标签: networking

我有一种情况，我有一个小型服务器设备，我希望人们能够插入他们的路由器，打开它并让它工作。当设备启动时，它会确定它的 LAN 地址，比如：192.168.1.4 和它的公共地址，比如 4.3.2.1。然后它会设置一个监听端口 3000 的守护进程。然后我将从母舰上向该端口发送消息。

我的问题是：这可以在不需要用户在其路由器上配置端口转发的情况下完成吗？他们可能在路由器后面有 N 台计算机，但设备是唯一一台将侦听此端口的计算机。

我想设置一个网络交换机，其中连接了多个必须进行端口转发的服务器。

我的设置请参考下图：

                ___Computer 2
                |
Router-->Switch-|
                |__Computer 1

所以我要问你的问题是：

如果我的路由器将 IP 分配为 192.168.0. x将计算机 1 和计算机 2 在 192.168.0.0 之后有两个单独的 IP 地址。x格式？

我目前正在学习 IPv4 和子网划分。据我了解，如果我们想创建 4 个大小为 50 的小型隔离网络，我们可以使用子网划分。

如果我们子网C类IPv4网络（210.210.210.0）为4个小型网络使用相同的尺寸（0~63，64~127，128~191，192~255），这些小网络仍然属于大逻辑网络是必要的（210.210.210.0），即使我们指定子网掩码给他们。

如果我理解正确，它们可以相互通信，因为它们共享相同的网络部分。那么，在实践中，我们如何隔离这些小网络呢？

谢谢：）

我计划使用 Windows Server 建立一个带有域控制器、DNS 和 DHCP 的小型环境。换句话说，我的问题不是针对一个庞大的全球企业网络解决方案（我相信这很重要）。

使用单个虚拟化主机，在同一主机上为这些服务器角色中的每一个配备一个虚拟机是不是一个坏主意？

或者就此而言，在同一主机上运行所有三个角色的 VM 和其他 VM 用于其他目的？

我们在这里有一个 Windows Server 2012 R2 设置 - 它使用 Active Directory 和 Exchange 进行设置，同时也是一个域控制器：

我们有 3 台机器也在这个域中，一台 Windows 7、8.1 和 10 机器，这些都按预期工作正常。

问题在于不在域中而是在工作组中的所有其他计算机。

工作组中的机器将网络显示为域：

[![域显示为已连接的网络][2]][2]

知道为什么这些 PC 的有线网络显示为域名而不是正常的网络名称吗？

我一直在添加规则/设置（不知道正确的术语做法是什么）用tc/ netem，比如tc qdisc add dev eth0 root netem delay 25ms，使用后已经删除它们。

但是，现在我想检查哪些规则/设置仍然有效。是否有查看或检查所有活动netem规则的命令？我认为等效的iptables命令类似于iptables -L.

我有来自 ISP 的 Internet 连接，并获得了 8 个 IP 的静态 IP 池和 5 个有用的 IP...

现在我想建立以下网络

ISP -> Mikrotik 路由器 -> 交换机 ===> Web 服务器和 LAN

现在我的 Web 服务器使用所有四个 IP，一个 Live IP 将在 Mikrotik 路由器中配置。

我的问题是通过分配的静态公共 IP 访问所有服务器并且还希望使用具有私有 IP 的 LAN 的正确方法是什么。

我应该使用 NAT、PAT 或端口转发，还是有任何其他更好的技术以及如何去做..

我需要在 VMWare ESXi 6.0 上设置一个可以访问 Internet 但没有任何 LAN 访问权限的 VM。

这是供外部用户远程登录到机器并使用互联网工作，他们不应该访问 LAN。

网络以简单的方式设置。路由器是华为HG8244H，设置为192.168.1.1/255.255.255.0，没有微软ISA服务器，我想：

1. 将路由器网络掩码更改为 255.255.0.0
2. 在 192.168.2.x 网络中设置“外部用户”VM。
3. 添加具有两个 IP 地址（192.168.1.x 和 192.168.100.x）的 Linux VM 和 iptables，以将来自第一个 VM 的任何流量直接转发到路由器，并阻止对 .1 网络的所有其他访问。

这似乎有点矫枉过正，所以我正在寻找一个更简单的解决方案。提前致谢！

抱歉，如果我使用了错误的术语。我想问的是，如果 IP 地址仅在最后一个八位字节不同，那么假设 IP 地址来自同一网络是否安全？

鉴于我有一个用于 Web 服务器 (Ubuntu) 的专用公共 IPv4 地址。

为我们的用户禁用 IPv6 的真正缺点是什么？