摘自:https://blog.csdn.net/qq_29344757/article/details/81128150 如下是具有双网卡的Linux服务器,数据入口网卡是eth0,数据出口网卡是eth1: 而Linux**防火墙**的工作区域为下图中的绿色阴影部分(防火墙的概念这里不赘述): L ...
分类:
其他好文 时间:
2020-02-29 22:49:00
阅读次数:
130
除了ACCEPT 、DROP 、REJECT 、LOG 认识几个新动作 SNAT 、DNAT 、MASQUERADE、REDIRECT 使用场景可能会是以下的场景: <场景1> 网络内部有10台主机,有各自的地址,网络内部的主机与其他网络中的主机通讯时,会暴露自己的ip地址,如果我们要隐藏这些地址可 ...
分类:
其他好文 时间:
2020-02-29 18:46:14
阅读次数:
98
关于Iftopiftop是类似于top的实时流量监控工具。主要用来显示本机网络流量情况及各相互通信的流量集合,如单独同那台机器间的流量大小,非常适合于代理服务器和iptables服务器使用官方网站:http://www.ex-parrot.com/~pdw/iftop/安装iftop安装方法1、编译安装如果采用编译安装可以到iftop官网下载最新的源码包。安装前需要已经安装好基本的编译所需的环境,
分类:
其他好文 时间:
2020-02-28 01:44:28
阅读次数:
82
[Solution] Update firewall policy 1) Disabled docker rules of iptables docker will create rules of iptables automatically. # vim /etc/docker/daemon.js ...
分类:
其他好文 时间:
2020-02-27 18:57:17
阅读次数:
113
反向代理 概述 是转发还是生成生成数据包? NAT、LVS,iptables都是内核功能,最多只能看到传输层的内容,修改的层次最高也就是传输层,后端的R SERVER收到的数据包应用层里面的内容依然还是客户端的发出的。 而nginx代理则可以看到数据包全部内容,一手托两家,包已经不是原来的数据包了, ...
分类:
其他好文 时间:
2020-02-27 17:35:39
阅读次数:
69
ABAP SICF SICF里的node是树上的节点。 如果当前节点的handler class为空: 则回溯到其parent节点,直至定位到一个有handler class的node位置。 Hybris 通过debug会看到有一堆的filter参与进去: Hybris帮助文档有一些常用filter ...
分类:
其他好文 时间:
2020-02-27 11:35:40
阅读次数:
67
1.iptables基本管理关闭firewalld,开启iptables服务查看防火墙规则追加、插入防火墙规则删除、清空防火墙规则 1.1 关闭firewalld,启动iptables服务1)关闭firewalld服务器]# systemctl stop firewalld.service ]# s ...
分类:
其他好文 时间:
2020-02-26 15:34:04
阅读次数:
87
问题:查看防火墙状态时报错service iptables status 解决方案 在CentOS 7或RHEL 7或Fedora中防火墙由firewalld来管理,当然你可以还原传统的管理方式,或则使用新的命令进行管理。本文中将还原传统的管理方式。 cd /etc/sysconfig ls -l ...
分类:
其他好文 时间:
2020-02-25 23:16:35
阅读次数:
101
Good resource, Markov Chains Explained Visually, http://setosa.io/ev/markov-chains/ 马尔可夫链(Markov chain),又称离散时间马尔可夫链(discrete-time Markov chain),因俄国数学家 ...
分类:
其他好文 时间:
2020-02-25 20:29:49
阅读次数:
86
问题:关闭防火墙时报错service iptables status Redirecting to /bin/systemctl status iptables.serviceUnit iptables.service could not be found. 解决方案: cd /etc/syscon ...
分类:
其他好文 时间:
2020-02-25 13:09:48
阅读次数:
89