在http://blog.sina.com.cn/s/blog_702eef650101moqb.html的基础上，反复测试，得出如下结论:假设连接172.16.16.44的80端口等同于连接172.16.16.244的22端口，配置文件按下面这样写，172.16.16.44的80端口占用还是不占用都没关系，只要放行就可以了。注意红字部分是重点。vim/e..
分类：
其他好文 时间：
2016-08-10 14:35:09
阅读次数：
164
前言本文旨在复习iptablesFORWARD表的相关知识，构建简易实验环境，实现通过iptables构建网络防火墙。iptables实现的防火墙功能：主机防火墙：服务范围为当前主机网络防火墙：服务范围为局域网络1.实验拓扑2.主机规划主机名角色网卡IP地址node1内网主机vmnet2：eno16777736192...
分类：
其他好文 时间：
2016-07-24 21:05:15
阅读次数：
321
#IPTABLES-小结##相关概念带状态检测的包过滤型防火墙；连接追踪（connectiontracking）；IPTABLES实现防火墙原理：通过对表中响应的链添加规则已达到对经由的包进行过滤控制修改的一系列操作；表tables：filter，nat，mangle，raw链chain：PREROUTING,INPUT,FORWARD,OUTPUT,PO..
分类：
其他好文 时间：
2016-07-23 21:12:25
阅读次数：
295
【背景】公司的测试环境只开通了2280443端口，但是我有一台运维开发的机器，需要做一些开发工作，每次查看数据库中的信息，只能登入mysql的cli命令行去操作mysql，虽然可以提高mysql的查询更改等sql技能，但是对于开发来说实在是工作效率很低！一定要想一个办法从我的办公司本..
分类：
其他好文 时间：
2016-05-23 22:49:54
阅读次数：
415
Openstack中的安全组实现相互信任的虚拟机之间的通信，绑定同一个安全组的虚拟机使用相同的安全策略。安全组作用范围是在虚拟机上，更具体来说是作用在虚拟机的端口而不是网络上。Openstack中安全组基于Iptables实现，由于当前OpenvSwitch(ovs)不能使用iptables rule，所以虚拟机先连接linux bridge，再连接到ovs网桥。参考链接[1]。
使用Iptab...
分类：
其他好文 时间：
2016-05-12 21:51:26
阅读次数：
458
Tcp_Wrappers是一个用来分析TCP/IP封包的软件，类似的IP封包软件还有iptables，linux默认都安装了此软件，作为一个安全的系统，Linux本身有两层安全防火墙，通过IP过滤机制的iptables实现第一层防护，iptables防火墙通过直观地监视系统的运行状况，阻挡网络中的一些恶意攻击，..
分类：
移动开发 时间：
2016-05-10 15:25:04
阅读次数：
264
作者：张华 发表于：2016-04-20版权声明：可以任意转载，转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明( http://blog.csdn.net/quqi99 )我们知道，Neutron security group特性是基于iptables实现的，iptables规则只能作用于linux bridge，不能作用于ovs bridge上，所以在VM port和ovs b...
分类：
其他好文 时间：
2016-04-22 20:19:30
阅读次数：
313
Linux下目前使用最多的HTTP代理当属Squid了，这边有个需要修改http-header的需要，前提是要做http的透明代理，squid实现透明代理很容易，但修改http-header没找到方法。Privoxy在修改http-header方面很善长，但透明代理如何实现网上好像还没有成熟的方法。比起修改http-header..
分类：
Web程序 时间：
2015-09-06 18:31:48
阅读次数：
252
一、tcp_wrapper简介1、什么是tcp_wrappertcpwrapper是WietseVenema开发的一个开源软件。它是一个用来分析TCP/IP封包的软件，类似的IP封包软件还有iptables。Linux默认安装了tcp_wrapper。作为一个安全的系统，Linux本身有两层安全防火墙，通过IP过滤机制的iptables实现第一层..
分类：
移动开发 时间：
2015-08-08 06:48:39
阅读次数：
228
无线网卡RT3070模块，实现开发板无线上网以及路由器功能
_________________________________
主机操作系统：Centos 6.5
交叉编译器环境：arm-linux-gcc-4.5.4
开发板平台： FL2440
Linux内核版本： 3.0
作者：songyong
_________________________________
RT3070的工作模式分为 STA(station)模式、SoftAP(Acces...
分类：
其他好文 时间：
2015-07-31 10:32:20
阅读次数：
1194
