一.iptables简介1.iptables数据包处理流程以本机为目的的包，由上至下，走左边的路本机产生的包，从local process开始走左边的路本机转发的包，由上至下走右边的路简化流程如下：2.iptables表结构在neutron中主要用到filter表和nat表filter表: ...
分类：
其他好文 时间：
2014-07-19 22:18:24
阅读次数：
468
[libvirt] FYI: a short guide to libvirt & network filtering iptables/ebtables use Firewall / network filtering in libvirt ============================...
分类：
Web程序 时间：
2014-07-16 18:20:26
阅读次数：
348
一.Layer-3 Networking Extensionneutron l3作为一种API扩展，向租户提供了路由和NAT功能。l3扩展包含两种资源：router：在不同内部子网中转发数据包；通过指定内部网关做NAT。每一个子网对应router上的一个端口，这个端口的ip就是子网的网关。float...
分类：
其他好文 时间：
2014-07-16 15:14:28
阅读次数：
339
首先找到iptables文件
一般在 /etc/sysconfig下面
然后vi iptables
如同 添加一行-A INPUT ......即可打开端口
保存后输入
service iptables restart
重启下服务...
分类：
系统相关 时间：
2014-07-16 09:19:33
阅读次数：
242
网络拓扑该实验使用虚拟机模拟搭建，准备开启2台虚拟机，客户端用本记代替。1.Squid服务器使用2块网卡。如下图显示：2.Web服务器与squid服务器配置在同一个网段即可。如下图显示：3.客户端IP与squid服务器网卡1是在同一网段上即可。如下图显示：4.查看squid服务器上的eth0和eth..
分类：
其他好文 时间：
2014-07-15 12:01:17
阅读次数：
353
由于朋友一公司要做企业站,于是就买了阿里云的服务器.买完进去发现iptables 和selinux默认就是关掉的,可能是因为阿里云有云盾就可以不用自带的防火墙吧,具体配置过程如下(我边配边记录的):1,生成yum 缓存:yum makecache 速度蛮不错,生成蛮快 2,安装apache,cent...
分类：
数据库 时间：
2014-07-15 08:08:42
阅读次数：
412
2011年11月26日 ? Web服务器架构 ? 评论数 2案例：Web服务器：域名www.abc.com IP：192.168.21.129 电信单线路接入访问用户：电信宽带用户、移动宽带用户出现问题：电信用户打开www.abc.com正常，移动用户打开www.abc.com很慢，甚至打不开解决方...
分类：
Web程序 时间：
2014-07-14 21:15:47
阅读次数：
321
静态NAT(一对一)1.定义转换规则Gateway(config)# ip nat inside source static [Inside local IP address] [Inside global IP address]*1.1 具体端口映射Gateway(config)# ip nat ...
分类：
其他好文 时间：
2014-07-14 20:56:51
阅读次数：
743
一、即时生效，重启后失效：1、启动：service iptables start2、关闭：service iptables stop
分类：
系统相关 时间：
2014-07-14 19:36:19
阅读次数：
308
iptables-Fiptables-Xiptables-AINPUT-mstate--stateRELATED,ESTABLISHED-jACCEPTiptables-AINPUT-ilo-jACCEPTiptables-AINPUT-s192.168.0.0/24-jACCEPTiptables-AINPUT-ptcp--dport25-jACCEPTiptables-AINPUT-ptcp--dport110-jACCEPTiptables-AINPUT-ptcp--dport80-jACCEPTipt..
分类：
其他好文 时间：
2014-07-14 12:19:21
阅读次数：
325
