两台服务器，一台国内，一台海外，做了内网互通，现要国内端的数据通过内网转发到海外端来上网的需求 1.安装iptables也可以用firewalld 安装好iptables确认是否启动成功 2.开启系统路由转发功能 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 ...
分类：
其他好文 时间：
2020-05-02 14:52:27
阅读次数：
72
背景： 最近因业务需要，需要允许内网服务器上网，因为本身没有硬件防火墙做网关，暂时只能用iptables做nat转发上网了. 直接上拓扑图，说明如下： lvs_master和lvs_slave都有两块网卡，外网卡连接上联交换机、内网卡连接内网交换机。 lvs_master 外网卡地址：192.168 ...
分类：
其他好文 时间：
2020-04-09 22:54:09
阅读次数：
118
参考：http://www.openwrt.pro/post-292.html 个人看法： 1、实现路由在Linux下必须要用到iptables进行转发，这才是路由核心。 2、我觉得对于Linux来说实现一个路由并不是很新奇，路由的能用核心点在于NAT转发之后能上外网（对于专线那种不进行讨论，因为我 ...
分类：
系统相关 时间：
2018-10-07 23:23:02
阅读次数：
450
网络通信有几种 1 仅主机 host-only 2 nat 先给桥配个ip ， 发起nat转发 iptables 配置snat规则 ，让其与外部通信 3 桥接 把物理网卡与桥做关联，物理网卡当桥 docker 网络有四种 默认为nat，自动安装创建的 1封闭式容器 2桥接式容器 3 联盟式容器 ，让 ...
分类：
其他好文 时间：
2018-10-06 00:01:08
阅读次数：
205
接上篇，介绍NAT网络模型和桥接模型。三、NAT模型NAT模型其实就是SNAT的实现，路由中虚拟机能将报文发送给外部主机，但是外部主机因找不到通往虚拟机的路由因而无法回应请求。但是外部主机能同宿主机通信，所以在宿主机上添加一个NAT转发，从而在外部主机请求虚拟机时，将虚拟机的IP地址转换为宿主机上的某个地址，从而实现外部网络与虚拟机的通信，其实际上只是通过iptables的nat表的POSTROU
分类：
其他好文 时间：
2018-06-24 19:36:08
阅读次数：
175
◆案例1◆ 编译安装Haproxy Haproxy镜像站:https://src.fedoraproject.org/repo/pkgs/haproxy/ 1.安装依赖 2.安装haproxy 3.内核优化,开启NAT转发 4.日志配置 ◆案例2◆ Haproxy配置Web负载均衡集群 1.生成Ha ...
分类：
其他好文 时间：
2018-05-23 02:11:46
阅读次数：
214
1.上外网 环境nat表具有转发的功能，让服务器具有路由器的功能。两台机器A和B。A有两块网卡，网卡a:192.168.88.130 网卡b:192.168.100.2B有一块网卡，网卡c:192.168.100.2192.168.88.130是可以上外网的，网卡c只能连通网卡b，并不能上网。1.1 目标：让机器B通过机器A转发，达到可以上网的功能。1.2 nat转发 上
分类：
其他好文 时间：
2018-05-10 00:00:30
阅读次数：
223
1.nat转发策略nat文件；iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jMASQUERADE(1)可将源IP写得更具体一些，如列出使用的C类网段(2)WANIP不变的情况下可使用SNAT命令iptables-tnat-APOSTROUTING-s10.0.0.0/8-oeth0-jSNAT--to-sourceX.X.X.X2.保存文件save文件
分类：
其他好文 时间：
2018-03-19 15:27:10
阅读次数：
140
通过iptables和firewall-cmd实现nat和端口转发
分类：
其他好文 时间：
2018-02-13 13:30:38
阅读次数：
1053
摘要：VMware中搭建一台虚拟机192.168.161.5（NAT转发） 首先在VM虚拟机设置里面添加一块网卡适配器 设置为桥接模式 完成后等待自动配置 此时出现多了一个ens37 和本地网段一样的新网卡（192.168.1.108） 但是这时没有该网卡的配置文件 需要copy 将原有的ens33 ...
分类：
其他好文 时间：
2018-02-09 22:22:04
阅读次数：
264
