标签: ip

如果我有两个 shell 打开每个 ping 同一台主机，这两个 shell 如何区分每个 shell 返回的 ICMP 响应？

我想阻止所有来自EC2机器的对我的 Web 服务器的请求。

我可以使用基于 Ec2 的 VM的 ip 地址/网络的公共列表吗？

你好，

我想知道是否有可能在一个路由器上连接两个不同的网络，这些网络具有相同的 ip，并通过子网掩码区分？

例如：

192.168.1.0/24 192.168.1.0/16

它们是否因为网络前缀不同而被视为不同？

这是否意味着使用 ip 地址 192.168.1.0 我们实际上可以寻址。

192.168.1.0/31 -> 2 台计算机 - 2（用于广播和网络名称）

+

192.168.1.0/30 -> 4 台电脑 - 2

+

192.168.1.0/29 -> 8 台电脑 - 2

+

...

这是否意味着我们可以为计算机唯一定义地址，无论数字是多少？

我看到了用于配置内核路由表的ip和route命令。有什么不同？在我看来，ip命令更受欢迎。是这样吗，为什么？

我知道网络的神奇数字是多少。我知道如何计算它 - 2 ^ ((32 - n) % 8)。我知道它的用途以及如何使用它。

我不知道如何正式定义它。在最近的一次采访中，我被要求提供网络魔数的一行定义，这让我感到很愚蠢，这让我哑口无言。

我有以下设置：

1. 带有 2 个网卡的 Hyper-V 主机（Windows 2012 核心）
2. 一张网卡仅供管理使用，私有IP地址本地可访问。称为“管理”。
3. 另一个配置为“允许管理操作系统共享此网络适配器”未选中。简称“公”。
4. 我创建的所有虚拟机在公共网络中只有一张网卡。

VM 的配置和限制：

1. 虚拟机是从 sysprep 映像配置的。
2. Unattend.xml 包含我需要的一切，即：网络配置、扩展根分区、密码、启用远程桌面等。
3. 虚拟机启动后，它将由其他人管理。这意味着我将无法访问该 VM。

不，我的问题是： 管理 VM 的人可以在来宾中配置任何 IP 地址。有没有办法将特定 IP 地址绑定到 VM？可能在主机上过滤？

例如在带有网桥的 linux 中，这可以通过以下方式完成：

ebtables -A FORWARD -i ${DEVICE} -s ! ${MACADDR} -j DROP
ebtables -A FORWARD -s ${MACADDR} -p IPv4 --ip-src ! ${IPADDR} -j DROP

在 Hyper-V 上我发现：http : //msdn.microsoft.com/en-us/library/windows/hardware/hh598161 (v= vs.85).aspx 但我不知道它是如何工作的如果它可以用于我需要的东西。

我们刚刚获得了一项新的互联网光纤服务。我们的 ISP 给了我们 WAN 的 /30 和 LAN 的 /29？我在设置新的 ISP 服务时从未见过这种情况。我总是在同一范围内获得一块 IP 地址（如果需要）。因此，给定的 WAN 地址网关是从 ISP 分配给路由器的。因此，如果我将我们的 FW 设置为使用可用的 /30 地址（使用他们的设备的网关），我就可以上网了。

但是，我不确定如何设置他们给我们的 /29？我们为 Web 服务器/VPN 服务器/其他服务器请求了 5 个 IP。

这是否需要我们获得路由器？我们通常使用我们的 FW（CISCO PIX 515）和 ISP 提供的路由器作为外部路由。但是，/30 和/29 是不同的地址。

这是现在的常态吗？

如果我理解正确，操作系统会从 DHCP 服务器获取子网掩码以及 IP 和其他内容。这个子网掩码似乎对路由器很重要，因为它知道数据包是从/到 LAN 还是应该发送到其他地方或从 Internet 接收。但是为什么操作系统需要子网掩码呢？操作系统如何利用子网掩码的知识？

ip link set eth0 down和 和有ip link set dev eth0 down什么区别？

命令之间的区别似乎没有记录在任何地方。

我有一个带有网关的本地网络 (10.0.0.0/24)（我称之为 G，IP 10.0.0.1），一个设备（我称之为 N，IP 10.0.0.31）直接向 8.8 发出 DNS 请求.8.8 完全忽略 DNS 的 DHCP 设置，以及运行我的 DNS 服务器的另一台设备（我将其称为 D，IP 10.0.0.2）。G 和 D 都运行 Linux，我可以随心所欲地完全改变它们的配置。相反，我不能以任何方式改变 N 的行为，除非通过 DHCP 为其分配不同的 IP 地址。

现在，我想将来自 N 的 8.8.8.8 的 DNS 请求重定向到 D，这样 D 就可以处理该请求并将 DNS 结果返回给 N，而 N 不会注意到任何事情。我认为，由于本地网络及其网关在我的完全控制之下，并且由于 DNS 没有涉及 SSL 或加密，这应该是可行的。

那么，我怎样才能做到这一点？