Networking

使用 SSL 連接到單個 IP 的靜態路由

  • May 22, 2015

我正在嘗試配置到單個 IP 的靜態路由。我的問題有兩個:

  1. 如何使用子網遮罩x.x.x.x/?(不是 IP 範圍)指定單個 IP
  2. 我的電腦正在與此 IP 建立 SSL 連接。我的路由器是否仍然可以查看數據包以查看數據包必須通過我的靜態路由路由(即使它使用 ssl 連接)?

場景:我有一個 usenet 客戶端,我想轉發從 usenet 下載的所有流量,通過一個單獨的 PPPOE 帳戶。我無法使用 IP/遮罩格式指定 usenet 伺服器的目的地。即便如此,我不確定路由器是否可以轉發(檢查)SSL 流量並重新路由它?

我嘗試了幾種不同的 xxxx/30 /31 組合,但我似乎無法將流量引導到我的輔助 pppoe 帳戶。它只是閒置,不顯示任何數據流。我也嘗試了整個範圍 xxx0/24 ,但我也沒有;似乎在界面上沒有任何流量。

  • 路由器:Ubiquiti Edge Router Lite
  • Usenet 伺服器:ssl.hitnews.com (IP: 81.171.92.192)
  • 埠:563

謝謝

更新

當使用 81.171.92.0/24 的完整塊,對 81.171.92.192 進行跟踪路由時,顯示它正在通過第二個 pppoe 帳戶的 DSL ip 進行路由。這看起來是對的,但是我的界面沒有顯示我的 usenet 客戶端的流量(使用情況)。

更新

好的,使用整個 0/24 塊,現在似乎可以工作(我的 ERL itnerface 沒有正確更新)。當我在視覺化圖表上添加界面時,它開始在下表中顯示一些統計資訊……(錯誤)?

我仍然想僅使用 IP 進行路由,而不是整個 ip 塊…

我發現 /32 的斜線符號遮罩意味著一個主機。

謝謝

Binary                             Hex        Quad Dec          2ⁿ    CIDR   Number of addresses

00000000000000000000000000000000   00000000   0.0.0.0           2³²   /0     4,294,967,296     4 G
10000000000000000000000000000000   80000000   128.0.0.0         2³¹   /1     2,147,483,648     2 G
11000000000000000000000000000000   C0000000   192.0.0.0         2³⁰   /2     1,073,741,824     1 G
11100000000000000000000000000000   E0000000   224.0.0.0         2²⁹   /3       536,870,912   512 M
11110000000000000000000000000000   F0000000   240.0.0.0         2²⁸   /4       268,435,456   256 M
11111000000000000000000000000000   F8000000   248.0.0.0         2²⁷   /5       134,217,728   128 M
11111100000000000000000000000000   FC000000   252.0.0.0         2²⁶   /6        67,108,864    64 M
11111110000000000000000000000000   FE000000   254.0.0.0         2²⁵   /7        33,554,432    32 M
11111111000000000000000000000000   FF000000   255.0.0.0         2²⁴   /8        16,777,216    16 M
11111111100000000000000000000000   FF800000   255.128.0.0       2²³   /9         8,388,608     8 M
11111111110000000000000000000000   FFC00000   255.192.0.0       2²²   /10        4,194,304     4 M
11111111111000000000000000000000   FFE00000   255.224.0.0       2²¹   /11        2,097,152     2 M
11111111111100000000000000000000   FFF00000   255.240.0.0       2²⁰   /12        1,048,576     1 M
11111111111110000000000000000000   FFF80000   255.248.0.0       2¹⁹   /13          524,288   512 k
11111111111111000000000000000000   FFFC0000   255.252.0.0       2¹⁸   /14          262,144   256 k
11111111111111100000000000000000   FFFE0000   255.254.0.0       2¹⁷   /15          131,072   128 k
11111111111111110000000000000000   FFFF0000   255.255.0.0       2¹⁶   /16           65,536    64 k
11111111111111111000000000000000   FFFF8000   255.255.128.0     2¹⁵   /17           32,768    32 k
11111111111111111100000000000000   FFFFC000   255.255.192.0     2¹⁴   /18           16,384    16 k
11111111111111111110000000000000   FFFFE000   255.255.224.0     2¹³   /19            8,192     8 k
11111111111111111111000000000000   FFFFF000   255.255.240.0     2¹²   /20            4,096     4 k
11111111111111111111100000000000   FFFFF800   255.255.248.0     2¹¹   /21            2,048     2 k
11111111111111111111110000000000   FFFFFC00   255.255.252.0     2¹⁰   /22            1,024     1 k
11111111111111111111111000000000   FFFFFE00   255.255.254.0     2⁹    /23              512
11111111111111111111111100000000   FFFFFF00   255.255.255.0     2⁸    /24              256
11111111111111111111111110000000   FFFFFF80   255.255.255.128   2⁷    /25              128
11111111111111111111111111000000   FFFFFFC0   255.255.255.192   2⁶    /26               64
11111111111111111111111111100000   FFFFFFE0   255.255.255.224   2⁵    /27               32
11111111111111111111111111110000   FFFFFFF0   255.255.255.240   2⁴    /28               16
11111111111111111111111111111000   FFFFFFF8   255.255.255.248   2³    /29                8
11111111111111111111111111111100   FFFFFFFC   255.255.255.252   2²    /30                4
11111111111111111111111111111110   FFFFFFFE   255.255.255.254   2¹    /31                2
11111111111111111111111111111111   FFFFFFFF   255.255.255.255   2⁰    /32                1

引用自:https://serverfault.com/questions/693772