bridged networking(桥接模式)
在这种模式下,VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机,它可以访问网内任何一台机器。在桥接模式下,你需要手工为虚拟系统配置IP地址、子网掩码,而且还要和宿主机器处于同一网段,这样虚拟系统才能和宿主机器进行通信。同时,配置好网关和DNS的地址后,以实现通过局域网的网关或路由器访问互联网。
network addr...
分类:
其他好文 时间:
2014-10-31 13:57:03
阅读次数:
228
防火墙:With RHEL 7 / CentOS 7,firewalldwas introduced to manage iptables. IMHO, firewalld is more suited for workstations than for server environments. s...
分类:
其他好文 时间:
2014-10-31 09:59:29
阅读次数:
255
Lvs三种模式NATDRTUNLVS-NAT:目标地址转换注意事项:realserver的网关必须指向DIP,通常都是私有地址directory位于client和realserver之间,并负责处理进出的所有通信directory支持端口映射,向外提供服务的端口和realserver的端口可以不相同realserver可以使用任意操作系统较..
分类:
其他好文 时间:
2014-10-30 19:22:36
阅读次数:
350
1、查看本机关于IPTABLES的设置情况[root@tp ~]# iptables -L -nChain INPUT (policy ACCEPT)target prot opt source destinationChain FORWARD (policy ACCEPT)target prot ...
分类:
其他好文 时间:
2014-10-30 16:45:50
阅读次数:
157
服务器上的一些统计数据: 1)统计80端口连接数 netstat -nat|grep -i "80"|wc -l 2)统计httpd协议连接数 ps -ef|grep httpd|wc -l 3)、统计已连接上的,状态为“established netstat -na|grep ESTABLISHED|wc -...
分类:
其他好文 时间:
2014-10-30 15:37:44
阅读次数:
327
#?iptables?-S
-P?INPUT?DROP
-P?FORWARD?DROP
-P?OUTPUT?ACCEPT
-A?INPUT?-i?lo?-j?ACCEPT?
-A?INPUT?-p?icmp?-j?ACCEPT?
-A?INPUT?-p?tcp?-m?tcp?--dport?20?-j?ACCEPT?
-A?INP...
分类:
其他好文 时间:
2014-10-30 11:58:57
阅读次数:
144
如果没有安装iptables可以直接用yum安装yum install -t iptables检查iptables服务的状态,service iptables status如果出现“iptables: Firewall is not running”,说明没有启动或没有规则启动iptables服务s...
分类:
其他好文 时间:
2014-10-30 09:32:35
阅读次数:
154
防火墙简介防火墙可以分为硬件防火墙和软件防火墙,硬件防火墙是由厂商设计好的,这种类型的防火墙的操作系统的主要功能就是实现数据包的过滤,由于它将这种功能软件集成在ASIC芯片里,因此,这种防火墙的过滤效果要比软件防火墙的好。不管是哪种类型的防火墙,他们的"防火"原..
分类:
其他好文 时间:
2014-10-30 02:01:13
阅读次数:
208
TC规则涉及到队列(QUEUE)分类器(CLASS)过滤器(FILTER),filter划分的标志位可用U32或iptables的set-mark来实现)一般是"控发"不控收linux下有两块网卡,一个eth1是外网,另一块eth0是内网.在eth0上做HTB。(注意:filter划分标志位可用u32打标功能或iptables的set-mark功能,如果..
分类:
系统相关 时间:
2014-10-30 01:57:51
阅读次数:
703