amazon-vpc

Dante 服务器因连接关闭
amazon-vpc

Dante 服务器因连接关闭

我正在使用 amazon aws 设置 socks5 服务器。在我的 vps 上,我有 ubuntu 18.04,我已通过 安装了 dante-server sudo apt-get install。之后,我编辑了 dante 配置文件并启用了 danted.service。它似乎工作正常,但我无法连接到它。要检查连接,我使用: curl --socks5 proxyuser:proxypass@myvpsip:1080 ident.me; echo 这是 danted.conf: logoutput: /var/log/socks.log int...

Admin

使用 2 个 VPN 导致 VPN 冲突
amazon-vpc

使用 2 个 VPN 导致 VPN 冲突

我的 QA 遇到了一个问题。他们需要同时测试应用程序和数据库。要访问我们的应用程序(测试环境),他们需要通过 GlobalProtect 连接到公司 VPN,然后才能访问。要访问我们的数据库,他们需要通过 AWS VPN Client 连接到 DB。但是,在本地计算机上同时连接两者会导致不可预测的问题,例如超时和断开连接。我该如何解决这个问题? ...

Admin

如何在 AWS 上配置 IPv6 隧道?
amazon-vpc

如何在 AWS 上配置 IPv6 隧道?

我在 AWS VPC 中的双栈 AWS EC2 实例(Ubuntu 18)上运行 openvpn。 连接到 VPN 软件和隧道 IPv6 似乎工作正常;我可以建立 VPN 链接并在 VPN 子网周围 ping6,没有任何问题。 现在我想通过 VPN 路由整个子网,但我无法让 AWS 将数据包路由到实例。 我的 VPC 被分配了 2600:1f18:6655:5c00::/56 我的实例位于 AWS 子网 ...:5c01::/64 中。 我想要将 ...:5c02::/64 路由到 VPN。 sysctl net.ipv6.conf.all.forward...

Admin

无法从 ENI 分离安全组并删除 VPC
amazon-vpc

无法从 ENI 分离安全组并删除 VPC

我为 Kubernetes 集群创建了一个 Cloud Formation 堆栈,然后将其删除,并注意到 VPC 和 ENI 未被删除,因此想删除 VPC,但它不允许我这样做,因为 ENI 已附加到它。 我尝试删除 ENI,但是由于它附加有一个安全组,所以不允许我删除。 尝试删除安全组并分配默认 VPS SG,但它说我没有权限执行此操作。 我尝试使用 aws cli 查找安全组,但它说安全组不存在。我现在可以在控制台中看到它,那么为什么它说它不存在呢?我被困住了。 如何删除 ENI、VPC 和安全组? ...

Admin

EC2 实例无法连接到公共 IP
amazon-vpc

EC2 实例无法连接到公共 IP

我绞尽脑汁想弄清楚我的 EC2 VPC 连接出了什么问题。我有两个 EC2 实例位于同一个公共子网中,并且有一个互联网网关。这两个实例都有一个公共(弹性)IP 地址。实例 A 可以在其私有 IP 地址上 ping 通 B,但无法 ping 通其公共 IP 地址。 我可以从家里 ping 通 B。 子网路由表如下: 目的地 目标 172.16.0.0/20 当地的 0.0.0.0/0 igw-xxxxx 实例 A 运行的是 Windows,并且它的路由表route print看起来正确: IPv4 Route Table =====...

Admin

在 AWS 中为 OpenVPN 客户端分配子网 IP
amazon-vpc

在 AWS 中为 OpenVPN 客户端分配子网 IP

我在 VPC 内的 EC2 实例上安装了一个可运行的 OpenVPN 服务器。它用于允许远程用户访问私有子网内的服务。到目前为止,这是一个足够的解决方案,但目前所有客户端都被视为 VPN 服务器 IP。 是否可以在 EC2 实例上配置 OpenVPN 服务器并为客户端分配 IP 地址(最好是每个用户静态的)? 假设我有一个10.0.0.0/16带有10.0.10.0/24子网 A、10.0.11.0/24子网 B 的 VPC。我想将子网 2 中的 IP 地址分配给 VPN 客户端。 ...

Admin

EC2 负载均衡器和 VPC
amazon-vpc

EC2 负载均衡器和 VPC

我已经设置了一个 EC2 实例以及一个应用程序负载均衡器。这将用作 React 应用程序和 API 的 Web 服务器。我已通过 AWS 认证管理器认证了域。 现在,我对此配置的唯一问题是,我希望应用程序向世界开放,但不开放 api。应用程序和 api 都与 nginx 托管在同一个 ubuntu 服务器上。 在查看了 VPC 的配置管理器之后,我注意到在安全性下我可以在网络 ACL 下进一步更改入站和出站规则。 我能不能添加一条 TCP 和 UDP 规则,拒绝所有 IP 地址访问我的 ubuntu 服务器上的 3030 端口,并添加第二条规则以禁止主机 I...

Admin

VPC 与 AWS 中的 EC2 有何关系?
amazon-vpc

VPC 与 AWS 中的 EC2 有何关系?

如何向完全的初学者解释 EC2 和 VPC 之间的关系?我最近在观看 Udemy 在线课程时遇到了这个问题。它有一集指导观众设置 VPC。它没有解释何时使用这样的 VPC,因为您可以简单地启动 EC2 并直接使用该实例。 VPC 是一个虚拟盒子吗?您可以在里面放置 EC2 之类的东西吗? ...

Admin

为什么如果没有路由返回启动 Telnet 的主机,Telnet 仍会成功
amazon-vpc

为什么如果没有路由返回启动 Telnet 的主机,Telnet 仍会成功

机器 A 无法与机器 B 建立 https 连接。我首先使用 telnet 来确认可以建立 tcp 连接:telnet MachineB 443 这招奏效了。因此,我得出结论,它们之间的网络设置得很好。结果证明,我错了,实际上机器 A 有到机器 B 的路由,但机器 B 没有回到机器 A 的路由。 如果 B 没有返回 A 的路由,为什么从 A 到 B 的 telnet 能够成功? ...

Admin

Amazon VPC DHCP 续租租约
amazon-vpc

Amazon VPC DHCP 续租租约

我正在自学一些网络知识,并使用亚马逊。我一直在阅读有关 DHCP 及其租约时间的文章,但尚未找到任何资源说明如何更改 VPC 或子网的默认 DHCP 续订租约时间。我想将默认 DHCP 续订租约从默认时间更改为 24 小时后续订(我知道这不是最佳实践,但我只是为了自学而做这个练习)。我读过亚马逊文档解释了如何添加 DHCP 选项集,但并没有真正满足我的需求。希望我的问题足够清楚,谢谢。 ...

Admin

AWS VPC 对等连接不起作用
amazon-vpc

AWS VPC 对等连接不起作用

我已经在两个 VPC 之间建立了 VPC 对等连接,但由于某种原因,它们无法 ping 通甚至无法找到对方。我在安全规则中允许它们相互通信。 知道我这里是否遗漏了什么吗? ...

Admin

AWS NAT 网关上的 SSH 代理转发
amazon-vpc

AWS NAT 网关上的 SSH 代理转发

我知道可以在堡垒实例和 NAT 实例上配置 SSH 代理转发。在 NAT 网关上也可以这样做吗? ...

Admin

VPC 链接在创建时抛出错误
amazon-vpc

VPC 链接在创建时抛出错误

我在 AWS 服务中创建 VPC 链接时遇到问题。我的 NLB 已准备就绪并处于活动状态。但是,当我在 AWS API Gateway 中创建 VPC 链接时,出现错误。我尝试通过 awscli 创建它,但直到后期处理才出现错误。有什么线索可以检查缺少的配置吗?这可能是亚马逊服务器的临时问题吗? VPC 链接截图 ...

Admin

如何使用 GCP/AWS 主干网络设置 VPN 网络?
amazon-vpc

如何使用 GCP/AWS 主干网络设置 VPN 网络?

我们在巴黎和香港有两个办公室;要互相连接,正常的做法是在一端设置 vpn 服务器,在另一端连接(VPN 客户端);但是这么长的路由,网络不稳定。Ping 值很高,丢包率很高,>2%; 我们能否利用 GCP 或 AWS 的骨干网,在巴黎和香港开设两个云实例,然后巴黎办公室连接到 GCP/AWS 巴黎的云实例,香港办公室连接到 GCP/AWS 香港的云实例,并让州际流量通过云骨干网进行;这种设置可以工作吗? 有没有解决办法,教程?有的话请推荐一下?先谢谢了。 谨致问候 TiisCool ...

Admin