routes

网络拓扑结构
routes

网络拓扑结构

网络拓扑结构 我有一台 Windows Server,它连接到一个调制解调器,42.251.46.174该调制解调器有一个公共 IP 地址,位于 DMZ,我们将其称为 Modem1。 然后,我有一个调制解调器,它的公共 IP 地址为,93.184.216.34本地 IP 地址为 ,10.0.0.0/24不在 DMZ 中,我们将其称为 Modem2,它连接着一台 IP 地址为 的机器10.0.0.23。Modem2 通过以太网连接到 Windows Server。 问题 Windows Server 应该使用 Modem1 而不是 Modem2 来向 wlan...

Admin

Windows 10 静态路由是否持久保存?
routes

Windows 10 静态路由是否持久保存?

我们的一些笔记本电脑用户在输入“路线打印”时会显示持久路线。 这些条目属于家庭网络或他们访问过的场所。它们没有被手动配置,也没有 GPO 或注册表条目。 这是 Windows 10 的预期行为吗? 非常感谢加布里埃尔 ...

Admin

Debian 服务器 - 客户端无法在接口/子网之间 ping 通
routes

Debian 服务器 - 客户端无法在接口/子网之间 ping 通

我无法在接口/子网之间 ping 通客户端,例如,无法从连接到 eth0 的 Mac (10.42.0.82) ping 通连接到 wlan0 的 Android (10.42.1.150)。 笔记:我可以从所有设备访问互联网。 注意编辑#1:Android 已连接并唤醒,如果我通过 Mac 上的 wlan0 连接,我可以 ping 设备 - 这并不能解决我的问题。 如何转发这些设备之间的连接? 以下是我的网络的简要绘图: Debian 服务器有 3 个接口: WLAN1(192.168.1.25)- 互联网访问 eth0(10.42.0.1) - 客户...

Admin

是否可以在主路由表中没有默认网关条目的情况下建立出站流量
routes

是否可以在主路由表中没有默认网关条目的情况下建立出站流量

我在 /etc/iproute2/rt_tables 中为 eth0 接口添加了一个特定路由表,表名为 eth0-rt。但是,出站流量无法从机箱中运行。将默认网关条目添加到主路由表后,流量似乎运行正常,而当网关从主表中删除时,流量停止运行。除了在自定义的出站流量路由表中添加默认网关条目外,是否必须在主路由表中添加默认网关条目? 详细说明 我正在使用 busy box v31.1。其中有两个接口,即 eth0 和 eth1。在 /etc/iproute2/rt_tables 中添加这些条目后,我为每个接口实现了不同的路由表,即 eth0-rt 和 eth1-r...

Admin

多宿主 Windows 2016 Server 默认路由忽略指标/偏好
routes

多宿主 Windows 2016 Server 默认路由忽略指标/偏好

我有一台带有两个 NIC 的主机,都可以访问互联网,但我试图手动设置特定 NIC 的首选项。 我的界面指标: PS C:\Users\Administrator\Desktop> Get-NetIPInterface -ConnectionState Connected -InterfaceAlias "Ethernet*" | Format-Table; ifIndex InterfaceAlias AddressFamily NlMtu(Bytes) InterfaceMetric Dhcp Conne...

Admin

客户端的 OpenVPN 网络
routes

客户端的 OpenVPN 网络

我有以下配置。 带有 Windows Server 2019 和公共 IP 的 VPS。我已在其上安装了 OpenVPN 服务器和 TUN 适配器,IP 为 10.8.0.1 这是我的 OpenVPN 服务器配置 port 1194 proto tcp dev tun ca "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\ca.crt" cert "C:\\Program Files\\OpenVPN\\easy-rsa\\pki\\issued\\server.crt" key "C:\\Program Files\...

Admin

site2site wireguard 与 docker:路由问题
routes

site2site wireguard 与 docker:路由问题

免责声明:转自 stackoverflow:https://stackoverflow.com/questions/67917278/site2site-wireguard-with-docker-routing-problems 我正在尝试让两个容器在两个 RPI 上运行,充当网络 1 和网络 2 之间的站点到站点 VPN。 通过以下设置,我可以 ping 通从容器内部彼此网络: 从 docker 容器 1 我可以 ping 地址 192.168.1.1 从 docker 容器 2 我可以 ping 地址 192.168.10.1 但是如果我尝试从 S...

Admin

OpenVPN 客户端连接到 2 个服务器并在它们之间路由
routes

OpenVPN 客户端连接到 2 个服务器并在它们之间路由

我们正在构建一个 VPN 网络,其中有许多小型 VPN 服务器相互连接以形成一个大型网络 图表是这样的 图片上的 S 是 VPN 服务器 图片上的 C 是 VPN 客户端 每个客户端都连接到一个服务器(然后服务器为其提供 IP 地址) 我知道如何创建一个 vpn 客户端来连接到 vpn 服务器,但我遇到的问题是我不知道如何将 VPN 客户端连接到 2 个不同的服务器并在它们之间路由流量,我想我只运行 2 个 vpn 客户端(也许只需在配置中输入一个特定的条目即可),每个客户端连接到一台服务器并以某种方式在它们之间路由流量,因此连接到 192.168.2...

Admin

Rsync 无法通过 OpenVPN 运行
routes

Rsync 无法通过 OpenVPN 运行

离散问题:我的网络配置或 rsync 配置是否存在问题,导致两个服务器之间通过 OpenVPN 进行备份? 我有一个可以 ping 10.8.0.1 的 openvpn 隧道。但是当我使用下面的命令时,它会超时(110)。它应该打印出可用的备份目录...: rsync rsync://10.8.0.1 我的 openvpn 配置文件:服务器 ;local a.b.c.d port 1194 proto udp dev tun0 ca /etc/openvpn/keys/ca.crt cert /etc/openvpn/keys/server.crt...

Admin

AWS - IP 白名单和路径重新路由
routes

AWS - IP 白名单和路径重新路由

我是 AWS 新手,目前正在尝试实现以下内容。 我有一个位于 EC2 实例中的 API 服务器。我想为两组客户端实现一些过滤和重新路由机制: 民众。 具有特定 IP 范围的客户端。 我想要的是允许所有人公开访问,并/public在他们访问我的服务器时重定向到。而特定客户端/specific在访问我的服务器时将被重新路由到。公共客户端将不允许访问,/specific因为它仅供具有特定 IP 的特定客户端使用,但反过来应该是可能的 - 应该允许特定客户端访问/public。 我相信使用目标组 + 应用程序负载均衡器可以实现重新路由部分。我也考虑过使用...

Admin

OpenVPN 客户端共享网络路由
routes

OpenVPN 客户端共享网络路由

目前,我们的 OpenVPN 社区版服务器(在 RHEL 上运行的 2.3.11 版)客户端配置文件存储在 中/etc/openvpn/ccd。我们希望根据用户的职位控制每个用户获得哪些网络路由。例如,开发人员可以获得 AWS 路由,非开发人员则不能获得,但所有用户都需要具有文件服务器访问权限。我知道可以将所有客户端的路由添加到 /etc/openvpn/openvpn.conf,但我们需要根据职位添加路由。有没有办法控制这一点,也许通过创建一个包含所有 AWS 路由的文件,每个开发人员的客户端配置 (CCD) 文件都引用该文件?或者有没有办法以某种方式创建...

Admin

问题
routes

问题

问题 我们的网络中有一个 OpenVPN 服务器,它仅用于连接四台机器。使用下面给出的配置,它可以工作,但客户端无法访问互联网的其余部分,这与给定配置的预期一致。现在我想启用拆分隧道,但我无法让它工作,我不明白为什么: 网络概述 网络 ABC0/25:全球唯一,不是来自 10.0.0.0/8、172.16.0.0/12、192.168.0.0/16、169.254.0.0/16 的本地地址 ABC16-OpenVPN 服务器 10.8.0.0/24——OpenVPN 客户端 ABC2、ABC3、ABC5、ABC6 - 我们需要访问的机器 服务器配...

Admin

在 AWS 上使用 OpenVPN 启用 VPN 双向流量
routes

在 AWS 上使用 OpenVPN 启用 VPN 双向流量

我正在尝试在 AWS 上使用 Pritunl 设置 OpenVPN 服务器,但在让我的 AWS 节点通过 VPN 连接到 VPC 之外的节点时遇到了问题。 基本上我的设置是 [ AWS Instance ] -- [ AWS OpenVpn Instance ] -- [ Local OS X Machine ] 目前,来自 OS X 计算机的流量运行良好。我可以 ping VPC 后面的任何实例。但是,当我尝试 ping 本地 OS X 计算机(或更准确地说是访问在该计算机上运行的服务器)时,连接会挂起。 AWS 节点位于 172.31.0.0/...

Admin

StrongSwan:将 DHCP 路由(代码 121)推送到 Windows 10 客户端
routes

StrongSwan:将 DHCP 路由(代码 121)推送到 Windows 10 客户端

我的 Roadwarriors 通常使用与我公司网络相同的网络地址 (192.168.0.0/24)。默认情况下,Windows 客户端会安装一条新路由,将所有以 192.168.0.0/24 为目标的流量路由到 VPN 网络。因此,它们自己的本地网络设备无法访问。为了避免这种情况,我已禁用该默认行为。因此,根本没有安装任何客户端路由。 因此,我必须自己安装路由。我尝试使用 VPN DHCP 服务器(选项 121)和 StrongSwan DHCPplugin 来实现这一点。但似乎 DHCPplugin 只将分配的 IP 地址推送给客户端,而不是 DHCP...

Admin

多个子网的 IP 路由 - 一条规则
routes

多个子网的 IP 路由 - 一条规则

我想简单地修改 Linux 中的路由规则。现在我必须添加: ip 路由通过 10.4.4.4 添加 5.3.4.3 ip route 添加 3.4.5.3 通过 10.4.4.4 ip 路由通过 10.4.4.4 添加 200.45.32.3 ip 路由通过 10.4.4.4 添加 9.33.4.3 是否存在类似 ipset 的 ip route?我希望将这些 IP 地址放在一个列表中 5.3.4.3、3.4.5.3、200.45.32.3 和 9.33.4.3。我希望只设置一条路由,而不是 4 条(或更多)。 谢谢。 ...

Admin