TriadicTech's questions

这是让我难过一年多的事情。我的服务器机房中有 3 个 APC SmartUPS 3000 和一些非 APC 单元。每个单元都有自己的专用连接到断路器面板。

看来我必须每 4 个月左右更换一次这些装置中的电池。我们很少停电，自从我上次更换电池以来没有一次停电。我想可能是线路电压不好，所以我记录了 UPS 的输出，在那 4 个月里我没有出现过电压下降或过压的情况。

也许线路接线错误？我对它们进行了测试并将它们追溯到面板，并且它们都已签出。

我认为唯一的可能是我使用的替换电池不是那么好（金霸王）。当然，我继续购买了两台全新的 APC UPS 单元和新的 APC 电池，四个月后它们都死了。

这些装置从不记录切换到电池供电的事件，它们只是在 4-6 个月后报告电池坏了。这是一个反复出现的问题，会影响不同型号和不同品牌电池的多个单元。我不知道这里发生了什么，我已经让电工和供应商对各种事情进行了测试，而且总是干净利落。

在这一点上，我只能想到供应商层面的问题（变压器坏了？），但通常这会导致电压问题。我也听说有人有相移问题，但我有单相电源，所以我不确定这是否相关。

注意：我曾经是一名电气工程师，我对它应该如何工作有相当高的理解。所以你不必降低你的答案:)

也许这是因为我对 DNS 如何完全工作缺乏了解，但我想在我自己的一组 DNS 服务器上托管一个域。

话虽如此，我似乎找不到明确的方法来做到这一点。据我了解，ICANN 拥有 TLD（com、org、net 等）并授权其他公司创建子域。这些公司将这些子域出售给公众，并且通常也会托管它们。总之一句话。

我只是想注册一个域并将其托管在我自己的服务器上。我将假设 ICANN 有一组管理 TLD 的 DNS 服务器，但我如何将我的 DNS 服务器链接到他们的服务器？基本上我必须在 ICANN 的根服务器上创建 NS 记录对吗？这是我迷路了，因为我真的不知道该怎么做。除非我可以进入我购买域名的一方的系统并将 NS 记录设置到我自己的服务器。在那种情况下，我不会仍然使用第三方 DNS 服务器作为一种中继吗？

今天我接到一个项目，为一个出租多个办公套件的朋友解决一个网络项目。以租金为所有套房提供互联网服务。最初设置所有东西的人采用了一个光纤连接并将其放入 BSD 服务器。

所以基本上正在发生的事情是 BSD 服务器充当所有办公套件的 NAT 和防火墙。它为每个套件分配了一个静态私有 IP，然后租户使用标准路由器为他们的所有机器提供服务。

这可行，但它是双 NAT，因此一些租户在某些服务方面存在问题。

我想将其简化为单个 NAT 系统，并将每个套件都放在他们自己直接使用的 IP 子网上（无需额外的路由器）。问题是，如果有人变得聪明，他们可以简单地更改 IP 并侵入另一个套件的网络。

主要问题是我不能拥有 DHCP 服务器，因为它将为整个复杂系统提供服务，而不仅仅是一个子网。我需要在每个子网上有一个 DHCP 服务器（或可以服务多个子集的单个服务器）。

实现我需要的最佳方法是什么？我将假设VLAN是要走的路，但我对它们了解不多。虽然我一直想学习如何建立 VLAN。我知道我需要一个托管交换机，但我不知道 VLAN 是在第 2 层还是第 3 层隔离的。

所以我有一个使用 NATD 和 IPFW 的 BSD 防火墙。该防火墙分配了 5 个静态 IP。

使用 NATD 我可以轻松地将整个外部 ip 转发到内部 ip。但是当内部服务器发送它的响应时，我如何让它从正确的 IP 中出来？NATD 只使用防火墙默认网关。

NATD 只会监听一个接口，所以它不能双向工作。它只会将流量从外部 IP 转发到内部 IP。我需要确保来自特定内部 IP 地址的所有传出流量都来自特定的外部 IP 地址。