gateway

Active Directory 서버 기본 게이트웨이 해결 문제
gateway

Active Directory 서버 기본 게이트웨이 해결 문제

저는 Ubuntu Server를 Samba 및 Kerberos 등이 포함된 활성 디렉터리 도메인 컨트롤러로 실행하는 Raspberry Pi 2를 사용하고 있습니다. 자세한 내용을 참조하세요.이 비디오. 도메인에 속한 세 개의 Windows 11 Professional 클라이언트가 있습니다. 클라이언트는 동일한 네트워크 전체 서브넷 마스크를 사용하여 자체 IP 주소로 구성되며, DNS 설정은 보조(백업 DNS 서버)를 기본 Wi-Fi 라우터로 사용하여 DC로 라우팅됩니다(네트워크 도메인 외부 장치가 사...

Admin

Ubuntu 22.04에서 보조 인터페이스에 보조 게이트웨이를 추가할 수 없습니다.
gateway

Ubuntu 22.04에서 보조 인터페이스에 보조 게이트웨이를 추가할 수 없습니다.

두 개의 인터페이스가 있는데 둘 다 공용 IP 주소를 가지고 있습니다. 그 중 하나(eth0)는 기본이고 다른 하나(eth1)는 보조입니다. netplan + iproute2를 통해 설정하려고 합니다. Ubuntu 18.04를 사용하면 모든 것이 잘 작동합니다. /etc/iproute2/rt_tables: # # reserved values # 255 local 254 main 253 default 0 unspec # # local # #1 inr.ruhep ...

Admin

내 _gateway ARP 항목 주소가 어떻게 "하드코드된" 값으로 재설정될 수 있나요?
gateway

내 _gateway ARP 항목 주소가 어떻게 "하드코드된" 값으로 재설정될 수 있나요?

개인 192.168.xy LAN에 우분투 Linux PC가 있습니다. 0 서브넷에 IP(192.168.0.y)가 있고 0 서브넷에 있는 다른 PC에 ping을 보낼 수 있습니다. _gateway MAC 주소가 하드코딩되어 있어 이 글을 읽기 전에는 다른 서브넷에 액세스할 수 없는 것 같습니다.기사. sudo ip nei flush allARP 테이블을 지우기 위해 실행할 수 있습니다 . 처음에는 작동했지만 잠시 후 ARP 테이블이 ARP 테이블에 있는 _gateway 항목의 이전 하드코딩된 MAC 주...

Admin

새로운 Debian 12 설치에서 IPv6 연결 디버깅
gateway

새로운 Debian 12 설치에서 IPv6 연결 디버깅

문맥 며칠 전에 내 컴퓨터에 Debian 12를 설치했는데 그 이후로 (아웃바운드) IPv6 네트워킹에 몇 가지 문제가 발생했습니다. 지금까지 조사한 결과(이 포럼과 다른 Linux 포럼에서 수많은 관련 게시물을 살펴봤지만 특별히 도움이 되는 게시물은 없었습니다) IPv6의 기본 게이트웨이가 잘못 구성된 것 같지만 현재는 어찌할 바를 모르겠습니다. 여기에서 진행하는 방법에 대해. 질문이 다시 나타남 간단한 핑만으로도 이 점을 설명할 수 있습니다. $ ping -6 example.org ...

Admin

Centos 7 2개의 게이트웨이(가상 및 VLAN) 문제
gateway

Centos 7 2개의 게이트웨이(가상 및 VLAN) 문제

나는 이것을 작동시킬 수 없습니다. 두 개의 공용 IP 주소가 있습니다. Centos 6에서 내 설정은 eth0.2입니다. VLAN2는 ISP 1의 DHCP이고 eth0:1은 ISP 2의 고정 IP 주소입니다. 구성, 메트릭 또는 테이블 라우팅 항목 없이 작업을 수행합니다. centos 7에서는 ifcfg-eno1.2 및 ifcfg-eno1:3을 설정했습니다. DEVICE=eno1.2 HWADDR=removed TYPE=Ethernet BOOTPROTO=DHCP ONBOOT=yes VLAN=yes I...

Admin

dhcpcd 삭제 게이트웨이
gateway

dhcpcd 삭제 게이트웨이

dhcpcd를 사용하여 DHCP에서 고정 IP로 전환하려고 합니다. 정적 주소에서 DHCP로 전환할 때 eth0(정적 주소 포함)도 DHCP 주소를 갖도록 구성했습니다. 그러나 어떻게든 dhcpcd는 시작 시 게이트웨이도 삭제하는 것 같습니다. 그래서 내가 원래 그랬다면 Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 0.0.0.0 192.168.50.1...

Admin

iptables를 사용하여 트래픽을 차단할 수 없습니다
gateway

iptables를 사용하여 트래픽을 차단할 수 없습니다

Router1은 다른 라우터(2)에 대한 게이트웨이입니다. Router1은 Router2가 연결된 10.0.0.1/8 LAN 네트워크를 설정했습니다. 10.0.0.1은 분명히 LAN의 브리지 IP 주소이고 router2에 할당된 게이트웨이 IP입니다. Router1에는 router2에서 10.0.0.1이 아닌 다른 대상(router1 ip 자체..)으로의 모든 시도를 성공적으로 차단하는 다음 규칙이 있습니다.하지만 불행하게도 router2가 10.0.0.1을 게이트웨이로 사용하는 경우에만 해당됩니다....

Admin

Linux TC를 사용하여 여러 터미널에 대해 서로 다른 대역폭 제한을 설정하는 방법은 무엇입니까?
gateway

Linux TC를 사용하여 여러 터미널에 대해 서로 다른 대역폭 제한을 설정하는 방법은 무엇입니까?

터미널마다 속도를 다르게 설정하는 방법은 무엇입니까? 나는: 총 대역폭은 100Mbits/s입니다. 단말기 수는 100개를 초과하지 않습니다. 각 터미널에서 2Mbits/s 또는 3Mbits/s 이하의 바인딩 폭을 사용하기를 원합니다. 다음과 같이 시도했습니다. 초기화 설정용 sudo tc qdisc 추가 dev eth0 루트 핸들 1: htb 기본값 10 sudo tc 클래스 추가 dev eth0 상위 1: classid 1:1 htb 속도 100mbit sudo tc 클래스 추가 dev eth0...

Admin

모든 프로토의 iptables 규칙이 ICMP 트래픽만 허용하는 이유는 무엇입니까?
gateway

모든 프로토의 iptables 규칙이 ICMP 트래픽만 허용하는 이유는 무엇입니까?

기본적으로 Linux 상자(Ubuntu Focal)가 게이트웨이로 구성되어 있습니다. sysctl net.ipv4.ip_forward = 1 #Enable ipv4 forwarding iptables -t nat -A POSTROUTING -o ens160 -s 192.168.1.0/24 -j MASQUERADE #NAT 192.168.1.x to internet behind interface ens160 이 작업을 수행한 후 성공적으로 핑할 수 있습니다. 클로킹 규칙의 클릭 수가 증가한 것...

Admin

Whonix와 유사하지만 범용 VPN용 VM 게이트웨이를 설정하는 방법
gateway

Whonix와 유사하지만 범용 VPN용 VM 게이트웨이를 설정하는 방법

저는 3개의 인터페이스를 갖춘 Linux 가상 머신을 만들었습니다. 인터넷 액세스를 위한 NAT 인터페이스(eth0, IP 범위 192.168.84.0/24), 다른 가상 머신과의 통신을 위한 호스트 전용 인터페이스(eth1, IP는 192.168.10.10), VPN 인터페이스(VPN 서버에 연결할 때 tun0이 시작되고 IP 범위는 10.182.0.0/16이며 연결할 때마다 변경될 수 있음) 내 목표는 eth1에서 들어오고 나가는 인터넷 트래픽을 tun0을 통해서만 라우팅하고 필요한 경우 게이트웨...

Admin

SSH 역방향 터널을 게이트웨이로 사용하여 NAT에서 머신에 연결
gateway

SSH 역방향 터널을 게이트웨이로 사용하여 NAT에서 머신에 연결

포트 전달 없이 NAT를 사용하여 네트워크에 있는 컴퓨터에 액세스하고 싶습니다. 포트 전달 없는 NAT 뒤에 있는 "off" 머신을 RaspberryB라고 합니다. 이 머신은 포트 22의 포트 전달로 인해 연결할 수 있고 로컬 IP가 192.168.1.34인 머신(RaspberryA)에 대한 역방향 터널을 생성합니다. 그래서 RaspberryB에서 명령을 시작했습니다. ssh -R 43022:localhost:22 userA@addressRaspA RaspberryA에서는 역방향 터널을 통해 다시 ...

Admin

dd-wrt의 DHCP는 누락된 기본 경로를 지원합니까?
gateway

dd-wrt의 DHCP는 누락된 기본 경로를 지원합니까?

내 라우터(rt-ac66u)에 dd-wrt를 플래시한 이유 중 하나는 DHCP를 통해 기본 경로를 할당할 수 없기 때문입니다. 순정 펌웨어는 이 작업을 수행할 수 없는 것 같습니다. Dd-wrt는 dnsmasq를 자체적으로 통과하는 DHCP 서버로 사용하는 것으로 보입니다 dhcp-option=3. 설치에 위험이 없는 것은 아니며 라우터 제조업체에서 이 기능을 제공할 것이라고 기대할 수 없으므로 dd-wrt가 실제로 이 기능을 지원하는지 미리 확인하고 싶었습니다. 아니면 해당 옵션을 공백으로 두면 해...

Admin

Tap 장치 게이트웨이 변경
gateway

Tap 장치 게이트웨이 변경

vps 서버가 있고 거기에 Softether를 설치하고 Softether는 탭 장치 이름 tap_se, 서브넷 192.168.24.0/21 netmask 255.255.248.0 Broadcast 192.168.31.259를 사용합니다. 클라이언트는 openvpn 또는 l2tp를 통해 Softether에 연결하고 Softether는 로컬 dhcp를 사용하여 서브넷 192,168.24.0/21의 IP를 클라이언트에 할당합니다. tun2socks 또는 대안을 사용하여 Softether의 아웃바운드 트래픽...

Admin

포트 8080의 API 서비스가 동일한 시스템의 KONG 컨테이너에 응답하지 않습니다.
gateway

포트 8080의 API 서비스가 동일한 시스템의 KONG 컨테이너에 응답하지 않습니다.

API 서비스에 대한 요청을 프록시하기 위해 Kong Gateway를 사용하고 있습니다. Kong 게이트웨이가 동일한 머신의 컨테이너에서 실행되고 있지만 API 서비스에 액세스할 수 없는 것 같습니다(504 잘못된 게이트웨이 오류). 방화벽 규칙으로 인해 포트 8080에 액세스할 수 없습니까(Linux)? 이를 어떻게 확인하고 컨테이너가 동일한 시스템의 포트에 액세스하지 못하게 하려면 어떻게 해야 합니까? 컨테이너의 Kong Gateway를 사용하여 localhost:8000에서 서비스를 시작했습니다...

Admin

인터넷 연결을 기반으로 인터페이스를 기본 게이트웨이로 자동 선택하는 방법은 무엇입니까?
gateway

인터넷 연결을 기반으로 인터페이스를 기본 게이트웨이로 자동 선택하는 방법은 무엇입니까?

두 개의 인터페이스(하나는 유선, 하나는 무선)가 있는데 둘 다 dhcp를 통해 IP를 얻습니다. 둘 중 하나는 인터넷 연결이 있을 수도 있고 없을 수도 있습니다. 인터넷 연결이 가능한 인터페이스를 선호하는 폴백 메커니즘을 생성해야 하지만, 현재 한 인터페이스의 연결이 끊어지고 다른 인터페이스가 인터넷에 연결되면 기본 인터페이스를 변경해야 합니다. Linux에는 이러한 요구 사항에 맞는 메커니즘이 있습니까? 아니면 그에 따라 라우팅 테이블을 변경하는 스크립트를 작성해야 합니까? ...

Admin