pat
尝试设置从 2 个外部 IP 到同一个私有 IP 的 NAT
Cisco ASA 5510 我目前有一个 SMTP NAT，将一个外部 IP 映射到一个内部 IP。我需要设置 2 个外部 IP，以便内部 NAT 到同一个 IP。我该怎么做？例如：10.10.10.1 25 --> 192.168.0.200 25 10.10.10.3 25 --> 192.168.0.200 25 ...
pat
pat
NAT/PAT 理论问题
给出以下简单的网络 网络 http://www.vbforums.com/picture.php?albumid=18&pictureid=47 [图片]http://www.vbforums.com/picture.php?albumid=18&pictureid=47[/IMG] 是否可以构建 NAT / PAT 池，以便可以通过端口号识别连接到网络的 PC。我知道如果我为每个用户分配一个公共 IP，我就可以识别他们。我试图做的是保留公共 IP，但保持从公共网络识别用户的能力。如果您的答案是特定于供应商的，那我没问题。提前谢谢。 ...
pat
使用 PAT 在 AzApi Terraform Provider 中针对 AzureDevops Git 进行身份验证
我正在尝试使用AzApi Terraform 提供程序安装流量在 Azure Cloud 上运行的 k8s 集群上。然后 Fluxcd 应该在 AzureDevops git repo 中查找更改。 在里面AzApi Terraform Flux 文档它让我可以选择为 Git Repo 设置一组与身份验证相关的参数，但没有个人访问令牌（拍）这是我能够针对 AzureDevops Git Repo 进行身份验证的唯一方法。 它提供了httpsCACert，但我不知道如何为我的 DevOps Git Repo 创建一个。 它提供localAuthRef定义“Ku...
pat
使用个人访问令牌登录 Docker Hub 失败
Windows 11 hub.docker.com 我设置了双因素身份验证并生成了个人访问令牌 (PAT) Docker Desktop 正在运行。 命令执行程序 docker login --username <email for my account> Password: 输入的字符不可见，但我确定我正确输入了 PAT。 守护进程的错误响应：获取“https://registry-1.docker.io/v2/”：未经授权：用户名或密码不正确 如何进一步诊断这个问题？ ...
%20%E6%97%A0%E6%B3%95%E8%BF%9B%E8%A1%8C%E7%AB%AF%E5%8F%A3%E8%BD%AC%E6%8D%A2.png)
pat
Cisco ASA 5510 ASDM 6.4 (2) 无法进行端口转换
我遇到一种情况，我需要进行端口转换。例如，我可以从 ip:8081 外部访问我的服务，该服务被转发到 server:8080。 我应该有一个 NAT 规则选项来添加 PAT，像这张图一样： 但我没有添加 PAT 的选项： 如果有人能帮助我实现这种情况，我将不胜感激。Externalip:port 转换为 internalip:port2 ...
pat
如何在 Fortigate 防火墙中将单个公共 IP 的端口映射到多个内部服务器？
我有一个公共 IP，我想将其用于 Fortigate 防火墙后面的 3 台服务器，其中两台用于 RDP，一台用于邮件服务器。我可以将一个公共 IP NAT 到一个私有本地 IP，但无法使用同一端口 NAT 到多个私有 IP。 如何将单个公网IP的端口映射到多个内部服务器？ ...
pat
Iptables NAT（PAT）从 A 到 B 再到 C 并返回
我想通过 SSH 从外部网络通过具有两个位于不同网络中的接口的 Linux（CentOS）网关访问 DB 服务器，如下所示： 管理员电脑 IP:10.21.1.8 Linux 网关 IPeth1 外部：10.21.1.199 - SSH 端口10051 Linux 网关 IPeth2 内部：10.10.4.151 数据库服务器 IP：10.10.4.51- SSH 端口22 流动：10.21.1.8-->eth1:10.21.1.199:10051-->eth2：10.10.4.151-->10.10.4.51:22 和...
pat
Cisco ASA 5505：2 个 IPSec 隧道之间的 PAT/NAT
我有以下设置： 客户 <-> 总部 <-> 分支机构 客户有一个 192.168.1.0/24 子网。 在总部，只有 VPN 网关在我的环境中，172.20.10.1 。 在分支机构端，存在网络 172.30.0.0/16。 总部 <-> 客户和分支机构 <-> 总部之间是 IPSec 隧道（隧道模式）。 HQ <-> 客户隧道配置为 192.168.90.0/30 作为源网络，192.168.1.0/24 作为目标网络。 分支机构 <-> 总部隧道以 172.30.0.0...
pat
CISCO：基于条件端口的 NAT（基于策略的 PAT）？
我在根据某些条件（如设置 dscp 位）将入站 http 数据包 nat 转换到不同的 local_ips 时遇到问题。实际上，使用 NBAR 在传入流量上设置 dscp 位。我希望 NBAR 在 nat 外部接口上的 nat 转换之前发生。如果不是，可能需要更复杂的解决方案。 以下是我大概需要的： nat inside source static tcp <internal_ip_1> 80 interface <outside_interface> 80 <if dscp bits = af13> nat ins...
pat
高级 NAT - 将 PAT 与 NAT 混合
我刚刚将 Ubuntu Server 配置为具有 NAT/PAT 的路由器，并且正在尝试执行以下操作： 我在一所学校工作，学校将整个网络划分为多个通过路由器连接的小型网络。我需要创建一个在某个房间的内部网络上可见的 IP 地址，以便将所有流量转发到外部 IP 地址。 为了解释一下，这是配置： NAT 外部：eth1 - 192.168.1.254/24 NAT 内部：br0 - 192.168.2.10，启用伪装 我需要为 br0 创建一个类似 192.168.2.1 的地址，它会将所有流量转发到 ip 192.168.1.1，并且看起来好像该 I...
pat
NAT/PAT 端口和地址选择
我目前遇到一些问题，源 NAT 的 TCP 端口重用过于频繁（少于 2 分钟），我想知道用于选择 SNAT 的 IP 和端口的算法是什么。 以下是一些背景信息：我有一个完整的网络（10.0.0.0/8，大量用户）通过一个防火墙（恰好是 Fortigate）访问互联网。我们有一个公共地址池（假设为 1.2.3.0/27）来对所有这些客户端 IP 地址进行 NAT。 我的路由器/防火墙如何决定要 NAT 到哪个 IP 地址以及使用哪个源端口？ 这是特定供应商的吗？您是否知道任何可以向我解释的实现？ 我希望我的问题清楚:) 问候，皮埃尔 ...
pat
使用 iptables 进行 NAT：需要帮助理解
我正在尝试使用 iptables 学习 NAT，但遇到了一些困惑。 我有两个虚拟机，ips 为 18.43乙和 18.42C在端口 80 上运行 Web 服务器。我需要对每个进入的流量进行 NAT乙：80到碳数：80（不想使用除 NAT 之外的任何其他技术） 对 B 进行规则ip 转发每个链的默认策略是接受 iptables -t nat -A PREROUTING -p tcp -d 10.10.18.43 --dport 80 -j DNAT --to 10.10.18.42:80 当我从A（我的机器）发出请求时11.46) 到 B:80 我...
pat
切换 ASA 全局 PAT 地址而不会断开连接
我们目前正在使用 ASA5585（动态 PAT）对从特定子网到外部接口 IP 的所有内容进行 PAT。我们正在经历池耗尽，因此需要扩展全局 IP 范围。有人能想到一种在不中断现有连接的情况下切换到新范围的方法吗？谢谢您的关注！ ...
pat
双重（或更多）NAT/PAT 有多普遍？
背景：我正在开发一个使用 UDP 的打洞服务，为了区分同一公共 IP 下的用户，我想让用户也发送他们的本地 IP。这样，我一石二鸟：客户端被唯一标识，同时还让服务器为用户提供建立直接连接（如果可能），而不是将其发夹。 一切似乎都很完美（特别是唯一的标识），直到我意识到这是可能的： 所以真正的问题是：这种情况有多普遍？如果它们确实发生的话？在哪里发生？ ...