静态路由 如下图的实验： IP分配如下（掩码假设全为24位）,做实验的话使用iptables -F把所有的防火墙规则清空 1.1.1.0/24网段用vmnet1来模拟 2.2.2.0/24网段用vmnet2来模拟 3.3.3.0/24网段用vmnet3来模拟 4.4.4.0/24网段用vmnet4来 ...
分类：
其他好文 时间：
2018-06-19 22:49:17
阅读次数：
199
防火墙 瑞星 江民 诺顿 卡巴斯基 天网...... iptables: http://www.netfilter.org/ netfilter / iptables --iptables 的全名 2.4版本内核后都集成有这个组件 iptables 基本概念 四张表： 表里有链 (chain ) f ...
分类：
其他好文 时间：
2018-06-19 22:47:19
阅读次数：
210
SNAT 源地址转换 内网访问外网 问题：这里我们模拟内外网的访问，网关互指，中间网关打开ip_forward，但实际的网络访问环境中，外网客户会把网关指向你公司的网关吗？ 张三 李四 王五 内网 iptables 网关 外网 （其实就是模拟一个路由器） 192.168.1.128 > 192.16 ...
分类：
其他好文 时间：
2018-06-19 22:46:53
阅读次数：
322
iptables 生产环境下基础设置 生成环境需求：防火墙需要让内网的Ip全部通过，外网IP添加到白名单，其他一切拒绝。安装在linux系统中安装yum install iptables-services [root@h201 ~]# cat /etc/sysconfig/iptables# sam ...
分类：
其他好文 时间：
2018-06-19 16:18:00
阅读次数：
157
宿主服务器安装完成KVM，首先要设定网络，以便和主机网络，客户机之间的网络通信在libvirt中运行KVM网络有两种方法：NAT和Bridge，默认为NATKVM客户机网络连接有两种方式：（1）用户模式（NAT）：这种方式是默认网络，数据包由NAT方式通过主机的接口进行传送，可以访问外网，但是无法从外网访问虚拟机网络（2）桥接模式（Bridge）：这种模式允许虚拟机像一台独立的主机一样拥有网络，外
分类：
其他好文 时间：
2018-06-18 16:03:25
阅读次数：
206
telnet 依赖服务搭建 telnet：远程管理的服务 windows；linux下不建议使用 原因：传送用户名和密码是明文传送，不安全 tcp 23 步骤： 1、关闭防火墙和selinux 1）# service iptables stop 临时关闭 # chkconfig iptables o ...
分类：
Web程序 时间：
2018-06-18 01:13:18
阅读次数：
206
不多说，直接上干货！ 问题详情 情况描述如题所示，zkfc启动以后，几秒钟以后自动关闭。 解决办法： 1、检查下每台机器的时间是否同步； 2、检查下每台机器的防火墙是否关闭； 3、查看zkfc的日志路径 解决办法： 每台机器都，先执行，sudo chkconfig iptables off 再，执行 ...
分类：
其他好文 时间：
2018-06-17 16:02:44
阅读次数：
424
在之前的文章中，我们已经总结过，iptables 为我们预定义了4张表，他们分别是raw 表，mangle表，nat表，filter表，不同的表拥有不同的功能。 filter 负责过滤功能，比如允许那些IP 地址访问，拒绝那些IP地址访问，允许访问那些端口，禁止访问那些端口，filter表会根据我们... ...
分类：
其他好文 时间：
2018-06-17 10:55:50
阅读次数：
155
1.CentOS7系列防火墙 CentOS7默认使用firewall作为防火墙，这里改为iptables防火墙步骤 firewall-cmd --state #查看默认防火墙状态 （关闭后显示 not running ，开启后 running） CentOS7默认使用firewall作为防火墙，这里 ...
分类：
其他好文 时间：
2018-06-16 10:34:39
阅读次数：
178
centos6 iptables防火墙清空防火墙规则：iptables -F开启防火墙：service iptables start关闭防火墙：service iptables stop重启防火墙：service iptables restart开放80端口：iptables -I INPUT -p ...
分类：
系统相关 时间：
2018-06-15 20:03:53
阅读次数：
154
