什么是iptables？ iptables是用于配置Linux 2.4.x和更高版本的数据包过滤规则集的用户空间命令行程序。iptables还可用于从数据包过滤器规则集中配置了网络地址转换。 iptables工作与主机或网络的边缘，对进出主机或网络的报文，根据事先定义好的规则进行检测，对于能被规则所 ...
分类：
其他好文 时间：
2020-05-17 21:55:35
阅读次数：
83
一图胜千言，所以直接上图！ 第一步 第二步 第三步 第四步 第五步 第六步 第七步 第八步 第九步 第十步 这是图形绑定方式，其实也可以使用命令，更方便。 Floating IP本质上就是在子网的Routers中的nat表中添加了一条iptables规则，做S/DNAT。可以在网络节点中进入Rout ...
分类：
其他好文 时间：
2020-05-15 19:58:18
阅读次数：
95
新建虚拟机 自定义安装 自定义安装 虚拟机兼容性 稍后再安装操作系统 适配的操作系统 虚拟机命名以及存放地址，取101是表示后面固定ip为101 处理器分配，随便分配一下，之后可以随时调整 内存分配，之后可以随时调整 网络类型选择，NAT表示虚拟机自己形成局域网，配置私有ip地址，访问外部通过NAT ...
分类：
其他好文 时间：
2020-03-31 01:01:32
阅读次数：
75
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。 以下对ipt ...
分类：
其他好文 时间：
2020-03-16 21:41:14
阅读次数：
58
1.iptables基本管理关闭firewalld，开启iptables服务查看防火墙规则追加、插入防火墙规则删除、清空防火墙规则 1.1 关闭firewalld，启动iptables服务1）关闭firewalld服务器]# systemctl stop firewalld.service ]# s ...
分类：
其他好文 时间：
2020-02-26 15:34:04
阅读次数：
87
nat表:网络地址转换表。 pre：目的地转换 把内外预设到外网进行访问 把用户的请求转给10.0.0.1 post：源地址转换 统一代理上网节点等 iptable配置文件 ...
分类：
系统相关 时间：
2020-02-13 19:19:22
阅读次数：
87
摘自：https://blog.csdn.net/wxywxywxy110/article/details/78621789 一：介绍NetFilter和iptables框架 如上图，分三种情况介绍数据包和钩子函数的关系： 当数据包从物理层和数据链路层传输过来，如果数据包是访问Linux主机本身。则 ...
分类：
Web程序 时间：
2020-02-06 19:42:52
阅读次数：
125
nat表应用实验第一步 准备工作A机器两块网卡ens33(192.168.2.106)、再添加一块自定义网卡ens37(192.168.100.1)，添加到LAN内网区段（自定义名字，写什么无所谓），ens33可以上外网，ens37仅仅是内部网络。B机器是虚拟机里克隆A机器的，把ens33禁掉，只有... ...
分类：
其他好文 时间：
2020-02-05 09:18:27
阅读次数：
86
一段学习的结束 我也不知道我这是在写些什么，只是觉得学完了一些东西，就是想把它记录 一下，这样我就可以知道我是学过这一块的，要多激励自己，^_^O(∩_∩)O哈哈~ 以下内容并不完全与标题匹配，不过以下内容综合了前面几篇的应用，并增加了 部分东西 js带码要和html代码一起看 ...
分类：
Web程序 时间：
2020-01-25 18:14:09
阅读次数：
107
Linux使用iptables封IP，是常用的应对网络攻击的方法，但要封禁成千上万个IP，如果添加成千上万条规则，对机器性能影响较大，使用ipset能解决这个问题。 iptables 包含几个表，每个表由链组成。默认的是 filter 表，最常用的也是 filter 表，另一个比较常用的是nat表， ...
分类：
系统相关 时间：
2020-01-16 10:21:15
阅读次数：
104
