Estou executando o Windows Server 2008 R2, temos um aplicativo que se conecta de (vincula a) um IP público no servidor a 127.0.0.1:8334 [se conecta a um serviço que escuta em 0.0.0.0:8334] No Windows 2003, não havia nenhum problema com isso. Podemos nos conectar usando o TCP de 1.2.3.4 [por...
No OS X 10.6 você não possui iptables, então qual é a solução completa para esse redirecionamento permanente de todas as solicitações enviadas à porta 80 para outra porta, como 8080? Tem que ser
Atualmente, moro em um país que bloqueia muitos sites e possui conexões de rede não confiáveis com o mundo exterior. Eu tenho dois pontos de extremidade OpenVPN (digamos: vpn1 e vpn2) nos servidores Linux que eu uso para contornar o firewall. Eu tenho acesso total a esses servidores. Isso...
Não sou o administrador do sistema da nossa rede corporativa, mas tenho duas estações de trabalho Linux (hosts A e B) com acesso root a ambas. Ambos os hosts podem se ver bem (ssh, ping, etc funciona de um para o outro). No entanto, apenas o host A pode acessar nosso firewall corporativo e acessar...
Eu tenho um servidor Ubuntu 16.04 que está atuando como um roteador com várias interfaces (VLAN). Por padrão, rp_filter(filtro de caminho reverso) está ativado para todas as interfaces. Quero mantê-lo assim, mas faça uma exceção para exatamente uma interface. (Os pacotes desta interface devem ter...
Eu tenho lutado com esse problema que não é facilmente reproduzível há algum tempo. Estou usando o kernel do Linux v3.1.0 e, às vezes, o roteamento para alguns endereços IP não funciona. O que parece acontecer é que, em vez de enviar o pacote para o gateway, o kernel trata o endereço de destino...
A RFC 1034 exige que designemos pelo menos dois endereços IP para servidores DNS. No entanto, a redundância já pode ser alcançada por um único endereço IP, se usarmos o endereço anycast. O anycast do BGP parece escalar bem em centenas ou até milhares de servidores. Se sim, por que ainda precisamos...
Tenho várias conexões VPN que usam o mesmo IP de gateway (não tenho a capacidade de alterar isso, pois está fora de meu controle). Todas essas VPNs fornecem acesso a redes diferentes, e as redes são pelo menos um ou dois saltos a montante, portanto, um IP de gateway é necessário em todos os casos....
O Linux Kernel anterior à 3.6 usava o cache de rota para fazer o roteamento de caminhos múltiplos IPv4, o que significava que o roteamento entre duas linhas / ISPs separadas era bastante fácil. De 3.6, o algoritmo mudou para ser por pacote, o que significa que alguns truques de marcador de tabela...
Recentemente, estive pensando novamente em um produto que a Viprinet fornece, basicamente eles têm um par de roteadores, um que vive em um datacenter, o VPN Multichannel Hub e o hardware no local, os roteadores multicanal da VPN Eles também têm várias placas de interface (como HWICs) para...
Estou tendo um problema com uma caixa do CentOS 6.3. Temos duas NICs (eth0 e eth1) no servidor, cada uma com um ip de uma sub-rede diferente atribuída, digamos eth0: 192.168.1.2/24 (gateway 192.168.1.1) e eth1: 192.168.2.2/24 (gateway 192.168). 2.1) Os ips reais são roteáveis no mundo. Cada NIC...
O Citrix Netscaler possui uma propriedade interessante que incorpora informações no pacote TCP que é enviado ao host. Essa propriedade é repetida no Netscaler de forma que o Netscaler possa usá-lo para determinar qual servidor virtual, host e rota isso deve seguir. A capacidade de ecoar...
Eu tenho tentado entender qual é a maneira correta de adicionar uma rota estática em uma máquina CentOS 6.x. Em alguns fóruns, eles dizem para criar um arquivo chamado route-dev_name(por exemplo, route-eth0) com a rota relevante e colocá-lo /etc/sysconfig/network-scripts. Em alguns fóruns, eles...
Estou configurando uma VPN usando o strongSwan entre uma instância do Linux em uma instância do Amazon EC2 e uma rede remota por meio do concentrador da Cisco. Eu preciso rotear pacotes da própria instância do Linux uma máquina na sub-rede remota. A conexão está estabelecida OK, mas nenhum pacote...
Desejo configurar o Windows Server 2012 e seus clientes VPN do Windows 7 e Windows 8, com uma VPN SSTP que usa encapsulamento dividido e endereçamento fora da sub-rede, mas estou com um problema: o servidor RRAS não envia pacotes para a VPN clientes de qualquer máquina que não seja ela mesma. Meu...
Estou usando o cliente Juniper para OSX ('Network Connect') para acessar a VPN de um cliente. Parece que o cliente está configurado para não usar o roteamento dividido. O host VPN do cliente não está disposto a ativar o roteamento dividido. Existe uma maneira de eu ultrapassar essa configuração ou...
Eu tenho um roteador Linux que possui uma interface de 10 GBe no exterior e interfaces Ethernet Gigabit ligadas no interior. Atualmente, temos um orçamento para 2 GBit / s. Se excedermos essa taxa em mais de 5% da média por um mês, seremos cobrados por toda a capacidade de 10 Gbit / s. Um grande...
Estou usando o openbgpd no freeBSD com 2 conexões ISP. Eu tenho meu próprio número AS e uma rede / 22. Atualmente, estou anunciando todo / 22 para ambas as redes. O tráfego de entrada chega, mas meu tráfego de saída passa por um único link. Gostaria de distribuir meu tráfego de saída pelos dois...
Na verdade, estou trabalhando em um aplicativo SaaS no qual desejo dar aos assinantes seu próprio subdomínio para acessar suas informações (no código, puxarei a primeira parte do subdomínio para uso como nome da conta), semelhante à maneira como Basecamp e tudo trabalhos. Por exemplo, um assinante...
Existe uma maneira simples de fazer isso através de um comando / lote do shell? Um VBScript também ficaria