我最近在Hetzner上更改了我的虚拟服务器模型.新的有一个外部IPv4地址,可从互联网访问(应该如此).但是我不能在配置中使用这个外部IP:iptables规则没有效果,openvpn服务器无法使用此IP等绑定任何端口上的侦听器.我找到了一个“本地”IP地址(172.31.xx) ifconfig输出,如果我在配置中使用它,一切都像魅力一样.

在我的旧服务器上,我已经能够在任何地方使用它.所以我只是想知道:为什么外部IP不能用于我的新服务器?
操作系统是Ubuntu 15.04

Hetzner已停止为虚拟服务器分配公共IPv4地址.据我所知,当他们将产品名称从VQ更改为CX时,发生了这种变化.但是,产品说明中未提及NAT的使用.

在2012年和2013年订购的虚拟服务器今天仍然具有其公共IPv4地址.但是2016年订购的虚拟服务器只有一个RFC1918地址,而Hetzner不会将公共IPv4地址路由到这样的虚拟服务器.

他们仍然为每个虚拟服务器分配一个专用的公共IPv4地址,并将NAT转发到指定的RFC1918地址. Hetzner认为这不是问题,因为它是1:1的NAT.

如您所知,配置服务器时容易出错.你必须知道这个NAT.每当你配置一些东西时,你必须查找映射.对于我们在这样的配置中获得的第一个虚拟服务器,由于这个原因,它在前几天被错误配置了两次.

任何依赖于了解公共IPv4地址的软件都将破坏或需要特殊配置.此外,一些VPN和IP隧道可能会出现问题,因为隧道数据包不会被NAT.

如果您已确定这些潜在问题不会影响您的预期用途,并且您在进行配置更改时考虑到必须考虑公共和私有地址之间的映射,则可以接受这种情况.

但请注意,大多数NAT实现都是有状态的.如果NAT确实是有状态的,则当状态丢失时,您可能会遇到TCP连接停止.

我不知道Hetzner使用的NAT是有状态的还是无状态的.我可以想到测试状态的最明显的方法是隧道连接建立并在建立TCP连接后禁用隧道.唉,这种隧道效果正是行不通的,所以为了执行这个实验,必须首先复制它们的1:1 NAT配置.我没有尝试过这个相当复杂的实验.

这些是你有的选择:

>接受您的流量将通过1:1 NAT,并带有引入的缺点.>在IPv6上完成所有重要流量 – 因为Hetzner确实在没有NAT的情况下正确路由IPv6流量.>切换到专用服务器(假设那些仍然获得公共IPv4地址,这很难弄清楚,因为在产品描述中没有提到NAT的使用).>切换到其他提供商.

ubuntu – 无法在Hetzner VPS上使用外部IP的更多相关文章

  1. iOS:UDID已弃用… MAC地址?

    我们知道苹果公司不赞成开发者访问UDID.但据我所知,可以获得iDevice的MAC地址.那么有什么区别呢?

  2. swift 开发库

    1、CryptoSwiftswift加密库,支持md5,sha1,sha224,sha256...github地址:https://github.com/krzyzanowskim/CryptoSwift2、KingfisherKingfisher是一个异步下载和缓存图片的库类似于SDWebImage只不过它是纯Swift的实现github地址:https://github.com/onevcat

  3. Swift 实用的第三库

    http://www.swiftmi.com/topic/425.html给大家分享一些实用的第三方库,在这里就不介绍一下比如AlamofireSwiftyJSON等常用的了.重点介绍一些实用的.EZSwiftExtensionsSwift扩展集合包含很多常用的一些工具扩展.比如时间,系统版本等.详情查看README.md源码地址:GitHubFormatFormat数字、货币、地址及颜色进行格式

  4. Swift3.0 Swift2.3 获取IP地址 获取网关地址

    最近需要在Swift项目中获取路由器的网关地址,在网上找了半天的代码也没发现太多有价值的东西,而且大多都是OC代码,很少有Swift的相关代码,只找到了一个通过Swift代码获取设备IP的代码,最后实在没办法只能曲线救国了。下面上代码:思路就是把获取到的设备IP地址的最后一位手动修改为”1”,前面三位不需要修改,比如我的手机ip地址是192.168.31.212,所以网关地址就是192.168.31.1。最近苹果更新了Swift3.0,这里更新一下代码。

  5. android – 获取设备的MAC地址 – 当wifi关闭时

    我使用以下代码找到Android设备的MAC地址:但在这种情况下,当Wifi关闭时,我无法获得MAC地址.即使WIFI关闭,如何获取Android设备的MAC地址.谢谢解决方法为什么不立即启用Wifi,直到你获得MAC地址,然后在获得MAC地址后禁用它?

  6. android – Segmentation Fault中’code’的含义是什么?

    我在android中看到了这2个分段错误.一个说SEGV_MAPERR,另一个说SEGV_ACCERR.你能告诉我这两个有什么不同吗?

  7. android – 从“canonical_addresses”表中获取地址

    我正在开发一个Android应用程序.我从下面的uri中获取了recipient_id.现在我想使用收件人ID从canonical_addresses“表中获取地址.但我不知道查询canonical_addresses表”.我在网上搜索了很多.请帮我找个解决方案的朋友.解决方法Canonical表有两列,_id和地址.当您获得收件人ID时,您将在规范地址表中查找该ID.对于多个收件人,ID由空格分

  8. android – 我可以在我的应用中使用Google Places意图吗?

    我有一个应用程序,显示一个地图,其中包含用户附近地址的标记.我希望当用户点按标记时,可以在Google商家信息应用中打开地址标记.我不确定Places是否足够开放供其他人随意使用.目前我只是使用搜索API来获取地址的路线.不是最优雅的解决方案:(谢谢解决方法是的,可以使用意图打开Google商家信息活动.但我不知道如何将地址指定为数据参数.实际上,您可以通过意图在Android中打开任何应用程序.

  9. Android手机连接到3G时是否有MAC地址?

    我想知道Android手机在通过3G连接到互联网时是否有MAC地址?我假设他们这样做,所以我想我真正的问题是无论是否有访问它?

  10. vue如何自定义地址设置@

    这篇文章主要介绍了vue如何自定义地址设置@,具有很好的参考价值,希望对大家有所帮助。如有错误或未考虑完全的地方,望不吝赐教

随机推荐

  1. crontab发送一个月份的电子邮件

    ubuntu14.04邮件服务器:Postfixroot收到来自crontab的十几封电子邮件.这些邮件包含PHP警告.>我已经解决了这些警告的原因.>我已修复每个cronjobs不发送电子邮件(输出发送到>/dev/null2>&1)>我删除了之前的所有电子邮件/var/mail/root/var/spool/mail/root但我仍然每小时收到十几封电子邮件.这些电子邮件来自cronjobs,

  2. 模拟两个ubuntu服务器计算机之间的慢速连接

    我想模拟以下场景:假设我有4台ubuntu服务器机器A,B,C和D.我想在机器A和机器C之间减少20%的网络带宽,在A和B之间减少10%.使用网络模拟/限制工具来做到这一点?

  3. ubuntu-12.04 – 如何在ubuntu 12.04中卸载从源安装的redis?

    我从源代码在Ubuntu12.04上安装了redis-server.但在某些时候它无法完全安装,最后一次makeinstallcmd失败.然后我刚刚通过apt包安装.现在我很困惑哪个安装正在运行哪个conf文件?实际上我想卸载/删除通过源安装的所有内容,只是想安装一个包.转到源代码树并尝试以下命令:如果这不起作用,您可以列出软件自行安装所需的步骤:

  4. ubuntu – “apt-get source”无法找到包但“apt-get install”和“apt-get cache”可以找到它

    我正在尝试下载软件包的源代码,但是当我运行时它无法找到.但是当我运行apt-cache搜索squid3时,它会找到它.它也适用于apt-getinstallsquid3.我使用的是Ubuntu11.04服务器,这是我的/etc/apt/sources.list我已经多次更新了.我尝试了很多不同的debs,并没有发现任何其他地方的错误.这里的问题是你的二进制包(deb)与你的源包(deb-src)不

  5. ubuntu – 有没有办法检测nginx何时完成正常关闭?

    &&touchrestarted),因为即使Nginx没有完成其关闭,touch命令也会立即执行.有没有好办法呢?这样的事情怎么样?因此,pgrep将查找任何Nginx进程,而while循环将让它坐在那里直到它们全部消失.你可以改变一些有用的东西,比如睡1;/etc/init.d/Nginx停止,以便它会休眠一秒钟,然后尝试使用init.d脚本停止Nginx.你也可以在某处放置一个计数器,这样你就可以在需要太长时间时发出轰击信号.

  6. ubuntu – 如何将所有外发电子邮件从postfix重定向到单个地址进行测试

    我正在为基于Web的应用程序设置测试服务器,该应用程序发送一些电子邮件通知.有时候测试是使用真实的客户数据进行的,因此我需要保证服务器在我们测试时无法向真实客户发送电子邮件.我想要的是配置postfix,以便它接收任何外发电子邮件并将其重定向到一个电子邮件地址,而不是传递到真正的目的地.我正在运行ubuntu服务器9.10.先感谢您设置本地用户以接收所有被困邮件:你需要在main.cf中添加:然后

  7. ubuntu – vagrant无法连接到虚拟框

    当我使用基本的Vagrantfile,只配置了两条线:我看到我的虚拟框打开,但是我的流氓日志多次显示此行直到超时:然后,超时后的一段时间,虚拟框框终于要求我登录,但是太久了!所以我用流氓/流氓记录.然后在我的物理机器上,如果我“流氓ssh”.没有事情发生,直到:怎么了?

  8. ubuntu – Nginx – 转发HTTP AUTH – 用户?

    我和Nginx和Jenkins有些麻烦.我尝试使用Nginx作为Jenkins实例的反向代理,使用HTTP基本身份验证.它到目前为止工作,但我不知道如何传递带有AUTH用户名的标头?}尝试将此指令添加到您的位置块

  9. Debian / Ubuntu – 删除后如何恢复/ var / cache / apt结构?

    我在ubuntu服务器上的空间不足,所以我做了这个命令以节省空间但是现在在尝试使用apt时,我会收到以下错误:等等显然我删除了一些目录结构.有没有办法做apt-getrebuild-var-tree或类似的?

  10. 检查ubuntu上安装的rubygems版本?

    如何查看我的ubuntu盒子上安装的rubygems版本?只是一个想法,列出已安装的软件包和grep为ruby或宝石或其他:)dpkg–get-selections

返回
顶部