172.20.0.1在同一子网中吗？ ONT的WAN接口“接口B”将分配有您的外部IP地址。 最后，我最困惑的部分是我购买了静态公共IP 101.100.172.157，它实际上是在哪个接口上分配的？接口C （但接口C不是与调制解调器接口@ 172.20.0.1的点对点连接吗？） 如上所述，它被分配给直接面对您的ISP的接口-在您的情况下，这就是ONT的“接口B”。 但是，如果ONT纯粹是充当桥接器，那么它将是路由器的“接口C”，这在ADSL中通常就是这种情况。 当我以192.168.1.1连接到路由器时，它可以检测到并显示其自己的WAN IP为101.100.172.157。但是，如果在接口C上设置了WAN，它将如何解释接口C与ONT接口（172.20.0.1）之间的连接；它们应该在同一个子网中吗？ 如果在接口B上设置了WAN（忽略TP），则下一跳是103.6.148.45），同一子网中的下一跳是103.100.172.157和101.100.172.157。如果将其设置为接口B，我的路由器如何知道自己的WAN IP？ 请指教。 问候，菜鸟

2 networking  router  home-networking  modem  isp 

为了进行学校人脸识别项目，我购买了DLINK DCS-5000L IP摄像机。 我已经获得了理论人员的事先批准，但是现在我试图安装它，他们使它比预期的要困难得多。 最初，计划的安装（假设在所有级别上均获批准）为： 在教室里安装相机 在学校的路由器上配置端口转发，以便从外部访问数据 配置监控站以将数据存储在我的家庭Synology NAS上 但是，事情的进展并不像预期的那么容易：只要不涉及触摸学校路由器，我就可以进行设置。相反，他们建议我自带东西。 所以我的问题是： 如何在不物理访问其路由器的情况下设置视频流的记录？ 如果需要，我可以带回家： DSL路由器（顺便说一下，也是D-LINK） 具有以太网端口的廉价wifi扩展器 外部硬盘驱动器（万一根本无法进行远程访问） 让我的问题更具体： 我可以使用DSL路由器（或范围扩展器）创建子网并将其连接到学校的网络吗？（可使用以太网或wifi访问） 如何设置将视频流录制到学校外的设备上？（或者如果无法在连接到路由器的硬盘驱动器上） 感谢您的耐心等待，因为我没有安装监控摄像头或子网的经验。 非常感谢

2 networking  wireless-networking  wireless-router  nas  ip-camera 

TG782路由器/网关上的典型家庭网络xDSL设置。为本地专用网络上的主机分配了192.168.1.0/24范围内的IP地址，并且可以通过上述组合设备192.168.1.254（LAN的gw）到达WAN。我在其中一台机器（192.168.1.63）上运行Debian，并想添加一个IP地址。到相同的接口，但是来自不同的网络（即172.16.1.0/24），并且能够像现在使用当前设置一样将数据包路由到外部网络。 以下是ifconfig的详细信息： wlan2链接encap：以太网HWaddr 94：0c：6d：8d：28：0f inet地址：192.168.1.63 Bcast：192.168.1.255 Mask：255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU：1500 Metric：1 路线-n的输出： 内核IP路由表 目标网关Genmask标志度量标准参考使用Iface 0.0.0.0 192.168.1.254 0.0.0.0 UG 0 0 0 wlan2 192.168.1.0 0.0.0.0 255.255.255.0 U 2 0 0 wlan2 因此，假设我将执行此操作： ip addr add 172.16.1.62/24 dev wlan2 我需要在此机器上本地进行哪些更改，以便可以正常工作： telnet -b 172.16.1.62 google.com 80 ？ 我的假设是，我可能会需要做某种形式的内部的NAT与iptables的，才能有这种正确的路由或..？ 谢谢。

2 linux  networking  ip  routing  network-interface 

我想在MacOS X中智能地路由数据包。我有Wifi和以太网连接。以太网连接速度很高，但对于外部连接极为不可靠。Wifi来自移动设备，速度较慢。由于无法使用，我无法改善以太网连接。如果可能的话，我会喜欢某种故障转移包路由。如果主互联网连接无法连接到互联网（例如公共IP），则它应该从Wifi故障转移到辅助连接。如果以太网再次正常工作，则应从以太网进行路由。 请注意，以太网连接不会断开，外部连接也会断开。现在，就Mac而言，它应该将外部数据包路由到以太网。在这种情况下，网络服务命令不起作用。

2 macos  networking 

我已经使用IPv6多年了，但是直到最近我才将ISP（以及从6to4切换到6rd）切换到ISP时，我才发现无状态自动配置仅适用于/ 64子网。我一直以为它可以在任意前缀长度的子网中工作。 这让我感到非常惊讶，我必须承认我不太理解它的进一步含义。特别是对我来说以下问题： 是应该将无状态自动配置作为接口初始化的默认方法，还是应该在大多数地方使用DHCPv6？ 如果是后者，那么应该将无状态自动配置用于什么呢？ 如果是前者，这是否意味着“所有”子网都应为/ 64？为什么要浪费“终端”子网上的所有地址空间？网络管理员不应该能够进一步细分其网络吗？ 在我的特殊情况下，我的路由器之外有几个不同的物理子网，因此当我使用/ 48 6to4前缀时，将其划分为几个/ 64子网，这就是为什么自动配置始终对我有用的原因。现在，使用6rd，我得到的只是/ 64前缀，然后我必须将其划分为小于/ 64的小数（显然，我在实践中使用/ 48）。我不是“应该”能够进一步细分第6个前缀，还是这是怎么回事？ 如果这个问题看起来是对抗性的，请放心这不是意图。我有点困惑，我想了解一下意图。

2 networking  ipv6 

我已经在树莓派上完成了OpenVpn的设置。我能够成功连接并访问Internet，就像从家里浏览一样。 我的问题是我有一个网络共享，我想在连接到VPN时可以访问该网络共享，但是客户端看不到该网络共享或网络上除设备本身以外的任何其他设备。 我注意到，当我的笔记本电脑连接到家庭网络时，这些是连接设置： IPv4 Address. . . . . . . . . . . : 192.168.12.19 Subnet Mask . . . . . . . . . . . : 255.255.255.0 Default Gateway . . . . . . . . . : 192.168.12.254 通过VPN连接时，我的笔记本电脑具有： IPv4 Address. . . …

2 linux  networking  vpn  openvpn  raspberry-pi 

上面三个图像中显示了无法正确加载网页的示例。（超级用户提问页面，stackoverflow用户个人资料，booking.com）。 某些网站无法正确加载。我尝试使用Chrome，IE，Edge和Firefox，并且尝试在所有3台家用笔记本电脑上执行此操作，并且都遇到相同的问题。总是使用相同的网页来执行此操作，这意味着我无法使用某些网页。其中一些是Stack Exchange页面。并非所有人都可以，例如，我可以看到我的EE堆栈交换页面的个人资料，但是不能在堆栈溢出页面上正确地看到我的个人资料。 我也尝试禁用所有扩展，这也没有用。 首先，描述此问题的最佳方法是什么？我想打我的ISP，但我不知道该怎么解释？ 第二，有没有办法解决这个问题？

2 networking  html  web  css 

这可能已经得到了回答，而我的担心使我无法理解答案... 我正在远程工作。我有一个在127.0.0.1:8080上运行的本地版本。此版本需要从远程数据库获取数据。远程数据库仅允许某些IP连接。我有另一台列入白名单的服务器。因此，我需要建立通往白名单服务器的隧道以获取数据库数据，并将该数据发送回我的本地版本。 我可以设置一个隧道，以便所有网络流量都通过列入白名单的服务器，但是之后我将无法再访问本地版本。或者，我可以运行我的本地版本，但不能使用它，因为它认为服务器已断开连接。 我对Terminal感到很满意，只是不确定如何设置它，因此我只获取服务器信息（并将其连接到我的本地版本），而不是所有网络流量。

2 networking  ssh  tunnel 

我在发布问题之前就发现了这个问题，但是那是毫无建设性的，所以我还是选择发布一个新问题。。。。 问题 如标题所示，除http://www.google.co.uk/之外，我无法访问任何网页。当我在Google上搜索某个主题时，它似乎工作正常……但是，当我尝试点击一个链接，它只是行不通！它已经发生了一段时间。 到目前为止诊断 完整的病毒检查已经完成...但是您无法百分百确定...永远...我使用的是卡巴斯基2012。 删除了所有浏览历史记录，表单数据，密码，Cookie等...没有任何变化。 禁用无线适配器并删除保存的配置文件以进行无线连接。然后重新启用它。仍然没有结果。 我很确定我的DNS设置是自动检测到的。我使用DHCP和家庭路由器连接到Internet。事实是我在家中有多台PC（共用房间，所以不同的人使用不同的PC）...只有我在做... 我目前一无所知，除了尝试在这里写下的内容外，不知道如何解决此问题。任何帮助将不胜感激。 平台 Windows 7（64位）Internet Explorer 9 Mozilla Firefox 4.42 Service Pack 1 **自从我提出此请求后进行更新** 我尝试使用“ ipconfig / flushdns”刷新我的DNS，几分钟后似乎不起作用。

2 networking  internet  browser  connection 

我在家工作，使用VMWare ESXi进行相对复杂的设置。我的孩子正在耗尽带宽，这影响了我的工作连接，这是不好的，所以我打算购买第二条线并将其专用于我的工作站。这是我的设置。红线是预期的新位。主桌面PC已经存在。 我是否只需在工作站中安装第二个NIC以进行第二次ADSL连接？我希望我的互联网流量使用第二条ADSL线路，但仍然可以访问我所有的家庭资源。在我采取行动并订购之前，任何提示都会有所体会！我想知道我将遇到什么路由问题。

1 networking  router  vmware  adsl 

这个openvz盒几周前工作正常，现在它无法ping通外面的世界。 我不是网络专家，我认为最初的工作设置会持续更长时间。 另一个问题是这个VM的Web服务可以从外部获得。 Ping网络接口： vz:/# ping 88.191.118.xxx PING 88.191.118.xxx (88.191.118.xxx) 56(84) bytes of data. 64 bytes from 88.191.118.xxx: icmp_req=1 ttl=64 time=0.048 ms 64 bytes from 88.191.118.xxx: icmp_req=2 ttl=64 time=0.043 ms --- 88.191.118.xxx ping statistics --- 2 packets transmitted, 2 received, 0% packet loss, time 999ms rtt min/avg/max/mdev = 0.043/0.045/0.048/0.007 ms …

1 networking  ping  openvz 

我启动了一个Docker容器 docker-compose up 它创造了7个新的网络接口。这些都出现在gkrellm中。 不幸的是，每次Docker启动时，它都会为网络接口创建新的随机名称。首选项现在充满旧接口！ 如何隐藏这些界面以免在Gkrellm中显示？ 对于奖励积分，我如何从配置中删除旧接口？

1 linux  networking  docker 

所以我想从虚拟机中嗅探来自虚拟桥（virbr2）的流量。我可以直接从主机上成功嗅探virbr2，但是当设置该接口到虚拟机时我什么都看不到。这是虚拟机的网络配置（virsh编辑）： <interface type='bridge'> <mac address='52:54:00:78:11:bf'/> <source bridge='virbr2'/> <model type='rtl8139/> <alias name='net1'/> <address type='pci' domain='0x0000' bus='0x00' slot='0x07' function='0x0'/> </interface> 然后我什么都没得到，然后我尝试创建一个tap接口： ip tuntap add tap20 mode tap ip link set tap20 master virbr2 ip link set tap20 up 它解决了： <interface type='bridge'> <mac address='52:54:00:78:11:bf'/> <source bridge='tap20'/> <model type='e1000'/> <alias name='net1'/> <address type='pci' domain='0x0000' …

1 networking  virtual-machine  sniffing  iproute2  virsh