AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-233043

András Korn's questions

Martin Hope
András Korn
Asked: 2019-08-01 11:59:00 +0800 CST

根据看到的流量在启动时重命名网络接口

  • 1

我有一个带有大量物理网络接口的 Devuan 系统。我有时不得不断开电缆,确保它们重新连接到同一个接口是一件很痛苦的事情。

我也使用富有表现力的接口名称;而不是ethX我有类似intraor mgmtor的名字someprovider,基于界面的目的。这些名称在防火墙规则等中引用。

我编写了一个在启动时运行的脚本,并确定哪个接口插入了什么,然后相应地重命名它们。我对这个解决方案不满意,因为它涉及大量自定义脚本;如果可能的话,我想要更主流的东西。

该脚本当前通过以下方式识别网络:

  • 它可以使用地址临时配置接口,并查看它是否可以 ping 或 arping 特定目的地(这适用于上行链路——我 ping 上游路由器)。
  • 它可以在接口上侦听,tcpdump以查看是否有来自多个特定 MAC 地址中的任何一个的流量,其中至少一个可能会在几秒钟内发送一些内容。我知道这不是万无一失的,但对我来说已经足够了。(我使用类似的东西timeout ... tcpdump -c 1 -i interfacename "(ether host foo) or (ether host bar) or ..."。)这适用于内部网络,我没有任何特定于 ping 的东西,但我可以期待几乎恒定的流量。
  • 它可以在接口上配置一个临时 IP 并nmap -sn -oG针对一个 IP 范围运行,以查看有多少主机存在并可从该范围访问。对于某些将包含许多主机但我不确定哪些主机的内部网络,这是一种有用的启发式方法。

我正在寻找一种最好将其与ifupdown. 我看过映射,但在我看来,使用映射脚本我只能选择一个逻辑配置来应用到物理接口,而不是重命名接口。interfaces(5)说Lines beginning with "rename" are used to rename interfaces. It takes one or more arguments in the form of "CUR=NEW", where CUR is the name of an existing interface, and NEW is the new name. This becomes very powerful when combined with pattern matching for the CUR interface.;但是,模式匹配也对我没有帮助。

如果可以以rename某种方式在语句中使用映射的结果,那可能会奏效。

我也看过whereami包裹,但看起来并不乐观。

我最想要的是一种ifupdown基于if-pre-up脚本或映射脚本输出重命名网络接口的方法。

debian
  • 1 个回答
  • 203 Views
Martin Hope
András Korn
Asked: 2019-05-29 12:13:03 +0800 CST

无需枚举所有后端的通用基于 SNI 的透明 TLS 代理?

  • 0

我的情况是,我必须在一组数千个后端 https 网络服务器前提供一个透明的反向代理,并且列表经常(相对)变化。

我知道我可以haproxy根据客户端与客户端 Hello 一起发送的 SNI 字符串来选择要连接的后端(参见例如,反向代理可以使用 SNI 和 SSL 传递吗?),但似乎我需要枚举所有后端并在配置中单独引用它们;即“如果 SNI 是某某,请与后端交谈”。

相反,我只想从客户端 Hello 中获取 SNI 字符串,在 DNS 中查找它,连接到 IP DNS 提供(在 tcp 端口 443 上),将客户端 hello 中继到服务器,然后在客户端之间继续中继和服务器。

我不想检查流量,也不想在客户端上安装新证书。

haproxy可以做到这一点吗?如果没有,还有什么其他程序可以?

nginx
  • 2 个回答
  • 1958 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve