标签: ip

我有多个需要使用私有 IP 进行通信的 Amazon EC2 实例。但是，到目前为止，我一直无法从另一个实例 ping 一个实例的私有 IP。

我可以 ping 外部地址，例如他们的弹性 IP 和其他站点（雅虎、谷歌等），因此实例的网络配置似乎没有问题。

此外，它们都在同一个区域中，所以这应该不是问题。

有谁知道我可能做错了什么？这可能与安全组设置有关吗？

我有一个网站，它使用了几百个域别名，包括特许经营权dallas.info、特许经营权delaware.info 和detroitfranchise.info（更多信息见下文）。

我每天通过 Google AdWords PPC 获得十到二十次点击。我设置了一个日志文件，以便我可以看到 URL 中的变量。

我很惊讶地看到页面每分钟被点击一次。我查了一下IP，都是在中国。

我的网站有零内容可供美国以外的任何人使用

你能告诉我为什么我的网站会受到这种类型的点击吗？这是正常的吗？这是机器人吗？

TIME, IP, DOMAIN, PAGE
20:9, 66.249.71.138, franchise-st-petersburg.info, Why-Buy-a-Franchise
20:13, 66.249.71.21, franchise-ok.info, Frequently-Asked-Questions-About-Franchises
20:16, 66.249.71.44, franchise-dallas.info, Frequently-Asked-Questions-About-Franchises
20:20, 66.249.71.36, franchise-delaware.info, Frequently-Asked-Questions-About-Franchises
20:21, 66.249.71.136, detroitfranchise.info, What-We-Do-Free-Franchise-Advice
20:21, 66.249.71.10, philadelphiafranchise.info, Privacy-Policy
20:21, 66.249.71.144, denverfranchise.info, Franchise-Terminology
20:22, 66.249.71.59, franchise-tx.info, Get-Started-Ask-a-Franchise-Expert
20:24, 67.195.114.240, franchise-ky.info, Franchise-Terminology
20:27, 66.249.71.138, franchise-st-petersburg.info, Why-Buy-a-Franchise

我有一个要分配的静态 IPv6 地址。当我将地址添加到/etc/sysconfig/network-scripts/ifcfg-eth0文件并重新启动网络时，我意识到我得到了几个 IPv6 地址。第一个是我的静态地址（Prefix::host），第二个是我的自动配置地址（Prefix::MAC_ADDRESS）。

我意识到流量正在离开自动配置地址，所以我的解决方案是禁用它。我在/etc/sysconfig/network-scripts/ifcfg-eth0文件中添加了“IPV6_AUTOCONF=no” 。由于自动配置地址消失了，这解决了问题。

但是，由于没有自动配置，我没有获得默认网关。我相信 Solaris 有一种称为“基于令牌的 IPv6”的东西，您可以在其中指定地址的主机部分，并且自动配置仍会运行以分配前缀、dns 和默认网关。我可以在 linux 中执行此操作吗？

我在使用腻子时遇到了麻烦，所以我更喜欢使用 shell (linux) 通过 ssh 访问服务器，我的 ip 地址更改了 ssh 的端口是 6091，所以无论如何都可以通过命令通过 ssh 访问服务器

ssh root@myipaddress

因为我有很多服务器的默认 ssh 端口是 22，所以我只想将端口更改为特定的 ip 地址。

我为 Raspberry Pi 编写了一些程序，一些小公司对此表现出兴趣。我将预配置的 Raspberry Pi:s 出售给他们，并在他们身上安装了我的程序，它适用于除其中一家公司之外的所有人。他们有非常严格的政策，这是可以理解的。

我的程序使用亚马逊的 S3 服务。我已经给出了关于需要打开哪些端口和服务才能使程序运行、访问 S3 的说明，并且系统管理员对所有事情都说好，除了一件事：他们不能允许整个端口 443互联网。他们说，我需要指定 IP 范围。

我一直在做一些研究，似乎 S3 需要很大的 IP 范围才能工作，而且所需的 IP 地址不断增加。我发现的大多数文档都清楚地说明“需要打开端口 80 和端口 443”，并且 S3 服务器的 IP 地址各不相同。

你对我的建议有什么建议吗？是否有可以按域名 (*.amazonaws.com) 过滤的防火墙？或者还有什么我可以做的吗？是否有定期更新的 S3 官方 IP 范围列表？

您的任何帮助将不胜感激。谢谢。

我有一个非常奇怪的问题，某些数据包没有到达目标主机。当我们传输比 MTU 稍大的 POST 时，就会发生这种情况。我们可以用这个脚本重现它：

#!/usr/bin/python

import urllib2

magic_length = 2297
logurl = 'http://www.example.nl/'
data = (magic_length - len(logurl)) * 'X'
headers = {'content-type': 'application/x-www-form-urlencoded', 'User-Agent': 'Fake'}
request = urllib2.Request(logurl, data, headers)                                        
handler = urllib2.build_opener(urllib2.HTTPHandler())                                   
answer = handler.open(request, timeout=5)

发送方没有收到 ACK 并进行重传。接收方永远不会看到它。

这取决于您运行脚本的位置以及 POST 的位置。我的家庭连接失败了（顺便说一句，几个月以来我遇到了 AJAX POST 无法通过的问题；因为我有一个新的调制解调器）。

如果我将发送机器的 MTU 减少 100，它会再次工作。但是，如果我也减少magic_length100，它会再次失败。第一个理论是我的 ADSL 层（如 PPPoA）添加了标头并导致数据包被错误地拆分，但当时似乎并非如此。

也许 MTU 发现出了问题。有些人可能会阻止所有ICMP？这是从我家到 google 的 traceroute 的第一部分：

traceroute to google.com (74.125.133.102), 30 hops max, 60 byte packets
 1  dsldevice.lan (192.168.2.254)  0.453 ms  0.547 …

我们有一个带有托管服务提供商的专用服务器。我们正在运行 ESXi 6.0。服务器有一个当前用于管理界面的公共 IP。提供商还为我们分配了一个 /29 块，以便我们的 VM 可以拥有公共 IP。我们只能使用 1 个物理 NIC，我认为这会导致一些问题。

他们告诉我们，该块中 IP 的默认网关应设置为 ESXi 服务器的 IP。每当我们尝试配置它时，VM 都会抱怨说网关位于不同的子网中，而事实确实如此。

他们表示，由于他们的网络配置方式，我们需要通过 ESXi 服务器的 IP 路由他们分配给我们的块中的任何 IP。据我所知，ESXi 不支持路由，因此无法实现。

我们问他们是否可以将这个块（甚至单个 IP）分配给服务器，以便它们与 ESXi IP 相同，以便我们可以在 VM 上使用它们，但他们告诉我们，他们的网络设置不允许为了这。

理想情况下，我们希望能够将这些公共 IP 分配给我们的 VM，以便它们可以直接从 Internet 访问。有没有办法做到这一点？我们错过了什么吗？

如果上述方法不可行，有没有办法让我们进行端口转发/其他任何操作，以便我们可以从 Internet 访问我们的 VM？

我们没有更改 ESXi 中的任何网络配置，因此我们仍然只有一个 vSwtich，同时连接了管理网络和 VM 网络。此 vSwitch 连接到服务器上的单个物理 NIC，所有 IP 都分配给该物理 NIC。

如果需要，很乐意提供任何其他信息。

我从西班牙、美国和法国的不同客户那里收到一些报告，称他们无法访问我的网站https://www.ultreyatours.com。他们收到一个 ERR_NAME_NOT_RESOLVED 错误，说找不到服务器。

就我个人而言，我没有遇到任何错误，大多数访问者也没有遇到过，但是我的一位客户非常友好地将他们的 traceroute 输出发送给我 - 下面。他在浏览器中使用 Google DNS。

我有一个共享 IP 地址，这让我认为它被 ISP 阻止了，但事实并非如此。我已经联系了 Telefonica（这是我的客户访问的最后一个服务器），询问他们是否阻止了我的 IP 地址以防万一，但已经 9 天了，到目前为止没有任何回应。

我尝试过的所有网站测试程序似乎都找不到错误。我发现的唯一危险信号是我的 MX 记录指向 CNAME。但这是我的主人Go Daddy的标准邮件设置。

谁能告诉我他们是否无法访问该网站并将跟踪路由发送给我，或者您对为什么会发生这种情况有任何建议吗？我应该换主机以防万一吗？

traceroute to ultreyatours.com (160.153.74.24), 64 hops max, 52 byte packets
 1  192.168.1.1 (192.168.1.1)  7.887 ms  2.594 ms  2.378 ms
 2  192.168.144.1 (192.168.144.1)  51.844 ms  42.309 ms  41.189 ms
 3  * * *
 4  26.red-80-58-89.staticip.rima-tde.net (80.58.89.26)  55.877 ms
    65.red-81-46-3.staticip.rima-tde.net (81.46.3.65)  54.211 ms
    26.red-80-58-89.staticip.rima-tde.net (80.58.89.26)  54.896 ms
 5  216.184.113.116.nuevatel.com (216.184.113.116)  51.841 ms …

我最近在 Hetzner 上更改了我的虚拟服务器模型。新的有一个外部 IPv4 地址，可以从 Internet 访问它（应该如此）。但是我不能在配置中使用这个外部 IP：iptables规则无效，openvpn服务器不能使用这个 IP 在任何端口上绑定侦听器等等。我172.31.x.x在ifconfig输出中找到了一个“本地”IP 地址 ( ) ，如果我在配置中使用它，一切都像魅力一样。

在我的旧服务器上，我可以在任何地方使用它。所以我只是想知道：为什么外部 IP 对我的新服务器不起作用？操作系统是Ubuntu 15.04

我们阻止了一些恶意机器人，它们无情地尝试通过 NGINX 中的“拒绝”指令访问我们的网站。我们无法在防火墙处阻止它，因为我们使用了无法从云提供商处访问的负载均衡器。

该指令工作正常，但我们的 nginx error.log 文件被这些请求淹没。我们让它们轮换，但对我们来说很糟糕，因为有太多的请求，我们实际上无法使用错误日志来查看是否有任何我们应该注意的真正错误。

所以有几个问题：

1. 我们如何防止 nginx 将这些错误发送到 error.log。
2. 为什么 nginx 认为这是一个错误？如果您指定了拒绝指令并且 ip 被拒绝，从 http 的角度来看，这是一个成功的 403 响应，根本不应被视为错误（imo）。