iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE --random发现源端口并不是随机的而是有规律递增，经过Google的搜索查找，发现新的版本有--random-full 这个参数iptables -t nat -A POSTROUTING -o em1 -j MASQUERADE --random-full经过测试端口随机变动。
分类：
其他好文 时间：
2018-05-28 13:48:18
阅读次数：
150
一、问题现象最近在研究Docker容器日志管理时，启动容器出现iptables相关报错，具体问题如下运行容器[root@node-11~]#dockerrun-d-p24224:24224-p24224:24224/udp-v/data:/fluentd/logfluent/fluentd出现如下报错docker:Errorresponsefromdaemon:driverfailedprogra
分类：
其他好文 时间：
2018-05-28 11:52:24
阅读次数：
1410
#docker 容器网络不通解决方法Error response from daemon: Cannot start container eb9d501f56bc142d9bf75ddfc7ad88383b7388ca6a5959309af2165f1fff6292: iptables failed: iptables --wait -t nat -A DOCKER -p tcp -d 0/0 -
分类：
其他好文 时间：
2018-05-28 11:30:28
阅读次数：
834
是因为Linux的防火墙没有开放8080端口 解决办法: /sbin/iptables -I INPUT -p tcp --dport 8080 -j ACCEPT #开启8080端口 /sbin/iptables -I INPUT -p tcp --dport 22 -j ACCEPT #开启22 ...
分类：
系统相关 时间：
2018-05-27 19:44:58
阅读次数：
320
安装Kubernetes集群有多种方式，前面介绍了Kubeadm的方式，本文将介绍手工安装的方法。 安装环境有3台Azure上的VM： 其中hkube01是Master节点，将会安装docker, etcd, Kubernetes master, flannel所需要的组件； Hkube02和hku ...
分类：
Web程序 时间：
2018-05-26 19:43:17
阅读次数：
335
我们对service和chkconfig两个命令都不陌生，systemctl 是管制服务的主要工具， 它整合了chkconfig 与 service功能于一体。 systemctl is-enabled iptables.service systemctl is-enabled servicenam ...
分类：
其他好文 时间：
2018-05-26 16:42:56
阅读次数：
150
Linux环境配置 1.环境属性-字体配置 $sudo dpkg-reconfigure console-setup 先选择utf-8 2.解锁root用户 $sudo passwd root $sudo su 切换root用户 3.关闭防火墙并卸载iptables服务 #ufw disable F ...
分类：
其他好文 时间：
2018-05-26 00:41:27
阅读次数：
160
CentOS7默认的防火墙不是iptables,而是firewalle. 安装iptable iptable-service 禁用/停止自带的firewalld服务 设置现有规则 其他规则设定 保存规则设定 开启iptables服务 解决vsftpd在iptables开启后,无法使用被动模式的问题 ...
分类：
其他好文 时间：
2018-05-25 23:29:41
阅读次数：
235
iptables规则编写的通用格式： iptables [-t table] COMMAND CHAIN [-m matchname] [per-match-options] -j targetname [per-target-options]-t table：指定选择执行哪个表的功能，可以选择的表包括：raw，mangle
分类：
其他好文 时间：
2018-05-25 22:49:40
阅读次数：
225
容器中的网络是建立docker集群的重要内容。 本文将介绍如何用Calico实现容器的多节点互通。 Calico的组件结构如下： Calico通过etcd同步Bridge的信息，各个Docker node间通过BGP进行路由的交互。Iptables实现NAT、访问控制等。 具体的安装过程如下，其中两 ...
分类：
其他好文 时间：
2018-05-25 21:13:10
阅读次数：
396
