aws代理伺服器加ip

1. 一台EC2如果把Elastic IP拿掉後，怎麼再讓AWS分配一個動態IP給它

如果子網設置的是自動分配ip或EC2起到時開啟了自動獲取ip功能後，EIP解綁灶敗神了過幾分鍾會自隱虧動獲取公網ip的

重新啟動實例就能枯吵獲取了

2. 亞馬遜雲伺服器可以綁定多少個ip

一個雲伺服器，理論上是可以綁定無限個IP的。
但是實際操作的時候就不是那麼回事了。
一般情況下，在使用雲服務商的伺服器資源的時候，伺服器的配置和型號決定了可以最高綁定多少個IP地址，這個是跟服務商的物理鏈路有關。
其實，大部分雲服務商提供的伺服器資源，都只能綁定一個IP地址，因為服務商本身就做了限制。但還是有一部分服務商支持多個IP地址，像我了解到的，藍隊雲昆明、香港1區的雲伺服器可以增加IP。但這種情況下，多餘的IP也是要額外付費的。現在IP地址的資源還是比較珍貴的，IP的價格相對也較高，使用者如果需要增加IP的話，只要額外支付相應的費用即可。
還有一個問題，就是多個IP的配置問題。如果需要配置多個IP，那麼就需要使用者自己手動去配置路由策略，一般這種才做對於使用者的網路技術要求比較高。
最後有個建議，正規的服務商都會提供7*24小時的技術服務，其中就包括了伺服器環境的配置、系統安裝搭建等服務內容，如果在實際使用中，需要綁定多個IP的話，可以尋求雲服務商的幫助。

3. 亞馬遜aws外網IP無法ping通

1 關閉實例的防火牆；
2 aws有安全組，設置安全組。如設置所有TCP流量可以訪問。

4. 怎麼通過terminal得到AWS EC2 instance的ip

1、可得到private ip，也是本地的ip，其好埋搭實通過ifconfig也能得到:
GET http://169.254.169.254/latest/meta-data/local-ipv4

2、公共ip，也就是在aws的console裡面可以看到的ip，也是想要液孫ssh到該instance所友拿用的ip:
GET http://169.254.169.254/latest/meta-data/public-ipv4

5. aws上已部署好伺服器，為什麼彈性IP還是ping不通

AWS默認的security groups是不會開ICMP的 所以就算網路和instance運行都正常得情況下都是無法ping通的
可以在instance 的 security gourps中inbound添加一條規則
custom ICMP Rule Echo Reply Anywhere

6. aws實例沒有彈性ip怎麼遠程桌面

在設置-網路和Internet-屬性中查看本機IP地址（稍後要用）
2在系統-遠程桌面-開啟遠程桌面下拉欄處獲取埠（一般為3389）
3下載安裝Sakura Frp啟動器
4順便把賬號注冊了
5在控制面板處點擊「查看訪問密鑰」
6啟動啟動器，在上物睜面的輸入欄寫訪問密鑰（劃紅線的地方）
7回到「隧道界面」，點擊「+」，創建隧道
8在右側一欄輸入本機IP地址
9在右側一欄輸入遠程埠3389
10隧道類型選TCP（這么做為了穩定），隧道選擇本土的棗庄多線7（100M）隧道
11創建並開啟隧道
12系統自動發送可以連接的IP地址（要填寫下面的IP地址，上面的地址遠程客戶端不認）
13填寫IP地址
14出現提示時填寫電腦用戶名罩察歲與密碼（若是Microsoft賬戶登錄，請在用戶名這一欄填寫賬戶電話號碼或電子郵箱，密碼處填寫賬戶登錄密碼沒鋒）
15完成連接，可以體驗遠程桌面帶來的樂趣了.

7. 如何在aws伺服器上設置ip黑白名單

• 在網站安全狗IP黑白名單內將本機IP設置為黑名單，通過測試發現在本地訪問網站就提示錯誤信息

• IP白名單設置可以通過設置一些值得信賴IP地址為白名單地址，從而使它們能夠順利的訪問網站，用戶可以點擊「啟用」選項開啟白名單功能，不要忘了設置好後需要保存

• 規則列表，可以新增、修改、刪除禁止訪問IP段及對應的網站規則

• 具體設置和設置後

• 可以點擊「修改」和「刪除」對規則進行修改

• 將一些常見的網路爬蟲設置成白名單，這樣就不會再攔截爬蟲了

• 在默認設置中已經有添加了一些爬蟲白名單，用戶同時可以在「新增」和「刪除」選項中添加一些自己需要的爬蟲和刪除一些沒用的爬蟲。

• IP黑名單是相對白名單進行設置的，目的是為了通過設置一些不良IP地址為黑名單地址，從而限制它們訪問網站。需要先開啟防護功能列表中的監控設置才能正常啟動，同時點擊「啟用」後要記得保存修改

• 同樣IP黑名單也是採用由指定IP和子網掩碼來劃分IP地址，設置方法和IP白名單的設置是一樣的，用戶可以通過「新增」，「修改」，「刪除」修改規則列表

• 當被禁止IP訪問用戶的網站時，伺服器就會返回信息，這個信息可以根據自己的情況進行設置

8. aws公有ip和私有ip的區別

公用IP就是APNIC那申請來的合法IP，在INTERNET上具有唯一性。這個要收費的。
私用IP就是區域網內分發的IP地址，用私旦凱鉛用IP的電腦，如果訪問INTERNET，就要通過代理伺服器或者路由器或者帶路由功能的交換機模好上面做NAT把地址轉換成INTERNET的合法IP，才能跟互聯網上的主機通信。
每個公網IP對應的內網都有私用IP地址的，只要公網的IP地址不同，私用IP相同也不會發孫蘆生沖突。

9. 如何在AWS EC2上架設L2TP/IPsec服務

簡單，連上虛擬網路，使用的都是代理伺服器的IP地址了，具體方法：
1、右鍵單擊「網上鄰居」選擇「信高掘屬性」，打開網路連接屬性。
2、在右側的「網路任務」欄中點擊「創建一個新的連接。
3、打開新建連接向導，點「下一步」。在 「網路連接屬性」選擇里，點擊「設置高級連接」，點擊「下一步」，然後，在接下來的「高級連接選項」中選擇「接受傳入的連接」。點擊「下一步」。勾尋直念基接並行，點擊「下一步」。
4、勾尋允許虛擬專用連接」，點「下一步」。
5、創建一個允許連接滑核的用戶許可權。點擊「添加」按鈕，輸入雙魚IP轉換器賬戶和密碼後點「確定」。點擊「下一步」繼續。
6、在「網路軟體」中勾選需要用到的協議，一般保持默認即可。點擊「下一步」後，伺服器就搭建完成了。
選擇「開始」→「設置」→「控制面板」→「網路連接」→「創建一個新的連接」→「下一步」→「連接到我的工作場所的網路」→「下一步」→「虛擬專用網路連接」，按說明完成後面的操作即可。

10. aws配置點到點vpn隧道

1、創建客戶網關
如下圖所示：注意IP地址是本地（北京vpn設備防火牆）的固定出口ip地址。

2、創建 虛擬私有網關
如下圖所示： 選擇需要連接本地的aws上的vpc網路。其他默認即可。

3、創建 站點到站點vpn連接
如下圖所示： 創建vpn連接，配置選項可按照如下配置，或者按照（ https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html）括弧內連接地址配置。

4、此時我們需要配置路由表，需要連接vpn的子網的路由需要添加一條規則：
如下圖所示：我們需要將本地ip地址段目標配置為：虛擬私有網關。

5、下一步空基是配置安全組，我們必須讓本地ip地址段可以通過安全組訪問我們的實例資源。

1、配置本地vpn設備，使用華為防火牆作為vpn網關設備。
vpn隧道選項我們和aws上配置選項保持一致即可。

2、下面還有重要的一步，就是配置本地的路由表。
我們在斗皮謹核心交換機上配置172.40.0.0/16網段的路由嚇一跳設備為：華為防火牆。

3、此時，我們所有vpn配置都已完成。
ipsec診斷所有結果都是通過：

隧道詳情顯示IKE協商握春成功。

我們本地ping遠程aws上的伺服器實例：顯示ping可達。

4、本地和aws已建立完整的內網vpn連接。

1、華為路由器AR6140H-S，配置點對點vpn使用命令行更合適。
參考華為文檔： https://support.huawei.com/hedex/pages/EDOC1000163882DZG08147/14/EDOC1000163882DZG08147/14/resources/dc/dc_cfg_ipsec_0047.html?ft=0&fe=10&hib=7.1.10.6.12.4&id=dc_cfg_ipsec_0047&text=%25E9%2585%258D%25E7%25BD%25AE%25E6%2580%25BB%25E9%2583%25A8%25E9%2587%2587%25E7%2594%25A8%25E5%25AE%2589%25E5%2585%25A8%25E7%25AD%2596%25E7%2595%25A5%25E7%25BB%2584%25E6%2596%25B9%25E5%25BC%258F%25E4%25B8%258E%25E5%2588%2586%25E6%2594%25AF%25E5%25BB%25BA%25E7%25AB%258B%25E5%25A4%259A%25E6%259D%25A1IPSec%25E9%259A%25A7%25E9%2581%2593%25E7%25A4%25BA%25E4%25BE%258B&docid=EDOC1000163882