AskOverflow.Dev

AskOverflow.Dev Logo AskOverflow.Dev Logo

AskOverflow.Dev Navigation

  • 主页
  • 系统&网络
  • Ubuntu
  • Unix
  • DBA
  • Computer
  • Coding
  • LangChain

Mobile menu

Close
  • 主页
  • 系统&网络
    • 最新
    • 热门
    • 标签
  • Ubuntu
    • 最新
    • 热门
    • 标签
  • Unix
    • 最新
    • 标签
  • DBA
    • 最新
    • 标签
  • Computer
    • 最新
    • 标签
  • Coding
    • 最新
    • 标签
主页 / user-255738

Arvy's questions

Martin Hope
Arvy
Asked: 2022-03-10 08:50:53 +0800 CST

具有多个 IP 的 DNS 记录 + 512 字节 UDP 限制

  • -1

我有一个指向单个 IP 的 DNS 记录(例如:test.example.com):

test.example.com IN A 192.0.2.1

工作正常。现在我有 +30 个 IP 来回答它,例如:

teste.example.com IN A 192.0.2.1
teste.example.com IN A 192.0.2.2
(...)
teste.example.com IN A 192.0.2.31

现在它不稳定(“找不到主机”错误)。使用dig我得到一个警告“截断,在 TCP 模式下重试”。经过一番谷歌搜索,我发现一个多IP查询必须不超过512字节才能保证使用UDP,并避免额外的查询(或no-tcp dns客户端或提供者的问题,旧的dns sw, ETC)。

那么,我如何知道在单个 dns 条目中可以拥有多少个 v4 IP 以保证最大 512 字节的 UDP 应答?

或者

是否可以将 ISC 绑定配置为在多 IP 查询中仅返回一个 IP?我知道IP可以循环使用rrset-order { order cyclic; };。

喜欢:

> test.example.com
Server: x.x.x.x
Address: x.x.x.x:53

Name: test.example.com
Address: 192.0.2.6

所以,只有其中之一?谢谢。

domain-name-system
  • 0 个回答
  • 355 Views
Martin Hope
Arvy
Asked: 2020-09-10 13:50:20 +0800 CST

VPN - Ubuntu 无法 ping 服务器,但 Windows 可以

  • 0

作为客户端,我在 Ubuntu 上使用 VPN 连接时遇到问题。在 Windows 上运行良好。Ubuntu 没有收到路由表...

设想:

服务器:Centos 7 with Strongswan (Ipsec, IKEv2)

静态 IP 设置为 10.0.77.1

/etc/sysconfig/network-scripts/ifcfg-eth0:0

DEVICE=eth0:0
BOOTPROTO=static
IPADDR=10.0.77.1
NETMASK=255.255.255.0

VPN 配置 - ipsec.conf(仅主要部分):

auto=add
compress=yes
type=tunnel
keyexchange=ikev2
ike=...
esp=...
fragmentation=yes
forceencaps=yes
dpdaction=clear
dpddelay=300s
rekey=no
left=%any
[email protected]
leftcert=fullchain.pem
leftsendcert=always
leftsubnet=10.0.77.0/24
leftsourceip=10.0.77.1/32
right=%any
rightid=%any
rightauth=eap-mschapv2
rightsourceip=10.0.77.2-10.0.77.9
rightdns=10.0.77.1
rightsendcert=never
eap_identity=%identity

因此,服务器是 10.0.77.1,客户端将收到 10.0.77.2 和 10.0.77.9(同一子网)之间的 IP。

客户端:Windows 10

本机客户端,连接并 ping 10.0.77.1 正常。

路由表:

      10.0.0.0        255.0.0.0      10.0.77.17     26
    10.0.77.17  255.255.255.255      10.0.77.17    281
10.255.255.255  255.255.255.255      10.0.77.17    281

客户端:安装了 Strongswan 的 Ubuntu 20.04

可以正常连接,但是不能ping 10.0.77.1,并且没有到10的路由条目*

有任何想法吗?非常感谢。


更新

与路由表无关。感谢@ecdsa:ip route list table 220


解决方案

我意识到问题与服务器防火墙有关。一条 iptables 规则解决了这个问题:

iptables -I INPUT -m policy --pol ipsec --dir in -j ACCEPT
vpn ubuntu ipsec strongswan
  • 1 个回答
  • 1593 Views

Sidebar

Stats

  • 问题 205573
  • 回答 270741
  • 最佳答案 135370
  • 用户 68524
  • 热门
  • 回答
  • Marko Smith

    新安装后 postgres 的默认超级用户用户名/密码是什么?

    • 5 个回答
  • Marko Smith

    SFTP 使用什么端口?

    • 6 个回答
  • Marko Smith

    命令行列出 Windows Active Directory 组中的用户?

    • 9 个回答
  • Marko Smith

    什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同?

    • 3 个回答
  • Marko Smith

    如何确定bash变量是否为空?

    • 15 个回答
  • Martin Hope
    Tom Feiner 如何按大小对 du -h 输出进行排序 2009-02-26 05:42:42 +0800 CST
  • Martin Hope
    Noah Goodrich 什么是 Pem 文件,它与其他 OpenSSL 生成的密钥文件格式有何不同? 2009-05-19 18:24:42 +0800 CST
  • Martin Hope
    Brent 如何确定bash变量是否为空? 2009-05-13 09:54:48 +0800 CST
  • Martin Hope
    cletus 您如何找到在 Windows 中打开文件的进程? 2009-05-01 16:47:16 +0800 CST

热门标签

linux nginx windows networking ubuntu domain-name-system amazon-web-services active-directory apache-2.4 ssh

Explore

  • 主页
  • 问题
    • 最新
    • 热门
  • 标签
  • 帮助

Footer

AskOverflow.Dev

关于我们

  • 关于我们
  • 联系我们

Legal Stuff

  • Privacy Policy

Language

  • Pt
  • Server
  • Unix

© 2023 AskOverflow.DEV All Rights Reserve