Xen 虚拟机的 NAT 网络配置
admin 11年前（2015-03-24） 2浏览
我们使用 Xen 虚拟机的时候一般都是用桥接（bridging）的方式把虚拟机（domU）直接暴露在网络上，就像网络上单独的一台服务器一样，这种方式简单好用，不用在 dom0 做任何的端口转发也不用任何 iptable 规则。不过除了 bridgin...
标签：Gateway
NAT 跟默认网关的问题(dual NAT)
admin 12年前（2015-03-17） 1浏览
由于要做数据同步，需要对我们内网的机器做 1 对 1 IP nat map，这样可以通过访问一台 nat 路由设备 map 到我们内网的机器。 先说常规性的做法。 一般情况下，这台 nat 设备会充当内网的 gateway，这样在这台 nat 上做一...
双线服务器来源路由策略全自动配置脚本
admin 12年前（2015-03-16） 1浏览
国内IDC常见的所说的双线，就是给了两个不同ISP的接入IP，有些服务周到些，在路由器处追踪处理来源IP会话，但一旦没有，或者是自己拉的两个ISP直接到服务器，情况就麻烦了。 服务器对任意一个IP发来请求，那返回的包应原路返回，链接才能建立；但默认情...
Google DNS劫持背后的技术分析
admin 13年前（2014-03-19） 1浏览
最近世界真是越来越不太平了，尤其是对于大部分普通人而言。昨天又传来噩耗，根据网络监测公司BGPMon，Google的公开DNS服务器 IP 8.8.8.8被劫持到了委内瑞拉和巴西超过22分钟。Google DNS 服务器平均每天处理超过1500亿个查...
建立SSH隧道（SSH端口转发）
admin 13年前（2014-03-13） 1浏览
ssh隧道功能，也就是端口转发功能非常好用，可以实现一些代理功能或者是穿透内网功能。 ssh的端口转发(或者叫做隧道)命令分为三种： 本地：ssh -C -f -N -g -L listen_port:DST_Host:DST_port user@T...