V2EX › fighterhit 的所有回复 › 第 2 页 / 共 5 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5

❮

❯

2023 年 8 月 24 日

回复了 fighterhit 创建的主题 › Kubernetes › 请教一个 k8s 网络安全方面问题

@sampeng 成本原因吧。有安全经验指教下？

2023 年 8 月 23 日

回复了 fighterhit 创建的主题 › Kubernetes › 请教一个 k8s 网络安全方面问题

@seers 还有一点是 vnode 只解决了资源接入问题，集群内地址网络访问也要互通，需要服务发现

2023 年 8 月 23 日

回复了 fighterhit 创建的主题 › Kubernetes › 请教一个 k8s 网络安全方面问题

@seers 只用 slb 对公网开放吗？不安全吧，正向代理主要考虑尽可能限制访问 apiserver 的客户端范围，不确定是否还有其它更好的办法？

2023 年 8 月 23 日

回复了 fighterhit 创建的主题 › Kubernetes › 请教一个 k8s 网络安全方面问题

@seers 对！刚才突然想到可以这样接入资源方便。但是第二点网络访问上怎么控制安全点呢？比如搭个正向代理，所有服务都走代理，数据中心防火墙只给代理机器开防火墙？

2023 年 8 月 14 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@lwjef "所以双方都有被指路" 是什么意思呢？从图上看我理解 srv1 和 srv2 因为默认路由分别是到 a 、c 交换机，到不了对方，所以需要手动配置静态路由到对方网段要走 b 交换机？(另外这里用 switch 表述是否准确呢？还是用网关合适？）

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

其实我对路由、路由器、网关、交换机这些概念有点迷，他们功能上有区别，但网上很多又说路由器也能当网关、交换机。

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@cdlnls 印象里运维每次是在两端服务器上加了一条这样的路由：目的地是对端服务器网段（或者具体 ip ），配置一个网关、掩码以及网卡，这样就可以了。运维这样配置看上去是只要把到对方那个网段的包送到配置的网关上就可以了？这是为啥呢？

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@revelationtan “写静态路由条目的话必须所有经过的路由器都写” ，印象里运维每次仅仅是在两端服务器上加了一条这样的路由：目的地是对端服务器网段（或者具体 ip ），配置一个网关掩码以及网卡，中间经过的路由器都没配，这样就可以了。运维的配置看上去是只要把到那个网段的包送到配置的网关好像就可以了（这又是为啥呢？），但按你说的好像中间路由器也都要配？

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@cdlnls 那换个角度说，既然去的包经过这些路由器能顺利到达目的端，说明路由器上有两端通信的路由，那回包理论上不是也可以按照路由信息回到源端呢？为啥反过来就不行了呢

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@revelationtan 不太理解，隔着一个网段为啥就必须两边都加呢？单加一边的话，去的包中间经过的路由器不都学会了路由信息了吗？回来时候再经过这些路由器按理说不是能回来吗？

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@cdlnls 对对，我记得就是你说的“路由器可以通过和其他路由器交换信息”，百科也这么说的 @billlee
https://baike.baidu.com/item/%E5%8A%A8%E6%80%81%E8%B7%AF%E7%94%B1/100533?fr=ge_ala 。这样的前提下去的包经过这些路由器学到了路由，那回包经过这些路由器不是也知道往哪走吗？

2023 年 8 月 11 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@billlee 但记得之前上学学的时候路由器之间不是会广播学习吗？

2023 年 8 月 10 日

回复了 fighterhit 创建的主题 › 问与答 › 问个弱弱的网络问题

@Andim 可能有路由器，但为啥只加一个方向不行呢而是要在两个服务器上都加？

2023 年 3 月 17 日

回复了 awesomePower 创建的主题 › 问与答 › 大家发现没，从昨天下午开始已经无法通过修改 Header 来访问 new bing 了

@christin 这个感觉用起来不丝滑，还得专门点开插件

2022 年 12 月 11 日

回复了 youtube6 创建的主题 › Linux › 现在公司的生产系统主要用什么版本的 Linux 比较多？

Debian 系成主流了吧