我很困惑。 从RFC 1918： 10.0.0.0 - 10.255.255.255 (10/8 prefix) 172.16.0.0 - 172.31.255.255 (172.16/12 prefix) 192.168.0.0 - 192.168.255.255 (192.168/16 prefix) 对于-172.16/12的范围，前缀对我来说似乎很奇怪。面具是1631应该使用连续的二进制 1。 /12连续 1的前缀应表示： 11111111.11110000 只有172.16( 10101100.0...
有人告诉我，此配置（DNS 掩码错误，为 /23 而不是 /24）仅在它是共享总线时才有效。如果是交换局域网，DNS 对 A 的 DNS 响应将不会“被转发”。为什么？ 基本上，为了与 DNS 通信，A 必须通过 DG（默认网关），因为 A 看到的 DNS 地址位于另一个子网中。另一方面，DNS 看到 A 位于同一子网中（因为 IP A 位于 DNS /23 内），因此 DNS 可以直接与 A“对话”（目标 macaddress 是 A 而不是 DG，因此是直接通信），而无需通过 DG。 有人告诉我，这只有在局域网是共享总线的情况下才有效。如果是交换局域网...
解释我的梦想方案： 我有主Router_0，它有一些自己的Network_0。 Router_0 连接到 Router_1 和 Router_2，它们各自有另一个不同的网络 Network_1 和 Network_2，以及 PC……PC_1 连接到 Router_1，PC_2 连接到 Router_2。 那么... 是否有可能，如何设置，使 PC_1 可以访问 PC_2 上的所有文件，反之亦然？也许我应该在 Router_1 和 Router_2 上设置网络掩码，例如不要使用 255.255.255.0，而是使用 255.255.0.0 之类的掩码... 或...
假设我们有一个子网掩码值为255.255.255.128。请问为什么这会将网络分成 2 个子网，每个子网有 126 个主机？ 据我所知，如果子网掩码为255.255.255.0，则意味着我们有 254 个主机，因为有 2 个保留 IP 用于广播（全为 0），一个用于网络主机（全为 1）。我不确定为什么255.255.255.128要给 2 个网络，每个网络有 126 个主机。 ...
我正在尝试用三个路由器和一个交换机构建一个家庭网络。我在这里和互联网上搜索后没有找到太多结果，部分原因是每个问题都非常具体，而且我在这方面（充其量）还是个新手。 我想在两个子网上维护两个独立的无线局域网（这样设备就不会向对方广播），同时通过电缆将两个子网连接到连接互联网的路由器。尝试起草有线网络（含设备类型）： Internet <---> ZTE MC7010 [192.168.2.1/24] <---> NETGEAR GS105GE <--+--> TP-Link Deco X20 [192.168.1.1/23] ...
我有两台 Linux 服务器作为网关。 两者都连接到同一个局域网。 服务器一： 地址 14.139.114.115 网络掩码 255.255.0.0 服务器二： 地址 14.139.114.116 网络掩码 255.255.255.240 如果我的 LAN 节点的网关是服务器一，则我无法访问 14.139.116.12 的网站 但是，如果我的 LAN 节点的网关是服务器二，我可以访问 14.139.116.12 的网站 有人能解释一下这种现象吗？（其他网站如 google/hostmail 运行良好） ...
我计算主机网络掩码数量的方法是，例如：我想知道网络掩码 255.255.255.192（前缀 26）的主机数量 255.255.255.192 11111111.11111111.11111111.11000000 26 128+64=192 192 是最新八位字节的两个“1”的 128+64，主机数是最新八位字节的 0 位（主机部分）的数量，因此 000000 是 6，所以 2^6-2 是 62，并且 ipcalc 确认正常 ipcalc 10.2.0.1/26 Address: ...
我有一个 OpenWRT 路由器和一个安装在网络中的 Pi-hole。 我知道有些设备可能会忽略 DHCP 提供的 DNS 并使用硬编码的 DNS，所以我想将网络中所有非关键设备的 DNS 重定向到 pi-hole。我知道我可以使用防火墙规则。 但是，我想要拦截的 DNS 请求的设备 IP 范围是 16-239，无法通过简单的 /xx 网络掩码捕获。 我怎样才能以最紧凑的方式使用 fw3 规则捕获 IP 16-239？ 我只能想到 16 个单独的防火墙条目 xxxx/28，从 xxx16/28 开始直到 xxx224/28。 ...
这是我的网络设置： [调制解调器] -> [路由器 A] (IP：192.168.1.1) -> [路由器 B] (IP：192.168.0.1) 两个路由器的子网掩码都是 255.255.255.0。 我的问题是，虽然连接到的设备Router B能够与连接到的所有设备通信Router A，但反之则不然。 我怎样才能让连接的设备Router A与连接到的设备进行通信Router B？ 注意：Router A已连接到的Router B“Internet”插座。 ...
我正在使用我的 Windows 10 笔记本电脑无线连接到我的办公室 VPN（使用 Open VPN 客户端）。 我需要访问设备 10.10.21.200 和 10.10.21.123，并且 Open VPN 服务已为我分配了 IP 地址 10.10.21.6。 然而，我无法 ping 通这两个设备。 我刚刚注意到，此连接的适配器接口（以太网 #2）虽然提供了 10.10.21.6 作为 IP 地址，但指定子网掩码为 255.255.255.252。我认为这会限制我只能访问 10.10.21.5 和 10.10.21.6 地址，对吗？此 Open VP...
假设我有主机1配置了 IP1.2.3.4和子网掩码255.255.255.0并连接到路由器。 以下陈述在语义上是否绝对正确： “路由器将转发由主机1其默认网关当且仅当对于所有连接的接口，接口的配置地址与主机1的子网掩码不等于主机1的网络地址”？ 具体来说，如果目标地址与主机1，1.2.3.50但是却不存在于本地网络上，路由器是否仍然永远不会将其转发到默认网关？ 最后，如果我（荒谬地）选择子网掩码/0为主机1，这实际上会阻止我的主机访问整个互联网吗？因为路由器将充当交换机，并将每个数据包发送到所有连接的接口（网关接口除外），并且绝不通过其默认网关转发任...
我使用 IPSet 管理数万个 IPv4 CIDR/网络掩码范围，然后将其链接到 IPTables 规则。此设置运行良好，但我希望获得 IPSet 作用的 IP 主机地址的良好、高级概览计数，以便用于客户端报告目的。 IPSet 条目格式始终如下： 123.456.0.0/16 timeout 86400 timeout因此，我可以在必须获取值以对条目包含的 CIDR/网络掩码范围起作用的行上进行 grep 。 例如，如果我将 IPSet 输出（通过ipset -L -n > ipset-20181228.txt）保存到名为的文本文件，然后运...
我正在使用 OpenVPN 连接不同位置的多个接入点。我原本打算使用 10.0.0.0/16 块为设备分配 IP 地址，这样网络内就不会使用 NAT，方法如下： 10.0.0.1 OpenVPN Server 10.0.1.1 OpenVPN Client/Access Point 10.0.2.1 OpenVPN Client/Access Point 每个接入点（OpenVPN 客户端）都会为其客户端分配从 10.0.x.2 到 10.0.x.254 的 IP 地址。 为了使此系统正常工作，OpenVPN 需要将子网掩码为 的 IP 地址分发...
我有一台带有一个网络接口的物理服务器。已启用 IP 转发并正确配置了防火墙。 我的提供商为我分配了一个主 IP 地址和 4 个故障转移 IP 地址，它们组成一个不同的子网。问题是我不知道如何配置它们，以免浪费 ipv4 资源。 （此示例中的 IP 地址是假的，仅供参考和设置示例，但它们是一个精确的类比） 主服务器（主机）：主 IP：100.0.98.116，网关 100.0.98.115，网络掩码 255.255.255.252。 故障转移 IP 地址：50.76.102.200 50.76.102.201 50.76.102.202 50.76.1...
有人告诉我，没有相应子网掩码的公共 IP 地址是没有意义的，因为人们不知道如何将网络 ID 与主机 ID 分离，这对我来说完全有意义。 但是，大多数时候我看到的 ip 地址（DNS、findmyip.com 等）都只是 ip，没有 cidr 编号。例如，我只需向网站提供一个 ip 地址，它就会返回正确的域名。 我遗漏了什么？我猜想还有一些其他协议只能与 IP 地址一起使用，但我还没有听说过。 如果我的问题表明我对网络工作原理缺乏基本的了解，那么请提供资源。我是一名开发人员，正在自学所有这些知识，除了 5 分钟的教程或 1000 多本晦涩难懂的书籍（Hi...