我把主机用作网关
net.ipv4.conf.all.rp_filter=0
和，用于替代
iptables -t raw -A PREROUTING -m rpfilter --invert -j LOG-DROP-RP
我的主机有两个接口，eth1与IP 10.0.0.1/8，eth2与IP 192.168.0.1/16。如果有IP 192.168.0.2的主机在eth1上发送数据包，它将被丢弃并登录。转发表还阻止了eth1和eth2之间的转发。数据包从eth1上的10.0.0.2到eth2上的192.168.0.2被转发规则阻塞和记录。
但是，如果eth1上IP为10.0.0.2的主机将
浏览 0提问于2020-11-20得票数 1
回答已采纳
3回答
注意:虽然现在有一个可接受的答案，但它只是一部分；请检查下面最后的iptables规则。
我正在接收一个接口上的单播RTP流，并希望通过第二个接口上的多播发送它。该系统是一个运行Linux的嵌入式处理器，但我发现在我的Ubuntu10.10主机上设置也同样困难。基于http://lists.netfilter.org/pipermail/netfilter/2002-October/038890.html和其他来源的简单而明显的答案似乎是：
iptables -t nat -A PREROUTING -i [unicast-interface] -p udp --dport [unicast-
浏览 0提问于2011-04-08得票数 3
回答已采纳
1回答
将流量转发回本地主机
、、、
我正在实现一种具有多个互联网连接的路由器，根据这些连接的当前吞吐量，它将使用更快的连接转发数据包/帧。
为了测试我的实现，我必须有一些实际的数据包来路由。为了产生一些流量，我实现了IP分组碎片。我几乎发现自己实现了TCP可靠连接来生成一些流量。我试图寻找一种产生一些流量的方法，并想打开从本地机器上的IP A到远程主机上的IP B的套接字连接。我会发送一些关于这个连接的数据，这样我就不必费心于数据包生成了。
问题是，我必须拦截这些数据包，以便在我的路由器中路由它们。我最初以为我会创建一些规则，将每个数据包转发回本地主机，我会在本地主机上打开原始套接字并过滤出所有带有目的地IP B的数据包。我试图
浏览 0提问于2019-07-13得票数 0
1回答
根据以下GCP公共
如果您需要允许SAP支持工程师访问Google上的SAP系统，则可以使用SAProuter进行访问。遵循以下步骤：
启动将在其上安装SAProuter软件的Compute实例，并分配一个外部IP地址，以便该实例能够访问internet。
创建一个新的静态外部IP地址，然后将此IP地址分配给实例。
在网络中创建和配置特定的SAProuter防火墙规则。在此规则中，只允许对SAProuter实例的support网络进行所需的入站和出站访问。
问题
外部IP地址的使用在我的环境中受到限制，所以我想知道是否可以使用公共负载平衡来实现这一点。
上下文我有一个FW的
浏览 1提问于2021-11-03得票数 0
当试图使用kubectl expose --type="loadBalancer"公开负载均衡器时，in将默认为全局区域，尽管指定了GCE集群所需的区域和区域(本例中为us-central)。因此，当我在us-central中有大量免费in时( IN_USE_ADDRESSES exceeded错误)，我就遇到了对Global的配额限制。
如何指定希望负载均衡器在us-central1范围内使用IP地址。
此外，我无法列出当前使用的Global地址以及使用它们的服务。我只能看到我在使用全球所有可用的。
浏览 4提问于2016-10-10得票数 0
回答已采纳
实际上，这一个也有同样的问题。但我在那里也没有得到答复。
我的场景是:一个具有两个NIC充当路由器的Linux盒，运行iptable规则来伪装、防火墙、.等等，我想把某些端口转发给只有局域网IP的内部服务器。
路由器服务器使用ppp0作为外部接口，使用192.168.212.50作为内部IP。我想将端口2000从外部(连接到主机名:2000)转发到内部192.168.212.51:8088。
sysctl net/ipv4 4/ip_forward已经设置为1，因为它有伪装集。
现在，当我尝试从外部ip (主机名:2000)转发端口时，总是超时。在日志中，我可以看到正在丢弃的数据包。
ipta
浏览 0提问于2022-01-01得票数 0
我理解对于‘外部’(公共) IP地址，‘临时’意味着IP地址在VM的下一次启动/停止时改变，而‘静态’设置导致IP被保留。
但是，在“内部”IP地址上有一点混乱，因为上面的文档提到，即使在“临时”和“静态”的下一个启动/停止周期上，也会将IP附加到VM。那么，在讨论内部IP地址时，这两种设置之间的区别是什么？
致以亲切的问候。
Aditya
浏览 0提问于2021-04-08得票数 2
我需要帮助端口转发我的网络服务器从我的本地ip到外部ip。我已经尝试在我的路由器中设置8080端口的规则(这也是本地ip的当前端口()) (图像附件)，我使用的是华为路由器: HG8145V5我无法从外部ip访问网页，它显示到达站点需要太长时间才能响应。我肯定这是错误的或额外的港口运输需要，但无法找出原因。该网页正在apache2上运行。
浏览 5提问于2021-04-24得票数 0
回答已采纳
我给我的电脑分配了一个静态IP地址。从我的电脑，当我浏览到时，我可以检查我的IP并确认它没有改变。
现在，当我从另一个网络平平我的计算机时，大多数情况下，一切都很好&我得到了响应；但偶尔我会收到“请求超时”消息(每4次尝试中就有4次尝试：
CMD> ping <IP>
将导致请求超时)。
到目前为止，我还没有弄清楚为什么有时会起作用，但在其他时候却会超时。在超时时，我使用连接到我的计算机&检查以验证是否相同。所以我知道它是连接的&在线&所有东西至少可以从电脑上访问。
通常情况下，这不会是个问题，但我试图在我的电脑上托管一个小网站&大部分
浏览 4提问于2015-02-17得票数 0
回答已采纳
1回答
我创建了一个java应用程序并部署到Google Cloud Compute Engine中，然后创建了一个负载均衡器，但当我尝试使用端口443访问负载均衡器前端IP时，它会重定向到端口80
浏览 26提问于2020-01-17得票数 0
我在Google Cloud Platform (GCP)中运行多个SQL实例。我有多个主机和一些读副本。每个实例都有一个基于其所在区域的私有IP地址，所有实例都使用相同的库存MySQL端口(3306)。 在同一个VPC中，我有几个计算引擎，可以毫无问题地连接到每个SQL实例。但我也有一些客户端需要从VPC外部连接，可以说是通过互联网。 问题是如何将某些端口转发到我的私有网络中正确的内部IP地址？即： x.x.x.x:12345 -> 10.x.x.1:3306
x.x.x.x:23456 -> 10.x.x.2:3306
x.x.x.x:34567 -> 10.x.x.3
浏览 27提问于2020-08-11得票数 0
连接演示
我正在尝试建立一个网络，使外部用户可以使用一个ovpn文件连接到我在VirtualBox中创建的“VirtualBox”内部网络。目标是允许这些用户只看到内部网络中的设备，而不能看到其他任何地方。事实上，最终的目标是他们甚至看不到OpenVPN服务器，但这是建立可靠连接的次要条件。
到目前为止，我已经使用这个剧本构建了openvpn文件，并且可以连接到服务器，但是openvpn为客户端分配了一个10.8.0.0/24 IP，客户端不能访问网络上的任何设备。实际上，在openvpn服务器的任何一端都看不到网络设备。例如，我在10.0.0.10有一个家庭媒体服务器，对它的pings/连接
浏览 0提问于2021-03-22得票数 0
我有点困惑，也许有人能帮我。
我的配置如下：
路由器外部IP: 91.111.91.111 ->
PC Nat IP: 192.168.1.20 ->
虚拟机作为网关(Whonix ) Nat IP 10.0.2.15 +内部网络10.152.152.10内部网络是下一个虚拟机->
虚拟机工作站NAT IP: 10.152.152.50，我在这个工作站上安装了NoIP DNS: test.noip.com，它总是显示Tor退出节点的IP。
Uff，现在我想把9000端口转发到那台机器。所以我在路由器和虚拟机上设置了端口转发。但它不起作用
我失去了一些东西，不知道我在哪里出了错
浏览 0提问于2016-09-02得票数 2
回答已采纳
2回答
我一直在制作一个示例程序，用户可以使用套接字、和UDP连接广播消息。它在局域网中是成功的，但我无法将我的消息广播到其他网络(例如10.15.1.11的消息到10.11.1.23)。下面是我的示例代码：
侦听器：
bworker =发送方为BackgroundWorker；
Socket _ListenerSocket = new Socket(AddressFamily.InterNetwork, SocketType.Dgram, ProtocolType.Udp);
IPEndPoint _ListenerEndPoint = new IPEndPoint
浏览 4提问于2014-08-28得票数 0
1回答
在发布以下json对象(不包括变量)后，我在获取外部ip地址时遇到了一些问题：
$json= '{
"kind": "Service",
"apiVersion": "v1",
"metadata": {
"name": ""
},
"spec": {
"ports": [{
浏览 4提问于2015-08-06得票数 6
我正在尝试从LXC容器中的Linux访问KVM上的Windows Guest。具体来说，我只需要能够从上述LXC容器访问一个端口(TCP 4949 / munin)。
LXC被设置为使用默认的lxcbr0桥(IP10.0.3.1)，LXC来宾具有分配给它的静态IP (10.0.3.2)。
KVM被设置为使用默认的virbr0桥(IP 192.168.122.1)，并且KVM来宾具有分配给它的静态IP (192.168.122.10)。
为了从10.0.3.2访问192.168.122.10:4949，我需要添加哪个路由/ iptables条目？
浏览 0提问于2017-04-01得票数 0
我想在一次谷歌云实例中托管10个域，每个域应该解决不同的ip。
这里有人能帮我实现这个目标吗，我可以找到一个合适的解决方案，所以需要你们的帮助。
浏览 0提问于2018-11-01得票数 0
回答已采纳
我有一个站点在81端口上通过Docker运行。我想禁止用户粗暴地强迫网站。
下面是我的配置：
[mysite]
enabled = true
port = http,https,81
filter = mysite
logpath = /var/log/mysite.log
maxretry = 10
findtime = 3600
bantime = 30
action = iptables-allports
这在某种程度上是有效的，用户在SSH和HTTP端口上被禁止，但在端口81上不被禁止。
这是我的fail2ban.log的一个片段
2018-04-27 13:12:48,323 fai
浏览 1提问于2018-04-27得票数 0
每秒钟都有一个外部IP连接到我的邮件服务器VM，我只想立即阻止这个IP，而不删除现有的连接。
所以我应用了一条下降规则。我甚至重新加载了所有iptables规则，但是外部IP仍然连接到邮件服务器。
我用连接轨迹来停止现有的连接。
iptables -F
iptables -X
iptables -t nat -F
echo 1 > /proc/sys/net/ipv4/ip_forward
for IP in ; do
iptables -I INPUT -s $IP -j DROP
conntrack -D -s $IP
done
# Other rules follow
浏览 0提问于2023-03-15得票数 0
回答已采纳
1回答
我有一个来自GCP Compute Engine的Windows实例。有一段时间，我在服务器上有一个使用IIS的网站。它可以完美地与SSL证书一起工作。
然而，现在我们想在服务器上托管另一个网站。我昨天打开了网站，所有的DNS都配置好了，它也工作得很好，希望它有一个HTTPS连接。我买了一个SSL证书，它已经发行，可以使用了。然而，我忘记了IIS与SSL一起工作的方式是，最新的SSL被特定的IP接受，所有的网站都会开始使用最新的那个。这就是为什么我试图获得新的IP，但无法弄清楚。然后，我简单地尝试了传统的方式，拥有一个新的IP，并想分配到新的网站。然后在IPv4配置上，它显示'DHCP
浏览 19提问于2018-01-31得票数 0
回答已采纳
我的目标是
在IIS上托管多个网站/应用程序，配置在Google上的windows服务器实例上，例如example.com (托管网站)、api.example.com (托管api端点)、app.example.com (托管web应用程序)。父域example.com是在godaddy上配置的，当前指向静态ip。我已经设置了子域(api.example.com，app.example.com)，我需要将它们指向独立的ips。
已将每个网站的使用附加到单独的静态IPS中。
请求被路由到基于ip地址的确切的应用程序。
我做了什么，
在google上创建了一个windows服务器2012实例
将
浏览 0提问于2018-04-11得票数 1
1回答
我正在尝试在通过两个不同netowrk适配器的主机生成的DHCP子网中设置适当的ip转发。
我目前的情况如下：
第一个具有两个网络适配器的节点，第一个连接到广域网，第二个负责通过DHCP生成子网。在此，DHCP配置(主机标识为主网关)：子网10.142.0.0 net掩码255.255.255.0 {接口enp0s31f6；选项路由器10.142.0.1；选项子网掩码255.255.255.0；选项域搜索"net.local"；选项广播地址10.142.0.255；选项域-服务器8.8.8.8；主机主机(硬件以太网d4:5D:d1:26:40；固定地址10.142.0.1；}主
浏览 0提问于2018-08-10得票数 0
回答已采纳
我有一个Google实例，其中另一个临时IP被转发到。实际上，该IP上的所有TCP端口都将被转发到目标实例。
现在，我需要做的是将来自同一IP的所有UDP端口转发到同一实例。不幸的是，正在运行此命令：
gcutil --service_version="v1“--project=”训练器-484“添加转发规则"eu-rule-1-1-udp”--region="europe-west1“--protocol="UDP”--target="eu-pool“--ip="x.y.x.x”
我收到以下错误:字段‘resource.natIP’的值无效：&
浏览 0提问于2014-08-04得票数 0
1回答
阻止特定远程ip地址的ip转发
、、、、
我使用ubuntu作为几个主机的网关。我需要建议如何阻止特定ip地址或特定ip范围的ip转发？
我试图通过ufw拒绝规则阻止ip，但看起来ip转发设置不能通过规则进行修改，而且只能全局应用(DEFAULT_FORWARD_POLICY in /etc/default/ufw)
此外，我还试图直接更改iptable规则：
iptables -A FORWARD -j REJECT --reject-with icmp-host-prohibited
在此命令之后，ip转发拒绝规则阻止来自所有远程主机的转发请求。
更新:当前的iptable输出：
root@mtu90:/home/pi# ipt
浏览 0提问于2014-05-04得票数 3
回答已采纳
2回答
我有CentOS 7，它使用IPTABLES将端口30120转发到windows服务器
例如: Windows游戏服务器IP: 192.168.1.3 Linux Centos 7服务器IP : 192.168.1.5
iptables -t nat -A PREROUTING -p tcp --dport 30120 -j DNAT --to-destination 192.168.1.3:30120
iptables -t nat -A POSTROUTING -p tcp -d 192.168.1.3 --dport 30120 -j SNAT --to-source 192.168.
浏览 0提问于2020-05-14得票数 1
1回答
我已经在GCE上安装了一个应用程序(Django和nginx)，它具有HTTP负载平衡。
我创建了2个全局转发规则。1用于HTTP，另一用于HTTPS。这个给了我两个ip。
https: 130.211.11.247:443
http: 130.211.15.15
我在域dvotedfan.com的DNS记录中添加了HTTPS (130.211.11.247)，如果我访问，它就能很好地工作。
我的问题是，如果我尝试 (错误404)，它将无法工作。如果我在130.211.15.15处使用HTTP提供的IP，它会工作吗？
因为我知道我不能为一个DNS记录添加多于一个IP，所以我如何
浏览 4提问于2016-03-29得票数 2
回答已采纳
我正在做一个关于ip包转发的网络实验，但是我不知道它为什么会工作。
我有一个具有两个网络接口的linux机器，eth0和eth1都具有静态IP地址(eth0: 192.168.100.1，eth1: 192.168.101.2)。
我的目标很简单，我只想将子网192.168.100.0/24中的目的地eth1的ip数据包转发给eth0，并将来自eth0的ip数据包从子网192.168.101.0/24的目的地转发到eth1。
我打开ip转发程序时：
sysctl -w net.ipv4.ip_forward=1
我的路由表如下：
# route -n
Kernel IP routing tab
浏览 0提问于2012-12-10得票数 28
2回答
在GCP上，我希望在一天内多次更改VM实例的外部IP地址，并且在我的项目中，每次都需要为VM分配新的IP地址。然而，无论使用临时IP还是静态IP，当我尝试更改IP时，只有3或4个不同的IP地址。4次更改后，循环返回开始，因此之前已分配的IP将再次分配给VM。
是否有办法每次都为VM分配一个新的IP地址？
浏览 30提问于2020-11-15得票数 0
我与互联网有一个Livebox连接，我已经建立了如下的网络：
- Livebox <--> Win2k8R2 Server
- Livebox <--> Netgear N150 Router
- Router <--> Other PCs
所以在我的局域网里，
- the Livebox has IP address 192.168.1.1,
- the Router 192.168.1.12 (when accessed from the Livebox or the server),
- the Router 10.0.0.1 (when a
浏览 0提问于2010-06-29得票数 0
回答已采纳
1回答
应用的静态IP是区域性的，转发规则也设置了该区域。
为什么在转发后在配额中使用的IP地址是全局的？
在转发第5条规则时，提示:配额'IN_USE_ADDRESSES‘超过了。极限: 4.0全球
浏览 15提问于2022-03-18得票数 -1
1回答
我想将我自己网络中的所有Http requests重定向到apache-server。
我有一个airrouter，并试图用port-forwarding来完成这个任务。
我的apache拥有IP 192.168.1.11和路由器192.168.1.1。
端口转发是这样的
private IP private Port Typ Source IP Public IP Public Port
192.168.1.11 _______________TCP _ 0.0.0.0/0 __0.0.0.0/0 ___80
但是路由器不能重定向我。我做错什么了？
浏览 2提问于2014-02-12得票数 0
1回答
我有限制特定IP访问所需的URL (10.0.0.5)。当我用下一种方式直接访问它时，它的工作原理是完美的：
<Location /incoming>
Order Allow,Deny
Deny from 10.0.0.5
Allow from all
</Location>
但是，当此IP来自代理(代理IP: 192.168.1.43)时，此解决方案不起作用。这就是我在日志中看到的：
10.0.0.5,192.168.1.43 - 2017年年5月24日:下午4:03:54 +0300 "POST /incoming HTTP/1.0“
浏览 0提问于2017-05-24得票数 4
我有一个由hetzner托管的服务器，它有一个公共ip地址，运行proxmox和一些VM。此ip地址配置在/etc/接口中，如下所示：
auto enp35s0
iface enp35s0 inet static
address {{my-public-ip}}/{{subnet}}
gateway {{hetzner-gateway}}
up route add -net {{hetzner-ip}} netmask 255.255.255.192 gw {{hetzner-gateway}} dev enp35s0
这个配置是由hetzner完成的。
因为我不想从h
浏览 0提问于2021-10-14得票数 0
回答已采纳
1回答
我在Google平台上遵循了的说明。所以我现在有这样的东西：
$ gcloud compute forwarding-rules list
NAME REGION IP_ADDRESS IP_PROTOCOL TARGET
x-fr-1 us-west1 104.198.?.?? TCP us-west1-a/targetInstances/x-target-instance
x-fr-2 us-west1 104.198.?.?? TCP us-west1-a/targetInstances/x-target-i
浏览 2提问于2016-08-09得票数 12
我希望在我的笔记本电脑上有一个数据库，并授予我的朋友权限和访问权限，这样他们就可以在家里读写。我到目前为止所做的事：
在这两种设备上下载了MySQL，设置了用户，并在本地服务器上授予了权限。
创建由‘MyPassword’标识的用户‘MyUserName’@‘’%‘；允许插入，选择ON *.* TO 'MyUserName'@'%'；从my.ini文件中刷新查找绑定的地址，但没有这样的行。我运行了show global variables like 'bind_address';，得到了值*，所以我猜它允许远程访问。在这两种设备上重新启动MySQ
浏览 1提问于2020-03-27得票数 0
回答已采纳
2回答
我在我的私人网络上安装了一个星号(所以它是S在路由器后面)。是否有一种方法可以在公共ip上设置星号，尽管它安装在具有私有ip的服务器上？正如我所读到的，可以使用externip和externip。
我的第二个问题是:我可以在域上设置一个特定的名称吗？我的意思是我能把ip:xxx.xx和my_domain联系起来吗？如何设置星号？
我对这东西很陌生。需要帮助！欣赏
浏览 0提问于2011-11-07得票数 0
回答已采纳
我有这样的设想：
安装了ufw的运行Debian的主机。
具有处理特定IP的VM的CentOS停靠器容器。
这个VM有一个应用程序在调用https://app.domain的容器上工作，在hosts文件中放置一个条目( app _IP)。
我希望在我的主机上调用localhost:7000，并使用容器中的VM应用程序。
在使用-p 7000:7000运行容器时，我已经公开了容器的端口。
我读到了关于iptables的文章，我试图重定向集装箱上的流量，但没有成功！
如果这是方法..。有人能做一个我应该运行的iptables命令的例子吗？
编辑：遵循这，我尝试了：
IP_CONTAINER=xxx
浏览 0提问于2020-07-18得票数 1
回答已采纳
我试图用iptable实现的是设置一个规则(S)，当一个特定的包从wan到达时，它会被重定向到wan上的一个新地址。
示例：
到达端口10000的任何UDP数据包将被重定向到8.8.8.8:10000。这可以更具体一些，比如它起源于ip 1.1.1.1，或者如果规则需要工作，目标lan ip是192.168.1.1。
这个是可能的吗？我一直在尝试几条连锁预读和使用DNAT的规则，但老实说，我在这里.
浏览 0提问于2021-03-15得票数 0
1回答
为内部VM创建专用网络
、、、
除了另一个am使用的公共网络(VM1，它有自己的公共IP)之外，我还试图配置一个专用网络，以便与Xen一起使用。
到目前为止，我有公共方面与一个桥接网络完美地合作.
在主机上：
eth0: 91.x.x.1, gateway: 91.x.x.254
xenbr0: bridged with eth0
VM1 connected to xenbr0, with a new IP address, 91.x.x.2, and gateway 91.x.x.254
在主机上，我还创建了一个私有虚拟以太网端口：
dummy0: 192.168.1.1
以及通过XenServer，pdummy0 (使用
浏览 0提问于2014-01-11得票数 4
回答已采纳
1回答
所以我让我的机器说它的IP是10.0.0.123，我的Cisco lan交换机是10.0.0.1，我的公共IP是10.103.6.1。我的另一个网络是相同的，但它的公共IP是10.104.6.1。
因此，问题是如何在第二个网络上从ssh到10.0.0.123？我觉得我需要穿越第二个局域网。
浏览 0提问于2016-11-06得票数 0
2回答
在内核编译时启用IP转发
、、、、
我正在为路由器编译一个内核。我知道一种在现有Linux系统中启用IP转发的方法。在编译时，CONFIG_IP_FORWARD会执行相同的任务。
我正在使用基于GTK的内核配置工具(gconfig)配置3.12.14版本的普通内核。然而，我在任何地方都看不到这个选择。最近的内核中是否有替代配置选项，还是我遗漏了什么？
浏览 0提问于2014-04-09得票数 2
我有一个简单的openvpn设置，客户端使用redirect-gateway def1选项运行。
下面是生成的路由表(VPN_SERVER_IP是VPN服务器的公共IP，本地网络为192.168.127.0/24，VPN LAN为10.8.0.0/24)：
Destination Gateway Genmask Flags Metric Ref Use Iface
0.0.0.0 10.8.0.49 128.0.0.0 UG 0 0 0 tun_tcpdec
0.0.0.0
浏览 0提问于2020-08-10得票数 2
回答已采纳
2回答
在公共互联网上可以使用多播吗？如果是:怎么做？需要特殊的IP地址吗?您从哪里得到的？
浏览 0提问于2018-02-12得票数 29
回答已采纳
在我的覆盆子上，我有两个接口eth0连接到路由器和tun0 iface (openvpn)。
通常我会在开放的时候和家里的人联系。在我的网络里，我在192.168.1.12有一个摄像头。
当我从外部连接到vpn时，我想：
连接到openvp-ip:8888 -> ip摄像机:80(以访问管理面板摄像机)
正向rtsp (554)从openvpn-ip:554 -> ip摄像机:554
怎么才能用iptable来做到这一点呢？
谢谢!
浏览 0提问于2019-06-25得票数 0
2回答
我有一个多站点虚拟专用网，目前运行与pfSense盒和目前使用OpenVPN。但是，如果需要的话，我可以更改OS和VPN类型。
主路由器有10.13.0.0/16子网和一系列公共IP
例如，分支有一个10.12.1.0/24子网
如何将主路由器的公共IP上的NAT流量转发到第二个NAT后的服务器？例如，分配给主路由器的公共IP上的端口95在另一个路由器上转发到10.12.1.102。
这有可能吗？目前，我的设置很好，但只适用于间通信。
浏览 0提问于2012-12-15得票数 3
我正在尝试为一台openfire XMPP服务器实现连接负载均衡--因此，我在另一台服务器上托管了一个连接管理器，并尝试使用IP表作为负载均衡器。这两个都是在Linux CentOS 6.3上运行的(是的，我知道它很老了--正在改进中)。 我已经在第二台服务器(让我们称之为服务器A)上的端口5300上设置了连接管理器，XMPP服务器(服务器B)已经运行了很多年，并且还在继续运行。 问题是如何让负载平衡真正进行任何平衡。 以下是我在服务器A上应用的预路由规则(编辑的IP地址)，用于尝试在服务器A上的连接管理器(端口5300)和服务器B上的XMPP服务(端口5222)之间路由流量： Chain
浏览 22提问于2019-02-11得票数 0
回答已采纳
我需要实现这两个命令的相同结果，这两个命令在Cisco CLI上，但是在Meraki GUI上
因此，我们在MX64的外部接口上有两个有效的公共IP地址(81.1.1.30，31)
他们两个都想被转发到两个独立的网络服务器
Switch6500(config)#ip nat inside source static 192.168.1.50 tcp 80 81.1.1.30 tcp 80
Switch6500(config)#ip nat inside source static 192.168.1.51 tcp 80 81.1.1.31 tcp 80
我怎么能这么做？我找不到一个地方来指定
浏览 0提问于2019-08-13得票数 0
我试着在Google Container Engine中运行这个简单的教程，它使用php和redis实现了一个简单的guestbook 。这个教程听起来很简单。它包含两个redis服务，类型为集群IP -default kubernetes服务类型--它们运行得非常完美。
另一方面，第三个服务是一个前端服务，它公开-outside容器集群，类型为LoadBalancer。
我可以运行该服务，但它应该触发一个外部LoadBalancer，它会将外部流量路由到容器集群的pod，从而产生一个外部IP地址。在文档中，他们提到可能需要两分钟才能获得分配有LB外部IP地址的服务。但是我已经等了20多分钟都
浏览 5提问于2017-07-13得票数 3
1回答
据我所知，对接者使用自己的I运行容器，并在桥接口docker0上完全打开端口。
假设我启动了一个容器，它有自己的IP: 172.17.0.11，并且我有一个虚拟以太网接口eth0.1，带有公用IP 93.x.x.x。
如何将eth0.1转发到码头容器，以便通过eth0.1IP到达容器？
我可以同时转发所有的港口吗？(也许用剧本)
如何禁用码头默认行为，使每个容器只能在docker0接口上获得IP，然后手动设置转发？
@Xavierlucas
我把它联系起来是因为我觉得在那里解释得更好。如果您检查debian配置，我会将以下内容添加到/etc/net/interfaces文件中：
post-up
浏览 0提问于2014-12-23得票数 5
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
