防火墙之地址转换SNATDNATNATnetworkaddresstranslation仅从报文请求来看，可以分为：SNAT源地址转换DNAT目标地址转换PNAT端口转换NATserver：能根据需要实现SNATDNATPNAT并非是用户空间的进程完成转换功能，靠的是内核中的地址转换规则私有IP客户端访问互联网的方法SNAT、PROX..
分类：
其他好文 时间：
2017-03-20 10:48:09
阅读次数：
242
简介 Client: 192.168.189.149 Proxy: 172.19.222.16 RealServer: 192.100.13.203 拓扑图 实验 一、（对应拓扑图中的列1) 配置 抓包分析（Client: nc -w2 -t -v 172.19.222.16 3389 Proxy: ...
分类：
其他好文 时间：
2017-03-06 17:33:29
阅读次数：
654
CentOS下配置防火墙 配置nat转发服务CentOS下配置iptables防火墙 linux NAT(iptables)配置 CentOS下配置iptables 1,vim /etc/sysconfig/network 这里可以更改主机名称。 NETWORKING=yesNETWORKING_I ...
分类：
系统相关 时间：
2017-02-18 21:17:41
阅读次数：
398
NAT模型NAT模型其实就是通过网络地址转换来实现负载均衡的,它的工作方式几乎跟iptables中的DNAT一模一样的,NAT模型的工作方式:1.用户请求VIP(也就是是CIP请求VIP)2,DirectorServer收到用户的请求后,发现源地址为CIP请求的目标地址为VIP，那么DorectorServer会认为用户请求的是..
分类：
其他好文 时间：
2017-02-17 21:54:26
阅读次数：
249
LVS介绍：http://www.linuxvirtualserver.org/zh/lvs3.html DR 工作流： 局限提示：LVS与Server必须在同一广播域中（也就是同一VLAN种）。 NAT 工作流： 局限提示：网关必须设在LVS服务器上 ...
分类：
其他好文 时间：
2017-02-15 22:06:01
阅读次数：
218
1、私有地址包括三块： 10.0.0.0 到 10.255.255.255 172.16.0.0 到 172.31.0.0 192.168.0.0 到 192.168.255.255 2、私有地址接入公网，需要进行NAT（Network Address Translation） 出去进行SNAT，在 ...
分类：
其他好文 时间：
2017-02-11 19:48:45
阅读次数：
197
一、LVS-NAT 简述：多目标的DNAT，通过Director修改请求报文中的目标地址和端口为LVS挑选出来的某RS的RIP和PORT实现转发 特点： (1)RIP和DIP必须在同一网络，且应该使用私网地址，RIP的网关必须指向DIP (2)支持端口映射 (3)请求报文和响应报文都经过Direct ...
分类：
其他好文 时间：
2016-12-18 14:29:39
阅读次数：
286
内容简介防火墙的概述iptables简介iptables基础iptables语法iptables实例案例详解（一）防火墙的简介防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服... ...
分类：
其他好文 时间：
2016-12-07 02:25:57
阅读次数：
194
