标签: ip

如何找到 ubuntu box 的默认网关

我是一名学生，所以我对此很陌生，但我正在制作一个带有两台 Web 服务器的 Web 集群，以便如果一台服务器出现故障，该网站仍然可以正常运行。我的问题是如何为两台机器分配一个虚拟 IP 地址，以便我有一个 IP 地址来处理所有传入的请求？两台机器都运行 ubuntu 9.04

这就是man ifconfig必须要说的。

[-]承诺

   Enable or disable the promiscuous mode of the interface.  If

Run Code Online (Sandbox Code Playgroud)

选择，网络上的所有数据包都将被接口接收。

专门寻找这是否意味着与无线卡有关：

• 尽管有 IP 目的地，但接受所有内容（如我所见，以 为线索packets）；
• 尽管有 MAC 地址，但仍接受所有帧；
• 或者，接受所有帧和数据包周期。

好的，这在实践中并不是真正的服务器问题，但我很确定它与服务器管理有关。这个笑话是什么意思？：http : //xkcd.com/742

如何阻止 Varnish 的 VCL 文件中网络范围的任一 IP 地址？

我正在使用 Squid，我想知道如何建立特定 IP 范围的允许连接，我使用这个

acl permittedips src 77.86.72.49

http_access allow permittedips

但我想制作一个允许 from70.*.*.*到90.*.*.*. 我怎样才能以最简单的方式做到这一点？

我使用这个工具检查了我的服务器 IP：

http://www.mxtoolbox.com/SuperTool.aspx

它出现在 ivmSIP/24 列表中。

我该怎么做才能从这个列表中删除我的 IP？我设置了 SPF 记录以允许此 IP 代表域发送邮件。

目前我有一个10.2.1.1在10.2.1.0/24网络上寻址的路由器。我所有的主机都有10.2.1.1带掩码的默认网关255.255.255.0。

我想知道：如果我将路由器更改为10.2.0.0/16具有对应子网掩码的主机/24在此期间（在重新配置之前）仍然可以工作？

编辑：如果不可能，假设这些都是 pfSense 设备后面的 Windows 主机，那么从较小的子网过渡到较大的子网的最佳方法是什么？

编辑 1：为了澄清起见，我将路由器地址保留为 10.2.1.1，只是使子网更大（/16 而不是 /24）。

当您需要轮询设备的 ARP 表时，传统观点是使用ipNetToMediaPhysAddress或atPhysAddress；但是，根据 Cisco 的文档，这两个 OID 均已弃用。

这些 OID 工作得很好；但是，我正在构建一个新工具，因此如果可能，使用最新的 OID 是有意义的。

是否有未弃用的 SNMP OID 来查询设备中的 ARP 表？到目前为止，谷歌还没有为我提供这个答案......

Mircea 的答案在较新的 IOS 上运行良好...

[mpenning@something]$ snmpbulkwalk -v 2c -c public -Osq 192.0.2.1 ipNetToPhysicalPhysAddress
ipNetToPhysicalPhysAddress.2.ipv4."192.0.2.1" a4:4c:11:90:56:80
ipNetToPhysicalPhysAddress.2.ipv4."192.0.2.2" a4:4c:11:96:68:0
ipNetToPhysicalPhysAddress.2.ipv4."192.0.2.101" 0:90:b:43:80:74
[mpenning@something]$ snmpbulkwalk -v 2c -c public -Oqv 192.0.2.1 sysDescr
Cisco IOS Software, C3900 Software (C3900-UNIVERSALK9-M), Version 15.2(2)T1, RELEASE SOFTWARE (fc1)
Technical Support: http://www.cisco.com/techsupport
Copyright (c) 1986-2012 by Cisco Systems, Inc.
Compiled Wed 29-Feb-12 23:44 by prod_rel_team
[mpenning@something]$

较旧的 IOS …

我们有一个带有域的 linux (Debian) VPS（假设 example.com 和 MX mail.example.com）设置了 SPF。dovecot+exim 正在运行。除此之外还有直接管理员。

当我向外国服务器发送邮件时，一切都很好。消息中有服务器 IP，SPF 检查正常。

一些数据发生了变化（域等）：

Received: from mail.example.com (mail.example.com. [188.40.153.39])
    by mx.google.com with ESMTPS id ***.7.2015.02.18.04.09.46
    for <*@gmail.com>
    (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
    Wed, 18 Feb 2015 04:09:47 -0800 (PST)
Received-SPF: pass (google.com: domain of test@example.com designates 188.40.153.39 as permitted sender) client-ip=188.40.153.39;

但是，当我将它从本地邮箱发送到另一个本地邮箱，然后通过 POP3 将邮件发送到 gmail 时，我遇到了 SPF 问题，因为邮件包含原始客户端 IP 地址并且 SPF 检查失败。

Authentication-Results: mx.google.com;
   spf=fail (google.com: domain of test@example.com does not designate 82.160.100.10 as permitted sender) smtp.mail=test@example.com
Received-SPF: fail (google.com: domain of …