主页 / user-30207

Harun Baris Bulut's questions

Martin Hope
Harun Baris Bulut
Asked: 2014-06-27 02:08:59 +0800 CST
  • 0

我们正在使用由 iptables 制作的 NAT。但是，当有大量通过 NAT 服务器的连接（或会话）时，包开始丢失。syslog 等中没有日志。我认为这是由 sysctl 配置引起的，但我不知道如何修复或增加允许的连接数量。

编辑：对于没有提供更多信息深表歉意。所以信息如下；

NAT 基于 64 位 Ubuntu 12.04 LTS。在 NAT 服务器上有两个接口，一个有公共 IP，一个有本地 IP。本地 IP 子网为 255.255.0.0。

编辑 2：关于“很多”：我真的不知道有多少，但我知道它是 Ubuntu 的库存版本。我的意思是我们还没有调整任何东西。

谢谢

iptables
Martin Hope
Harun Baris Bulut
Asked: 2014-02-09 04:58:58 +0800 CST
  • 4

我有一个在 localhost 上运行的服务，它监听端口 localhost:10000

我想要做的是将所有进入 publicip:15000 的流量转发到 localhost:10000 ，其中更改服务配置不可用。

服务仅侦听本地主机，但流量来自外部。

顺便说一句，服务在linux上运行。

编辑; 我尝试像这样添加 NAT 规则，但我无法成功。

配置 NAT 我做了；

iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables --table nat --append POSTROUTING --out-interface lo -j MASQUERADE
iptables -A FORWARD -i eth0 -o lo -m state --state RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i lo -o eth0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
service ufw restart

并开始路由执行这个；

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 15000 -j DNAT --to 127.0.0.1:10000

你觉得我错过了什么？

提前致谢

巴里斯

networking
Martin Hope
Harun Baris Bulut
Asked: 2014-01-08 09:39:15 +0800 CST
  • -1

我正在尝试从 ubuntu 12.04 构建路由器。我要做的是，通过使用 1 个公共 IP（100.0.0.100）和大量本地 ip，例如 10.0.0.0/16，将每个端口映射到一个 ip，例如；

100.0.0.100:5678 <-> 10.0.0.5:80 // http://100.0.0.100:5678 should bring me web server on 10.0.0.5
100.0.0.100:6789 <-> 10.0.0.6:8080
100.0.0.100:7890 <-> 10.0.0.7:22
....

我所做的是；我构建了如下所示的 NAT 规则（假设它接受来自 eth0 的数据包并通过 eth1 转发）

iptables --flush
iptables --table nat --flush
iptables --delete-chain
iptables --table nat --delete-chain
iptables --table nat --append POSTROUTING --out-interface eth1 -j MASQUERADE
iptables --append FORWARD --in-interface eth0 -j ACCEPT
echo 1 > /proc/sys/net/ipv4/ip_forward
iptables-save
service ufw restart

然后尝试了这些命令；

iptables -A PREROUTING -t nat -i eth0 -p tcp --dport 80 -j DNAT --to 213.128.88.2:80
iptables -A INPUT -p tcp -m state --state NEW --dport 80 -i eth0 -j ACCEPT

我测试是通过尝试使用 IP 192.168.0.36（这是 Ubuntu 服务器 IP）打开网站

此外; “iptables -t nat -L”的输出是；

Chain PREROUTING (policy ACCEPT)
target     prot opt source               destination
DNAT       tcp  --  anywhere             anywhere             tcp dpt:http to:213.128.88.2:80

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

Chain POSTROUTING (policy ACCEPT)
target     prot opt source               destination
MASQUERADE  all  --  anywhere             anywhere

我尝试的是具有各种 nat 规则的 iptables，但我无法实现这一点。我怎样才能做到这一点？

在此先感谢， 巴里斯

linux
Martin Hope
Harun Baris Bulut
Asked: 2010-03-27 07:53:17 +0800 CST
  • 1

我已经删除了卷组的所有成分，甚至访问选项，但它仍然说卷组正在使用中。我试图关闭所有东西，包括 OpenFiler 本身，但是当我打开它时，它仍然说该卷正在使用中。

我怎样才能克服这个问题？

谢谢

openfiler
Martin Hope
Harun Baris Bulut
Asked: 2010-03-05 04:51:30 +0800 CST
  • 1

我刚刚将已从 MS SQL 2005 备份的数据库恢复到在 Win Std Server 2008 上运行的普通（未配置）MS SQL 2008。我重新创建了用户，但是当我尝试使用用户登录并通过时无法登录我建立。Windows Auth 没问题，我可以通过 Windows Auth 登录管理控制台。

详细的错误信息；服务器名称：srvwin1\SQLEXPRESS 错误号：18456 严重性：14 状态：1 行号：65536

谢谢所有的巴里斯

windows-server-2008 sql-server-2008 sql
Martin Hope
Harun Baris Bulut
Asked: 2010-01-31 01:42:26 +0800 CST
  • 1

有一个奇怪的问题，我想不出任何解决方案。有一个邮件服务器 Xs，上面有几个域，它位于 Datacenter Xd 中。还有一个邮件服务器 Ys，它在另一个数据中心 Yd 中也有几个 od 域。

对于只有 1 个域和 1 个用户帐户的邮件不来。例如;

tommy(at)domain(in)Xd.com

可以发送

alice(at)domain(in)Yd.com 但无法发送 hardy(at)domain(in)Yd.com

我们尝试了很多东西，最后我们删除了帐户并重新创建了它们，但问题仍然存在。

你认为这些账户发生了什么？

email-server zimbra
Martin Hope
Harun Baris Bulut
Asked: 2010-01-15 02:57:12 +0800 CST
  • 0

我想测试我们的辅助电子邮件服务器，但主电子邮件服务器现在工作正常。如何通过使用 dns 记录和测试辅助服务器来设法使该服务器变慢一点？

一次，我通过不正确写入 ns 服务器地址来做到这一点。

你知道另一种方法吗？

谢谢巴里斯

domain-name-system email-server