aws代理服务器加ip

1. 一台EC2如果把Elastic IP拿掉后，怎么再让AWS分配一个动态IP给它

如果子网设置的是自动分配ip或EC2起到时开启了自动获取ip功能后，EIP解绑灶败神了过几分钟会自隐亏动获取公网ip的

重新启动实例就能枯吵获取了

2. 亚马逊云服务器可以绑定多少个ip

一个云服务器，理论上是可以绑定无限个IP的。
但是实际操作的时候就不是那么回事了。
一般情况下，在使用云服务商的服务器资源的时候，服务器的配置和型号决定了可以最高绑定多少个IP地址，这个是跟服务商的物理链路有关。
其实，大部分云服务商提供的服务器资源，都只能绑定一个IP地址，因为服务商本身就做了限制。但还是有一部分服务商支持多个IP地址，像我了解到的，蓝队云昆明、香港1区的云服务器可以增加IP。但这种情况下，多余的IP也是要额外付费的。现在IP地址的资源还是比较珍贵的，IP的价格相对也较高，使用者如果需要增加IP的话，只要额外支付相应的费用即可。
还有一个问题，就是多个IP的配置问题。如果需要配置多个IP，那么就需要使用者自己手动去配置路由策略，一般这种才做对于使用者的网络技术要求比较高。
最后有个建议，正规的服务商都会提供7*24小时的技术服务，其中就包括了服务器环境的配置、系统安装搭建等服务内容，如果在实际使用中，需要绑定多个IP的话，可以寻求云服务商的帮助。

3. 亚马逊aws外网IP无法ping通

1 关闭实例的防火墙；
2 aws有安全组，设置安全组。如设置所有TCP流量可以访问。

4. 怎么通过terminal得到AWS EC2 instance的ip

1、可得到private ip，也是本地的ip，其好埋搭实通过ifconfig也能得到:
GET http://169.254.169.254/latest/meta-data/local-ipv4

2、公共ip，也就是在aws的console里面可以看到的ip，也是想要液孙ssh到该instance所友拿用的ip:
GET http://169.254.169.254/latest/meta-data/public-ipv4

5. aws上已部署好服务器，为什么弹性IP还是ping不通

AWS默认的security groups是不会开ICMP的 所以就算网络和instance运行都正常得情况下都是无法ping通的
可以在instance 的 security gourps中inbound添加一条规则
custom ICMP Rule Echo Reply Anywhere

6. aws实例没有弹性ip怎么远程桌面

在设置-网络和Internet-属性中查看本机IP地址（稍后要用）
2在系统-远程桌面-开启远程桌面下拉栏处获取端口（一般为3389）
3下载安装Sakura Frp启动器
4顺便把账号注册了
5在控制面板处点击“查看访问密钥”
6启动启动器，在上物睁面的输入栏写访问密钥（划红线的地方）
7回到“隧道界面”，点击“+”，创建隧道
8在右侧一栏输入本机IP地址
9在右侧一栏输入远程端口3389
10隧道类型选TCP（这么做为了稳定），隧道选择本土的枣庄多线7（100M）隧道
11创建并开启隧道
12系统自动发送可以连接的IP地址（要填写下面的IP地址，上面的地址远程客户端不认）
13填写IP地址
14出现提示时填写电脑用户名罩察岁与密码（若是Microsoft账户登录，请在用户名这一栏填写账户电话号码或电子邮箱，密码处填写账户登录密码没锋）
15完成连接，可以体验远程桌面带来的乐趣了.

7. 如何在aws服务器上设置ip黑白名单

• 在网站安全狗IP黑白名单内将本机IP设置为黑名单，通过测试发现在本地访问网站就提示错误信息

• IP白名单设置可以通过设置一些值得信赖IP地址为白名单地址，从而使它们能够顺利的访问网站，用户可以点击“启用”选项开启白名单功能，不要忘了设置好后需要保存

• 规则列表，可以新增、修改、删除禁止访问IP段及对应的网站规则

• 具体设置和设置后

• 可以点击“修改”和“删除”对规则进行修改

• 将一些常见的网络爬虫设置成白名单，这样就不会再拦截爬虫了

• 在默认设置中已经有添加了一些爬虫白名单，用户同时可以在“新增”和“删除”选项中添加一些自己需要的爬虫和删除一些没用的爬虫。

• IP黑名单是相对白名单进行设置的，目的是为了通过设置一些不良IP地址为黑名单地址，从而限制它们访问网站。需要先开启防护功能列表中的监控设置才能正常启动，同时点击“启用”后要记得保存修改

• 同样IP黑名单也是采用由指定IP和子网掩码来划分IP地址，设置方法和IP白名单的设置是一样的，用户可以通过“新增”，“修改”，“删除”修改规则列表

• 当被禁止IP访问用户的网站时，服务器就会返回信息，这个信息可以根据自己的情况进行设置

8. aws公有ip和私有ip的区别

公用IP就是APNIC那申请来的合法IP，在INTERNET上具有唯一性。这个要收费的。
私用IP就是局域网内分发的IP地址，用私旦凯铅用IP的电脑，如果访问INTERNET，就要通过代理服务器或者路由器或者带路由功能的交换机模好上面做NAT把地址转换成INTERNET的合法IP，才能跟互联网上的主机通信。
每个公网IP对应的内网都有私用IP地址的，只要公网的IP地址不同，私用IP相同也不会发孙芦生冲突。

9. 如何在AWS EC2上架设L2TP/IPsec服务

简单，连上虚拟网络，使用的都是代理服务器的IP地址了，具体方法：
1、右键单击“网上邻居”选择“信高掘属性”，打开网络连接属性。
2、在右侧的“网络任务”栏中点击“创建一个新的连接。
3、打开新建连接向导，点“下一步”。在 “网络连接属性”选择里，点击“设置高级连接”，点击“下一步”，然后，在接下来的“高级连接选项”中选择“接受传入的连接”。点击“下一步”。勾寻直念基接并行，点击“下一步”。
4、勾寻允许虚拟专用连接”，点“下一步”。
5、创建一个允许连接滑核的用户权限。点击“添加”按钮，输入双鱼IP转换器账户和密码后点“确定”。点击“下一步”继续。
6、在“网络软件”中勾选需要用到的协议，一般保持默认即可。点击“下一步”后，服务器就搭建完成了。
选择“开始”→“设置”→“控制面板”→“网络连接”→“创建一个新的连接”→“下一步”→“连接到我的工作场所的网络”→“下一步”→“虚拟专用网络连接”，按说明完成后面的操作即可。

10. aws配置点到点vpn隧道

1、创建客户网关
如下图所示：注意IP地址是本地（北京vpn设备防火墙）的固定出口ip地址。

2、创建 虚拟私有网关
如下图所示： 选择需要连接本地的aws上的vpc网络。其他默认即可。

3、创建 站点到站点vpn连接
如下图所示： 创建vpn连接，配置选项可按照如下配置，或者按照（ https://docs.aws.amazon.com/vpn/latest/s2svpn/VPNTunnels.html）括号内连接地址配置。

4、此时我们需要配置路由表，需要连接vpn的子网的路由需要添加一条规则：
如下图所示：我们需要将本地ip地址段目标配置为：虚拟私有网关。

5、下一步空基是配置安全组，我们必须让本地ip地址段可以通过安全组访问我们的实例资源。

1、配置本地vpn设备，使用华为防火墙作为vpn网关设备。
vpn隧道选项我们和aws上配置选项保持一致即可。

2、下面还有重要的一步，就是配置本地的路由表。
我们在斗皮谨核心交换机上配置172.40.0.0/16网段的路由吓一跳设备为：华为防火墙。

3、此时，我们所有vpn配置都已完成。
ipsec诊断所有结果都是通过：

隧道详情显示IKE协商握春成功。

我们本地ping远程aws上的服务器实例：显示ping可达。

4、本地和aws已建立完整的内网vpn连接。

1、华为路由器AR6140H-S，配置点对点vpn使用命令行更合适。
参考华为文档： https://support.huawei.com/hedex/pages/EDOC1000163882DZG08147/14/EDOC1000163882DZG08147/14/resources/dc/dc_cfg_ipsec_0047.html?ft=0&fe=10&hib=7.1.10.6.12.4&id=dc_cfg_ipsec_0047&text=%25E9%2585%258D%25E7%25BD%25AE%25E6%2580%25BB%25E9%2583%25A8%25E9%2587%2587%25E7%2594%25A8%25E5%25AE%2589%25E5%2585%25A8%25E7%25AD%2596%25E7%2595%25A5%25E7%25BB%2584%25E6%2596%25B9%25E5%25BC%258F%25E4%25B8%258E%25E5%2588%2586%25E6%2594%25AF%25E5%25BB%25BA%25E7%25AB%258B%25E5%25A4%259A%25E6%259D%25A1IPSec%25E9%259A%25A7%25E9%2581%2593%25E7%25A4%25BA%25E4%25BE%258B&docid=EDOC1000163882