networking

수신된 패킷 길이가 MTU보다 큰 경우 호스트는 ICMP "조각화 필요"를 보내지 않습니다.
networking

수신된 패킷 길이가 MTU보다 큰 경우 호스트는 ICMP "조각화 필요"를 보내지 않습니다.

내 네트워크의 MTU 관련 문제를 해결하고 있습니다. 지식이 부족하고 여기에 대한 설명이 필요합니다. :) 클라이언트 호스트(NI에서 MTU=1500바이트로 구성됨)가 서버 호스트(NI에서 MTU=1400으로 구성됨)로 트래픽을 보내는 설정이 있습니다. 클라이언트는 때때로 서버 호스트의 MTU(예: 1450바이트)보다 크고 DF 플래그가 설정된 패킷을 보냅니다. 두 호스트 모두 PMTUD를 활성화했지만( sysctl net.ipv4.ip_no_pmtu_discreturn 실행 0, 따라서 DF 플래그...

Admin

openvpn 클라이언트 경로를 푸시하면 http 프록시 서버의 실행이 중지되고 IP 라우팅 제안이 필요합니다.
networking

openvpn 클라이언트 경로를 푸시하면 http 프록시 서버의 실행이 중지되고 IP 라우팅 제안이 필요합니다.

openWRT 라우터에서 실행되는 프록시 서버와 openvpn 클라이언트가 있습니다. ISP DPI가 일반 OpenVPN 트래픽 흐름을 차단하기 때문에 라우터에 프록시 서버를 설정한 다음 동일한 라우터에서 실행되는 OpenVPN 클라이언트를 연결해야 합니다.비즈니스 VPN 제공업체. 참고하세요둘 다 VPN 클라이언트 열기그리고프록시 서버동일한 라우터 또는 로컬 호스트에서 실행되고 openvpn 클라이언트가 다음을 통해 VPN 서버에 연결되면http 프록시127.0.0.1 1080 주소에 정의됨VPN ...

Admin

Ubuntu에서 네트워크 연결 활성화
networking

Ubuntu에서 네트워크 연결 활성화

지난 주말에 네트워크 연결을 만지작거리고 있었는데 내가 무엇을 하고 있는지 전혀 몰랐습니다. 이제 노트북을 열면 Wi-Fi/이더넷 연결이 기본적으로 비활성화되어 있습니다. 많은 시행착오 끝에 인터넷 연결을 활성화하는 다음 명령을 찾았습니다 sudo /etc/init.d/networking restart && sudo dhclient. 머신을 재부팅할 때마다 이 항목을 입력할 필요가 없도록 하려면 어떻게 해야 합니까? ...

Admin

nmcli를 사용하여 비밀번호 없는 AP를 설정하는 방법은 무엇입니까?
networking

nmcli를 사용하여 비밀번호 없는 AP를 설정하는 방법은 무엇입니까?

암호화된 항목에 연결하려고 시도하기 전까지는 제대로 작동하는 USB WiFi 장치가 있습니다. 이 USB 장치를 AP로 사용하고 싶습니다 nmcli. 어떻게 해야 합니까? 내가 찾은 모든 소스는 암호화된 AP(WPA 또는 WPA2)를 생성하는 방법을 명확하게 보여줍니다. 암호화 없이 AP를 생성하는 방법을 찾지 못했습니다. 구글은 이 주제에 대해 놀랍게도 침묵하고 있습니다. ...

Admin

Hostapd: WIFI AP가 연결된 호스트를 핑할 수 없습니다.
networking

Hostapd: WIFI AP가 연결된 호스트를 핑할 수 없습니다.

저는 임베디드 Linux 시스템(kernel-5.10.24)을 개발 중이고 시스템에 RTL8723 WIFI 모듈이 있습니다. 이제 Hostapd/udhcpd/dnsmasq를 사용하여 대상 보드를 WIFI AP로 구성합니다. Hostapd.conf는 다음과 같습니다. interface=wlan0 driver=nl80211 ssid=TestWIFIAP channel=1 hw_mode=g macaddr_acl=0 auth_algs=1 ignore_broadcast_ssid=0 udhcpd.conf는 st...

Admin

QEMU Debian 호스트의 게스트 가상 머신에 제한된 인터넷 액세스를 부여하는 방법은 무엇입니까?
networking

QEMU Debian 호스트의 게스트 가상 머신에 제한된 인터넷 액세스를 부여하는 방법은 무엇입니까?

Debian 10 호스트에 QEMU 3.1.0으로 가상화된 Windows 10 게스트가 있습니다. 이 가상 머신은 특정 서버로 나가는 연결을 제외하고 인터넷에 액세스하도록 허용되어서는 안 됩니다 git.example.com:22. 그러한 네트워크를 구성하는 가장 좋은 방법은 무엇입니까? 가상 머신에 액세스하는 사용자는 게스트 내부에서 루트 액세스 권한을 가지며 내부의 모든 항목(게스트 방화벽 포함)을 수정할 수 있습니다. 그래서 무단 인터넷 액세스를 방지할 수 있는 호스트 측 솔루션이 필요합니다. 가...

Admin

Ubuntu 라우터는 nftables를 사용하여 트래픽을 차단합니다.
networking

Ubuntu 라우터는 nftables를 사용하여 트래픽을 차단합니다.

우분투에서 간단한 라우터를 설정하려고 합니다. 두 가지 네트워크 인터페이스가 있습니다. eth0 - 인터넷에 연결된 유선 네트워크 인터페이스, wlan0 - IP 주소 10.0.9.1을 사용하여 AP로 구성됩니다. IPv4 전달이 활성화되었습니다. 다음 구성으로 dnsmasq를 사용합니다. interface=wlan0 dhcp-range=10.0.9.2,10.0.9.30,255.255.255.0,12h dhcp-host=40:a3:6b:c1:9a:54,10.0.9.100 장치가 내 AP에 연결되고 ...

Admin

동일한 컴퓨터 및 동일한 인터넷에 있는 사이트의 동작이 다른 이유는 무엇입니까?
networking

동일한 컴퓨터 및 동일한 인터넷에 있는 사이트의 동작이 다른 이유는 무엇입니까?

Microsoft의 VS Code 마켓플레이스에서 일부 확장 기능을 다운로드하려고 합니다. 동일한 머신에서: Chrome을 사용하면 다운로드되며 빠릅니다. VS Code를 이용하면 다운로드가 가능하지만 속도가 매우 느립니다. 터미널에서 사용하면 wget429(요청이 너무 많음)가 표시됩니다. 왜 그럴까요? 여기서 네트워킹에 대해 내가 그리워하는 점은 무엇입니까? ...

Admin

이전에 dhcp 제안을 받지 못한 후 서버가 더 이상 dhcp를 재시도하지 않습니다.
networking

이전에 dhcp 제안을 받지 못한 후 서버가 더 이상 dhcp를 재시도하지 않습니다.

내 서버는 dhcp에서 IP 주소를 가져옵니다. 때때로 DHCP 서버가 응답하지 않고 서버가 시간 초과됩니다(DHCP가 제공되지 않음, 절전 모드) 내 서버가 dhcp를 다시 시도할 것이라고 생각했지만 그런 일은 일어나지 않았습니다. 또한 이전에 사용했던 마지막(이전) IP 주소를 사용하고 있을 수도 있다고 생각했습니다. 하지만 그것도 일어나지 않을 것입니다. 이제 내 서버에 IP가 없어 연결할 수 없습니다. 이전에 응답을 받지 못했을 때 dhcp를 다시 시도해야 한다고 서버에 알리는 설정이 있습니까...

Admin

iptables: 포트에서 들어오는 TCP 트래픽을 VPN 네트워크 내의 IP로 다시 라우팅합니다.
networking

iptables: 포트에서 들어오는 TCP 트래픽을 VPN 네트워크 내의 IP로 다시 라우팅합니다.

포트가 열려 있는 원격 서버가 있습니다. 서버가 VPN 네트워크에 연결되어 있습니다. 내 로컬 컴퓨터도 이 VPN 네트워크에 연결되어 있습니다. 이런 방식으로 두 컴퓨터가 통신할 수 있습니다. 내가 하고 싶은 일은 내 로컬 컴퓨터에 http(websocket) 서버를 호스팅하고 내 서버의 IP 주소에 액세스하여 인터넷에서 해당 서버에 액세스하고 싶습니다. 다음 명령을 시도했지만 iptables작동하지 않는 것 같습니다. iptables -t nat -A PREROUTING -p tcp --dport ...

Admin

정책 라우팅을 통해 네트워크 인터페이스 우선 순위를 구성하는 방법은 무엇입니까?
networking

정책 라우팅을 통해 네트워크 인터페이스 우선 순위를 구성하는 방법은 무엇입니까?

스위치에 연결된 두 개의 ipv6 전용 인터페이스(eth1 및 eth2)가 있습니다. 이러한 인터페이스는 RA(경로 알림) 메시지를 통해 기본 라우팅 테이블에 대한 경로를 얻습니다. 스위치에서 보낸 RA 메시지에는 메트릭이 없으므로 대상에서 동일한(1024) 메트릭으로 경로가 수신되므로 변경할 수 없습니다. 하지만 eth2보다 높은 우선순위를 가지려면 eth1이 필요합니다. 그렇다면 정책 기반 라우팅을 사용하여 이를 어떻게 수행합니까? ...

Admin

calico/노드 준비 안 됨: BIRD 준비 안 됨: BGP가 10.0.0.1로 설정되지 않음
networking

calico/노드 준비 안 됨: BIRD 준비 안 됨: BGP가 10.0.0.1로 설정되지 않음

클라우드 환경에서 Kubernetes를 구성하고 있습니다. 다음 명령을 사용하여 클러스터를 구성했습니다. kubeadm init \ --apiserver-advertise-address=172.16.100.10 \ --pod-network-cidr=100.100.0.0/16 \ --apiserver-cert-extra-sans=0.0.0.0 \ --upload-certs Calico를 설치하고 싶어서 인용했습니다.공식 웹 사이트설치하세요. 이 custom-resources.yaml파일에서는 CIDR...

Admin

정지된 시스템을 원격으로 다시 시작할 수 있습니까?
networking

정지된 시스템을 원격으로 다시 시작할 수 있습니까?

GUI 기반 Ubuntu 및 Fedora의 경우 - 둘 다 원격 클라이언트로서 - 노트북(또는 PC)에서 실행될 수 있습니다.떨어져서SSH다음 명령 중 하나를 통해 Remmina: sleep 15 && systemctl suspend 노트북 덮개를 열거나 아무 키나 눌러 시스템을 다시 시작하세요. 물론 로컬에서 수행되어야 하며 실제로 다시 로그인을 강제해야 합니다. 지금까지는 모든 것이 괜찮습니다. 시스템을 일시 중단하지만 특별한 상황에서 로컬로 다시 시작할 수 없도록 하려면 회사/...

Admin