1
ответ

Как отправить трафик с Linux-машины A на Linux-машину C через Linux-машину B, когда все Linux-машины находятся в одной сети?

У меня есть 3 ВМ A, B и C, которые работают на Ubuntu. Эти виртуальные машины подключены следующим образом :-A (eth0/10.1.1.10 )< ------> (eth0/10.1.1.20 )B (eth1/10.1.1.30 )< ------------> (eth0/ 10.1.1.40 )С...
16.12.2020
1
ответ

iptables перенаправляет некоторые устройства на разные интерфейсы в зависимости от IP-адреса источника

Я пытаюсь развить недавний вопрос, который я задал здесь (и получил помощь )на основе этого руководства:https://www.instructables.com/Raspberry-Pi-VPN-Gateway/#step5. Использование Raspberry PI в качестве VPN...
27.11.2020
1
ответ

Предотвратить создание маршрута локальной сети в ifup

У меня есть многосетевой хост с 2 интерфейсами Ethernet и сотовым модемом, подключенным через USB -. Интерфейсы Ethernet настраиваются обычным образом в основной таблице маршрутизации только с одним маршрутом по умолчанию...
27.09.2020
1
ответ

Как заставить `ip addr show `показывать только ссылки определенного типа

Как заставить ip-адрес показывать только ссылки определенного типа, не используя вторичный процесс, такой как grep, для фильтрации? В соответствии с адресом man 8 ip -это должно быть возможно с использованием...
25.09.2020
1
ответ

Одновременно обрабатывать 2 маршрута к одному и тому же пункту назначения

Я настроил на своей машине 2 разных маршрута на 2 разных интерфейсах для достижения одного пункта назначения. Когда я пингую машину в этой сети назначения, пакет проходит по маршруту с самым высоким...
17.08.2020
1
ответ

iptables -p с протоколами, отличными от tcp/udp

Насколько я понимаю, iptables работают на транспортном уровне (уровне 4 ), и любая происходящая фильтрация пакетов основана на IP-протоколах для уровня 4, таких как tcp и udp. Итак, если мы введем такие протоколы, как esp,...
10.08.2020
1
ответ

Ошибка добавления IP-маршрута, следующий переход недействителен, хотя следующий переход в сети с прямым подключением

Когда я проверяю таблицу маршрутизации, я получаю следующую информацию :root@vmi24 :/home/user #IP-маршрут по умолчанию через 194.104.212.225 dev eth0 onlink 194.104.212.224/27 через 194.104.212.225 dev eth0 Когда я хочу...
29.07.2020
1
ответ

Набор может передаваться с помощью ioctl или аналогичного из C/C++

В настоящее время я устанавливаю скорость передачи данных моего can0 с помощью ip-ссылки :/sbin/ip link set can0 up type can bitrate 250000 Мне просто интересно, как сделать то же самое из C/C++?
08.05.2020
1
ответ

ip link set up/down: как скрипты вызываются?

В зависимости от дистрибутива, при вызове ip link set up (или down; также ifup / ifdown) будут просматриваться различные файлы конфигурации (думаю, /etc/network/interfaces в Debian, в Gentoo есть /etc/conf. d/...
12.04.2020
1
ответ

Ошибка No Carrier при создании интерфейса ответвления для моста KVM

Я попытался вручную создать интерфейс ответвления (tap210i0) для kvm. Но каждый раз устройство Tun показывает NO-CARRIER. У меня есть интерфейсы eno1, eno2, vmbr0 и tap210i0. eno1 и eno2 являются ведомыми для vmbr0. ...
04.04.2020
1
ответ

networkmanager -strongswan vpn -маршрутизация определенного IP-адреса через VPN

Я пытаюсь настроить VPN на Linux Mint 19.2. Я использую менеджер сети --strongswan, поэтому я добавил этот файл с именем VPN в /etc/NetworkManager/system -connections/ [connection] идентификатор = VPN uuid=...
23.03.2020
1
ответ

Не могу настроить маршрутизацию Linux, не могу пропинговать внешние ресурсы

Я настроил виртуальную машину Linux CentOS 7 внутри VirtualBox с «сетевым интерфейсом только для хоста». Таким образом, теперь у меня есть гость Linux с одним интерфейсом eth и хост Windows 10 с тремя интерфейсами: ...
22.03.2020
1
ответ

Маршрутизировать весь трафик через openconnect

Я пытаюсь подключиться к бизнес-VPN (Cisco AnyConnect). Я использую openconnect, и соединение установлено. Это соединение также видно команде ip add. Маршрут по умолчанию...
15.03.2020
1
ответ

есть ли более удобная версия iproute (ip a d)?

С помощью команды iproute2 ip address delete (или сокращенно ip ad) можно удалить адрес протокола (см. man ip address) Проблема ip ad довольно неудобна в использовании, требует дополнительных ...
02.03.2020
1
ответ

Понимание вывода IP-маршрута

Я изучаю маршрутизацию в Linux, таблицы маршрутизации, IP-маршрутизацию и т. д. Ниже приведены выходные данные ip route, за которыми следует вывод маршрута :по умолчанию через 192.168.1.1 dev wlp0s20f3 proto dhcp...
27.01.2020
1
ответ

Как глобальная область может быть недействительной при создании маршрута с помощью команды «ip»?

Пытаюсь создать статический NAT, но когда запускаю команду ip route add nat 172.31.19.02 через 10.0.2.2, выдает ошибку Error: Invalid scope., и выдает ту же ошибку при указании a ...
02.01.2020
1
ответ

Маршрут не восстановлен для псевдонима интерфейса

У меня такая конфигурация сети на Debian 10 Buster :auto lo iface lo inet loopback разрешить -горячее подключение enp3s0 iface enp3s0 статический адрес inet 192.168.0.175 сетевая маска 255.255.255.0...
23.12.2019
1
ответ

`ip route add` не допускает дублирования записей, могу ли я полагаться на это?

Если я добавлю маршрут с помощью ip route add 172.10.1.0/24 через 10.0.0.100 dev eth0, а затем выполню ту же команду во второй раз, произойдет сбой, поскольку маршрут уже существует. Я не вижу такого поведения...
04.12.2019
1
ответ

Два маршрута по умолчанию с одинаковой метрикой

С помощью NetworkManager в CentOS 7.6 мне удалось создать два маршрута по умолчанию с одинаковой метрикой: # соединение nmcli eth1 изменить ipv4.route-metric 10 # ...
04.08.2019
1
ответ

Маршрутизация исходящих пакетов на интерфейс eth0 на основе исходного порта

Я использую клиент OpenVPN на своем сервере, поэтому весь исходящий трафик маршрутизируется через интерфейс tun0, созданный VPN. Я все еще хочу запускать общедоступные сервисы, такие как SSH (на порту 22) и ...
16.07.2019
1
ответ

Путь данных Open vSwitch и мосты Linux

Я пытаюсь понять внутренний механизм того, как Open vSwitch использует инфраструктуру Linux, в частности разницу между мостами OVS и br-xx (мостом Linux). Я новичок в этой области, ...
05.07.2019
1
ответ

Есть ли файл для ip neigh show

Я ищу файл, содержащий вывод команды ip neigh show. Мне нужен файл, так как я не могу вызывать команду и перенаправлять в соответствии с требованиями. Самое близкое, что я нашел, это файл /proc/net/arp....
19.06.2019
1
ответ

Как я могу получить адрес ipv4 из `ip link`, как я раньше видел с помощью ifconfig?

Когда я запускаю ip для получения IP-адреса, я получаю $ ip link 1: lo: mtu 65536 qdisc noqueue state UNKNOWN mode DEFAULT group default qlen 1000 link / loopback 00: 00: 00: 00: ...
30.04.2019
1
ответ

Как выполнить маршрутизацию между двумя мостовыми интерфейсами?

Всего у меня два моста. У одного есть подсеть 10.0.0.1/24 (br0), а у другого — подсеть 10.1.0.1/8 (br1). Я хочу настроить обратный прокси-сервер NGINX, который будет работать на подключенном контейнере...
12.04.2019
1
ответ

Как моя частота процессора может быть выше максимального значения МГц в lscpu?

Как может быть, что моя текущая частота процессора (CPU MHz) для моего Intel Core2 Duo T9400M выше максимального значения МГц при высокой нагрузке? ➜ lscpu [...] Название модели: процессор Intel (R) Core (TM) 2 Duo...
11.04.2019
1
ответ

Переменная длины в файле netcdf

Я пытаюсь узнать длину переменной «i» в файле netcdf «122009.nc». Это мой сценарий до сих пор: #! bin/bash var = ncdump -v i 122009.nc var_length=${#var}
24.03.2019
1
ответ

Persistent IP Routes

. У меня есть следующие статические маршруты. ip route добавить по умолчанию через таблицу 10.160.65.1 enp6s0 ip rule add из поиска 10.160.65.5 enp6s0 И я не уверен, как заставить RedHat восстанавливать эти правила при перезагрузке. Я ...
20.03.2019
1
ответ

Добавление интерфейса обратной связи

Я хотел бы «перезаписать» IP-адреса, которые уже существуют в общедоступном Интернете. Итак, я хочу создать несколько интерфейсов обратной связи на машине, чтобы я мог пинговать любой IP-адрес, который я настраиваю, из ...
17.03.2019
1
ответ

Как проверить расшифрованный трафик TLS / SSL в Wireshark из программы, не поддерживающей SSLKEYLOGFILE?

TL; DR: Я чувствую, что довольно близок к тому, чтобы сделать это, используя зеркалирование интерфейса sslsplit, но я столкнулся с проблемой, когда ядро не отвечает на ARP-запросы, которые sslsplit отправляет на ...
04.12.2018
1
ответ

Что означает выражение подстановки в команде SS?

SS -LNT Состояние RECV-Q FENT-Q Локальный адрес: адрес Port Peer: порт Слушайте 0 128 127.0.0.53% LO: 53 0.0.0.0:* Слушайте 0 128 0 ....
22.10.2018