标签: ip

这是出于假设目的 - 与其说是生产问题，不如说是一个学习问题。

如果我有配置了少量 VLAN 的交换机（第 3 层，可以说是 Procurve）。让我们说：

DEFAULT VLAN  10.1.1.0/24
VLAN10        172.16.30.0/24
VLAN100       192.168.1.0/24

有两个防火墙 - FW01 和 FW02：

FW01 IP: 10.1.1.1
FW02 IP: 10.1.1.2

我想VLAN10和VLAN100在使用FW01互联网（因为这是一个更快的生产线可以说）

我想要DEFAULT VLAN使用FW02它，因为它有更大的上传（为了争论）。

几个问题：

1）。首先，交换机的默认网关是什么？( Default VLAN)

2）。我将在哪里/如何为其他 VLAN 配置其他默认网关。假设 DHCP 将交换机作为默认网关，因为这将启用 VLAN 间路由。

3）。交换机如何知道每个 VLAN 数据包使用哪个默认网关？

谢谢！

我正在为一家新公司设置一些站点和许多电子邮件帐户，因此我想节省一些钱，因为我已经拥有一台运行 Windows Server 2008 R2 的服务器。

我的静态 IP 为 80.229.46.115，服务器的 IP 配置为 192.168.1.63。服务器位于企业地址，并且正在使用企业宽带。在要求 123-reg.co.uk 为我的 FQA 添加 A 记录后，他们告诉我我不应该在 IPv4 设置下手动使用 192.168.1.63，我应该使用 80.229.46.115 的实际静态 IP。

当我尝试在 IPv4 下添加 80.229.46.115 时，它会失去连接，而在机器的 IP 192.168.1.63 下，我看到 DNS 服务器运行正常。

123-reg 的代表告诉我的内容不正确吗？

是否可以配置 Apache2 以防止记录来自用户 Web 请求的任何 IP 地址或其他信息，从而使站点的所有用户匿名？

我刚刚在我的系统日志中注意到这个奇怪的警告：

postfix/smtpd[26261]: warning: hostname localhost does not resolve to
    address 113.167.250.138

...然后紧随其后的是：

postfix/smtpd[26261]: connect from unknown[113.167.250.138]
postfix/smtpd[26261]: NOQUEUE: reject: RCPT from unknown[113.167.250.138]:
    550 5.1.1 <advertising@crestore.com>: Recipient address rejected: User
    unknown; from=<bseatz@somedomain.example.com>
    to=<advertising@mydomain.example.com> proto=ESMTP helo=<localhost>
postfix/smtpd[26261]: disconnect from unknown[113.167.250.138]

所以我决定从不同的 win 机器做一个 traceroute，并将远程 IP 解析为机器的 HOSTNAME：

> tracert 113.167.250.138

Tracing route to MYHOSTNAME [113.167.250.138] over a maximum of 30 hops:

  1  MYHOSTNAME [113.167.250.138]
  2  [2-5 removed]
  6  ix-8-0-3-0.tcore1.CT8-Chicago.as6453.net [x.x.x.x]
  7  if-22-2.tcore2.CT8-Chicago.as6453.net [x.x.x.x]
  8  if-11-3.tcore2.PDI-PaloAlto.as6453.net [x.x.x.x]
  9  if-22-2.tcore2.LVW-LosAngeles.as6453.net [x.x.x.x]
 10  if-10-0-0-5.mcore5.LAA-LosAngeles.as6453.net [x.x.x.x] …

我知道为privete网络保留了3种不同的IP地址。它们是 192.168.0.0/16 、 172.16.0.0/12 和 10.0.0.0/8 。

在我们公司，我们将 192.168.0.0/16 用于许多东西，服务器、打印机、VPN、计算机等，但我注意到许多其他公司使用 172.16.0.0/12 或 10.0.0.0/8 代替。我知道技术差异，它们提供不同数量的连续段和 ips 数量。但是你能告诉我他们为什么使用 172.xx 或 10.xxx 吗？网络基础设施的优势是什么？

我有一个这样的日志文件：

Frq:15 IP:0.0.0.0 Date: 2014-03-21 12:19:31 AM
Frq:9 IP:198.252.206.25 Date: 2014-03-21 12:19:31 AM

现在我用 awk 得到一列 ip 地址：

cat /tmp/test | awk '{print $2}'|awk '{gsub("IP:", "");print}' 

结果是：

0.0.0.0
198.252.206.25

我想将此 ip 地址添加到 iptables 以从 INPUT DROP 但我不知道如何

谢谢朋友。

我们的宽带路由器刚刚改变，我们的网络在 172.18.2.xxx 现在是 192.168.9.xxx。

一切都很好，但我有一个盒子，我们曾经将它用于 RDP 并且没有屏幕鼠标或 kbd（因为这个房间的布线，组织起来会很痛苦）。

有问题的机器有一个在 172.18.2.xxx 范围内的固定 ip 并且是联网的（没有人知道我们使用机器名称的 ip）。我无法通过机器名称访问它，但想知道是否有一种简单的方法可以通过配置某种网络路由来实现 RDP？

那可能吗？

我知道 DHCP 分配 IP 地址，但它也分配 MAC 地址吗？

这是集群/云计算的常用范式吗？

也许DHCP可以用来为集群中的每台机器动态分配一个新的IP地址和一个新的MAC地址，也许是一个hadoop集群，是吗？

如果这个问题有点愚蠢，请原谅我，我仍在习惯这些概念和正确的术语。

作为访问控制的一部分，我需要通过 SSH 连接到具有 IP 白名单的客户端服务器。我没有静态 IP - 有时我在家工作，有时在图书馆工作，有时在咖啡店等。我怎样才能获得静态 IP？如果我正在休假，并且远程同事必须连接到列入白名单的服务器，他们将如何进入（假设他们有凭据）？

这是否涉及通过 VPN 设置和连接？还是代理服务器？

我正在寻找解决方案和对其工作原理的解释。

更详细一点：这里似乎有几个选项，也许这就是我感到困惑的地方。

1. 设置并连接到 VPN，然后我的 ssh 请求将通过那里路由。服务器会将我的 IP 视为 VPN 网关的 IP（这是正确的术语吗？）
2. 设置一个服务器，然后 ssh 进入该服务器，然后从那里 ssh 进入最终服务器。这并不理想，因为我必须将文件移动到中间服务器，然后再移动到主服务器。
3. 设置服务器，并使用端口转发作为传递。

我不清楚的是这些方法的优缺点。网络搜索没有解释这一点，所以我在这里问。不仅是为了解决方案，也是为了解释。

我正在为我的学校开发一个网络系统（它是用 PHP 编写的，但这并不重要）。

系统需要根据用户是否在学校网络上有不同的行为（具体来说，如果他们不在学校网络上，则需要登录）。

因此，我需要一种可靠的、理想情况下万无一失（可能要求太多……）的方法来检查客户端是否在本地网络上。

这样做的通常方法似乎是将用户的子网与服务器的子网进行比较。但是，我们学校有多个子网（包括多个校区，每个校区都有多个子网以及VPN），其中只有一个是服务器的子网。所以那个方法行不通

我阅读了RFC1918，它为私有网络保留了以下 IP 空间：

 10.*.*.*
 172.16.*.* - 172.31.*.*
 192.168.*.*

那么我可以检查客户端 IP 是否在这些私有子网中的任何一个内吗？网络外的用户有没有可能拥有这样的IP？或者连接到学校网络的用户没有这些范围之一的 IP？