คำถามติดแท็ก networking

ผมเข้าใจว่าที่อยู่เอกชนเช่น10.0.0.0/8, 172.16.0.0/12และ192.168.0.0/16ไม่ได้ routable อย่างไรก็ตามสิ่งที่จะหยุดที่อยู่เหล่านี้จากการถูกกำหนดเส้นทางอะไร? ISPs ใช้ ACL ที่ป้องกันเครือข่ายเหล่านี้ไม่ให้จัดเส้นทางหรือเป็นสิ่งที่สูงขึ้นหรือไม่ นอกจากนี้ IANA ยังเป็นผู้สร้างการออกแบบนี้หรือไม่?

21 networking  routing  ipv4 

เมื่อกำหนดที่อยู่ IP สาธารณะสองรายการและความรู้ที่อยู่ในเครือข่าย / 27 เดียวกันจะสามารถกำหนดจากตำแหน่งที่ตั้งระยะไกล (เช่นประเทศอื่น) ถ้าเป็นของเซิร์ฟเวอร์หนึ่งหรือสองเครื่อง

21 networking 

ตามหลักเหตุผล VPN ควรเร็วกว่า SSH สำหรับการขุดอุโมงค์เนื่องจาก: มันทำงานบน UDP และไม่ใช่ TCP (ดังนั้นจึงไม่มี TCP ผ่าน TCP) มันมีการบีบอัด อย่างไรก็ตามวันนี้ฉันทดสอบ Redis replication ผ่านทั้งสองวิธี ฉันทำการทดสอบกับ Ireland AWS VM ซึ่งเชื่อมต่อกับ AWS VM ของสหรัฐอเมริกาตะวันออก ตั้งแต่กรณีทดสอบของฉันคือการจำลองแบบ Redis นี้เป็นสิ่งที่ผมทดสอบ - ฉันวิ่งว่างเปล่าเซิร์ฟเวอร์ Redis และหลังจากที่มันโหลดเสร็จแล้วผมดำเนินการslaveofเซิร์ฟเวอร์อื่น ๆ และวัดเวลาระหว่าง และConnecting to MASTER MASTER <-> SLAVE sync: Finished with successในระหว่างนั้นฉันใช้ while 1; do redis-cli -p …

21 networking  ssh  openvpn 

ปิด. คำถามนี้เป็นคำถามปิดหัวข้อ ไม่ยอมรับคำตอบในขณะนี้ ต้องการปรับปรุงคำถามนี้หรือไม่ อัปเดตคำถามเพื่อให้เป็นหัวข้อสำหรับข้อบกพร่องของเซิร์ฟเวอร์ ปิดให้บริการใน6 ปีที่ผ่านมา FTP, FTPS, SFTP และ SCP จะเปรียบเทียบในแง่ของอัตราการถ่ายโอนได้อย่างไรและฉันจะเปรียบเทียบได้อย่างไรผ่านการทดสอบ

21 networking  ftp  web  scp  host 

ล็อคแล้ว คำถามและคำตอบของคำถามนี้ถูกล็อคเนื่องจากคำถามอยู่นอกหัวข้อ แต่มีความสำคัญทางประวัติศาสตร์ ขณะนี้ไม่ยอมรับคำตอบหรือการโต้ตอบใหม่ ฉันเกือบจะเป็นบวกทุกคนที่นี่รู้ความหมายของ 127.0.0.1 แต่ทำไมโฮสต์ท้องถิ่นถึงถูกเสมอ ใครเลือก IP โดยพลการ ทำไม IP ถึงถูกเลือก? ทำไมไม่ลองอะไรง่าย ๆ เช่น 1.0.0.0 ล่ะ 127.0.0.1 มีความหมายพิเศษไหม?

21 networking  localhost 

ฉันสงสัยว่าอะไรคือคำสั่ง / ยูทิลิตี้ที่มีมุมมองตามเวลาจริงของ IP ที่เข้ามาไปยังเซิร์ฟเวอร์ของฉันพร้อมด้วยพอร์ตและเชื่อมต่อ

21 networking  monitoring  ip 

ฉันกำลังพยายามตัดสินใจระหว่างการใช้โซลูชันการปรับสมดุลโหลดเลเยอร์ 4 สำหรับดาต้าเซ็นเตอร์ของฉันหรือโซลูชันเลเยอร์ 7 น่าเสียดาย (สำหรับสติของฉันนั่นคือ) กรณีการใช้งานของฉันนั้นง่ายพอที่โซลูชันทั้งสองจะทำงานได้ดีหลีกเลี่ยงจุดอ่อนส่วนใหญ่และไม่ใช้จุดแข็งอื่น ๆ ไม่ว่าจะใช้วิธีใดก็ตามเราต้องมีความพร้อมใช้งานสูงและปริมาณงานสูง แต่เรากำลังวางแผนที่จะใช้เพื่อโหลดยอดดุลในคลัสเตอร์ของเว็บเซิร์ฟเวอร์ซึ่งไม่มีข้อกำหนดใด ๆ สำหรับการจัดการเซสชัน (เหนียวหรือคุกกี้) IP "กฎการเขียนซ้ำที่ซับซ้อน - หรือสำหรับเรื่องนั้นกฎการเขียนซ้ำที่ ทั้งหมด ตัวโหลดบาลานซ์จะเชื่อมต่อกับสวิตช์สองตัวซึ่งทั้งสองเชื่อมต่ออย่างอิสระจนถึงชั้นรวมศูนย์ข้อมูลและผสานเข้าด้วยกันโดยใช้ Rapid Spanning Tree และโปรโตคอลที่เป็นกรรมสิทธิ์ของสวิตช์ที่ใช้สำหรับการทำเสมือนจริง ตัวโหลดบาลานซ์จะถูกเชื่อมโยงข้ามซึ่งกันและกันผ่านสายเคเบิลแบบไขว้ เซิร์ฟเวอร์ทั้งหมดในคลัสเตอร์เชื่อมต่อกับสวิตช์ทั้งสอง สิ่งที่เครื่องถ่วงโหลดต้องทำก็คือชี้การรับส่งข้อมูลให้ เนื่องจากเป็นเพียง HTTP ฉันจึงสามารถใช้โซลูชันการปรับสมดุลโหลดเลเยอร์ 7 เช่น HAProxy หรือ nginx แต่ฉันยังสามารถใช้โครงการ LVS กับ ldirectord หรือ keepalived หรืออะไรก็ได้ ฉันพยายามที่จะเลิกข้อดีและข้อเสียตามที่เห็นพวกเขา แต่มันก็จบลงด้วยการล้าง คุณจะแนะนำอะไรและทำไม ฉันพลาดอะไรไปรึเปล่า?

21 networking  load-balancing  linux-networking  architecture  datacenter 

ล็อคแล้ว ความคิดเห็นเกี่ยวกับคำถามนี้ถูกปิดใช้งาน แต่ยังคงยอมรับคำตอบใหม่และการโต้ตอบอื่น ๆ เรียนรู้เพิ่มเติม ดูเหมือนว่าจะเกี่ยวข้องกับอันนี้แต่ก็ค่อนข้างแตกต่างกัน มีลิงค์ WAN นี้ระหว่างเว็บไซต์ของ บริษัท สองแห่งและเราจำเป็นต้องถ่ายโอนไฟล์ที่มีขนาดใหญ่มาก (การถ่ายโอนข้อมูล Oracle, ~ 160 GB) เรามีแบนด์วิดท์เต็ม 100 Mbps (ทดสอบแล้ว) แต่ดูเหมือนว่าการเชื่อมต่อ TCP เดียวจะไม่สามารถทำได้สูงสุดเนื่องจากการทำงานของ TCP (ACKs ฯลฯ ) เราทดสอบการเชื่อมโยงกับiperfและผลลัพธ์จะเปลี่ยนไปอย่างมากเมื่อเพิ่มขนาดหน้าต่าง TCP: ด้วยการตั้งค่าพื้นฐานเราจะได้รับปริมาณข้อมูล ~ 5 Mbps ด้วย WS ที่ใหญ่กว่าเราสามารถเพิ่มได้ถึง ~ 45 Mbps แต่ไม่มากไปกว่านั้น เวลาแฝงเครือข่ายอยู่ที่ประมาณ 10 ms จากความอยากรู้เราใช้ iperf โดยใช้การเชื่อมต่อมากกว่าหนึ่งครั้งและเราพบว่าเมื่อใช้งานสี่การเชื่อมต่อพวกเขาจะประสบความสำเร็จในความเร็วที่ ~ 25 Mbps ต่อการเติมแบนด์วิดท์ที่มีอยู่ทั้งหมด …

21 networking  bandwidth  tcp  file-transfer 

ฉันต้องการเริ่มอัพเกรดเครือข่าย SOHO ของฉันเป็นกิกะบิต (จาก 10/100) และเคยได้ยินมาบ้างบน Jumbo Frames อะไรจะเป็นวิธีที่ดีที่สุดในการใช้ Jumbo Frames บนเครือข่าย จากสิ่งที่ฉันสามารถบอกได้เพื่อให้มันทำงานได้อย่างถูกต้องอุปกรณ์เครือข่ายทั้งหมดในเครือข่ายต้องรองรับ Jumbo Frames มันเป็นเรื่องจริงเหรอ? หากฉันมีอุปกรณ์เฉพาะ (เช่นเครื่องพิมพ์เครือข่าย) ที่ไม่สามารถอัปเดตเป็น GB ethernet สิ่งนี้จะป้องกันไม่ให้ฉันเปิดใช้งาน Jumbo Frames? gotcha เปิดใช้งาน Jumbo Frames อะไรบ้าง

21 networking  jumboframes 

ลูกค้าบางรายในซับเน็ตได้แคช IP ที่มีที่อยู่ MAC เก่าฉันต้องการให้พวกเขาอัปเดตค่าใหม่โดยทำการออกอากาศ ARP เป็นไปได้หรือไม่ที่ Linux

21 linux  networking  arp 

มีหลายหน้าบนเว็บที่แนะนำการใช้ช่องสัญญาณ wifi 1, 6 และ 11 เท่านั้นเพื่อให้ช่องสัญญาณ wifi ของคุณไม่ทับซ้อนกัน เห็นได้ชัดว่าสิ่งนี้เหมาะสมเมื่อคุณมีเครือข่ายของคุณเท่านั้นแต่ในพื้นที่เขตเมืองส่วนใหญ่ตอนนี้มีเครือข่ายอื่น ๆ ทั้งหมดที่ใช้ช่องทางเดียวกัน ในตำแหน่งปัจจุบันของฉันมีเครือข่ายประมาณ 4 แห่งบนช่อง 6 และอีกคู่อยู่ที่ช่อง 1 ดังนั้นคำถามของฉันคือ: จะเกิดอะไรขึ้นเมื่อคุณได้รับเครือข่ายมากมายในช่องเดียวกัน แบ่งปันอย่างชาญฉลาดหรือไม่ มันจะดีกว่าถ้ามีสองเครือข่ายในช่อง 6 หรือหนึ่งในช่อง 5 และอีกหนึ่งช่องทาง 6

21 networking  wifi  interference  channel 

เราทุกคนมีข้อร้องเรียนว่า "เครือข่าย" เป็น "ช้า" ในบางจุด: อาจแปลเป็นหนึ่งห้อง (สวิตช์) หรือคอมพิวเตอร์หนึ่งเครื่องอาจเป็นเพียงอินเทอร์เน็ต (DNS ปัญหาเบราว์เซอร์?) อาจเป็นแอปพลิเคชันเดียว (การสืบค้น SQL ที่ใช้เวลานานหรือไม่การสแกน AV กำลังทำงานอยู่) เมื่อคุณตัดปัญหาระบบและ / หรือแอปพลิเคชันที่เห็นได้ชัดออกไปคุณจะทำการทดสอบเครือข่ายเพื่อหาพฤติกรรมที่ช้าหรือผิดปกติได้อย่างไร คุณทำงานเพิ่มเลเยอร์ OSI หรือไม่ ถ้าเป็นเช่นนั้นจะตรวจสอบแต่ละเลเยอร์ได้อย่างไร คุณจะทำอย่างไรเพื่อให้แน่ใจว่าเครือข่ายทางกายภาพนั้นใช้ได้ในสภาพแวดล้อมที่ไม่รู้จัก ออกอากาศหรือพายุออกอากาศมากเกินไป ชั้นที่ 3 ขึ้นไป traceroute? เคล็ดลับวิธีการความคิดอื่น ๆ คุณสมบัติและเครื่องมือที่ต้องมี (การทำมิเรอร์พอร์ต, SNMP, การตรวจสอบและอื่น ๆ ) สำหรับเครือข่ายทุกขนาด?

21 networking  performance  troubleshooting 

ฉันกำลังจะใช้Wiresharkสำหรับการตรวจสอบปริมาณข้อมูลบนคอมพิวเตอร์Windowsของฉัน ในขณะที่ทำงานในนั้นผมสงสัยว่าWiresharkจัดการจับแพ็คเก็ตเครือข่ายในระดับต่ำก่อนที่จะใช้ Windowsไม่ ก่อนอื่นอินเตอร์เฟสเครือข่ายใน NIC ของฉันจะได้รับแพ็คเก็ต จากนั้น NIC จะทำการตรวจสอบเบื้องต้น (CRC, ที่อยู่ MAC ที่ถูกต้อง, ... ฯลฯ ) สมมติว่าการยืนยันสำเร็จ NIC จะส่งต่อแพ็กเก็ต แต่อย่างไรและที่ไหน ฉันเข้าใจว่าไดรเวอร์เป็นกาวระหว่าง NIC และระบบปฏิบัติการหรือแอปพลิเคชันอื่น ๆ ฉันเดาเพิ่มเติมว่ามีไดรเวอร์แยกต่างหากสำหรับWindowsและWireshark ( WinPcap ?) ไม่เช่นนั้นWiresharkจะไม่สามารถรับเฟรมEthernetได้ มีไดรเวอร์ NIC สองรายการขึ้นไปพร้อมกันหรือไม่ NIC รู้ได้อย่างไรว่าควรใช้อันไหน

20 networking  ethernet  wireshark 

ฉันได้เห็นแหล่งข้อมูลมากมายที่อธิบายถึงวิธีการตั้งค่าไฟร์วอลล์ของเซิร์ฟเวอร์เพื่ออนุญาตการรับส่งข้อมูลขาเข้าและขาออกบนพอร์ตมาตรฐาน HTTP ( 80และ443) แต่ฉันไม่สามารถหาสาเหตุที่ฉันต้องการได้ทั้งสองอย่าง ฉันต้องปลดบล็อคทั้งสองเพื่อให้เว็บไซต์ "ปกติ" ทำงานได้หรือไม่ เพื่อให้ไฟล์อัพโหลดทำงานได้หรือไม่ มีสถานการณ์ที่จะแนะนำให้ปลดบล็อกหนึ่งและปล่อยให้บล็อกถูกบล็อกหรือไม่? ขออภัยถ้าเป็นคำถามพื้นฐาน แต่ฉันไม่สามารถหาคำอธิบายได้ทุกที่ (เช่นฉันไม่ใช่เจ้าของภาษาอังกฤษ) ฉันรู้ว่าในเว็บไซต์ "ปกติ" ลูกค้ามักเป็นผู้เริ่มต้นคำขอดังนั้นฉันจึงสมมติว่าเว็บเซิร์ฟเวอร์ต้องยอมรับปริมาณข้อมูลขาเข้าบนพอร์ตเหล่านั้นและสามัญสำนึกของฉันบอกฉันว่าเซิร์ฟเวอร์อนุญาตให้ส่งการตอบสนอง โดยไม่ยกเลิกการบล็อกสิ่งอื่นใด (ไม่อย่างนั้นจะไม่มีเหตุผลที่จะมีกฎสองประเภท) ถูกต้องไหม แต่ปริมาณการใช้งานเว็บ (บริการ) ขาออกคืออะไรและจะใช้งานอย่างไร AFAIK ถ้าเซิร์ฟเวอร์ที่ต้องการที่จะเริ่มต้นการเชื่อมต่อกับเครื่องอื่นให้พอร์ตเฉพาะเรื่องที่เป็นหนึ่งในส่วนอื่น ๆ (เช่นที่พอร์ตปลายทางจะเป็น80) ที่สิ้นสุดของฟรีพอร์ตใด ๆ ที่สามารถนำมาใช้ (คนพอร์ตต้นทางจะเป็นแบบสุ่ม ) ฉันสามารถเปิดการร้องขอ HTTP จากเซิร์ฟเวอร์ของฉัน (โดยใช้wgetตัวอย่าง) โดยไม่ต้องปิดกั้นอะไร ดังนั้นฉันสมมติว่าแนวคิดของ "ขาเข้า" และ "ขาออก" ผิดไปอย่างใด

20 networking  firewall 

ดังนั้นจึงมีคำถามมากมายเกี่ยวกับ SF เกี่ยวกับการใช้งานและวิธีการใด ๆ IP ที่ยอดเยี่ยม แนวทางของฉันเป็นสิ่งที่ใช้งานได้จริง อะไรเป็นพิเศษที่ฉันต้องใช้หนึ่งในที่อยู่เหล่านั้น? ฉันต้องเป็น AS (ระบบปกครองตนเอง) หรือไม่ หากฉันต้องการใช้ Anycast IP บนเครือข่ายภายในของฉันเป็นไปได้หรือไม่? ฉันต้องการอะไรเป็นพิเศษกับผู้รับจดทะเบียนหรือผู้ดำเนินการเพื่อใช้งานหรือไม่? โดยทั่วไปถ้าฉันต้องการใช้ที่อยู่ IP Anycast สิ่งที่ฉันต้องการจากอุปกรณ์ไปจนถึงส่วนกำหนดค่า

20 networking  configuration  anycast