内核参数 开启内核参数为1[root@zxw6 ~]# cat /proc/sys/net/ipv4/ip_forward0临时有效[root@zxw6 ~]# echo 1 > /proc/sys/net/ipv4/ip_forward[root@zxw6 ~]# cat /proc/sys/ne ...
分类：
其他好文 时间：
2019-07-28 15:38:42
阅读次数：
104
是一种特殊的DNAT操作，其作用是让一部电脑(通常是防火牆)担任其它电脑的代理伺服器(proxy)。防火牆接收外界网络接传给它自己的包，然后改写包的目的地位址或目的端口，使其像是要送到內部网路其它电脑的樣子，然后才修改好的包送往新目的地。此外，来自內部网路的相关回复包，也会被防火牆改写成像是从防火牆 ...
分类：
其他好文 时间：
2019-07-13 12:00:50
阅读次数：
76
-j 参数用来指定要进行的处理动作，常用的处理动作包括：ACCEPT、REJECT、DROP、REDIRECT、MASQUERADE、LOG、DNAT、SNAT、MIRROR、QUEUE、RETURN、MARK，分别说明如下： ACCEPT： 将封包放行，进行完此处理动作后，将不再匹配其它规则，直接 ...
分类：
其他好文 时间：
2019-07-04 09:20:56
阅读次数：
126
简述防火墙 防火墙简单来说就是起隔离作用的网络防御机制，它分为软件防火墙和硬件防火墙。无论哪一种都是工作在网络的边缘。那么防火墙怎么隔离呢，又隔离什么呢？ 防火墙一般分为内核空间和用户空间，应用都是在用户空间中。对于客户端访问时，先访问内核空间，然后进入用户空间。对于主机防火墙，它的匹配规则一定设置 ...
分类：
其他好文 时间：
2019-06-26 19:23:06
阅读次数：
122
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能 ...
分类：
其他好文 时间：
2019-05-16 13:56:23
阅读次数：
122
iptables要实现内网和外网通信，有两种方式： nat: nat表： 实例： 以三台电脑搭建环境，其中一台作为外网主机，一台作为网关，一台作为内网主机 接下来做一个基于DNAT的方式进行源地址转换： 2. 现在外网主机是ping不同内网主机的，给外网主机增加网络路由 3. 抓包测试： 4.现在删 ...
分类：
系统相关 时间：
2019-05-09 19:43:51
阅读次数：
161
LVS集群类型 lvs-nat : 修改请求报文的目标IP , 多目标的DNAT lvs-dr : 操作封装新的MAC地址 lvs-tun : 在原请求IP报文之外新加一个IP首部 lvs-fullnat: 修改请求报文的源和目标IP lvs-nat的工作过程 ， 这种方式对lvs服务器的性能要求高 ...
分类：
其他好文 时间：
2019-05-02 19:03:10
阅读次数：
155
note : delet the default route of 11.7 and 12.4 first DNAT 地址变化记忆： user 和防火墙之间dst和src正常 防火墙到内网dst变为内网server地址 内网server 返回时，dst应为user地址，否则会被防火墙接受 SNAT ...
分类：
其他好文 时间：
2019-03-03 20:55:53
阅读次数：
180
在centos使用默认网关在联通1的时候，可以正常监控，当centos默认网关切换到联通2时候，发现DNAT失效。现在需要解决网关切换并且交换机数据监控正常。
分类：
其他好文 时间：
2019-02-27 11:48:49
阅读次数：
195
1.背景 《路由应用-使用路由实现负载流量均衡》的第3.3节，并没有给出如何配置一个pool，那是因为在Linux 2.6.10之上，已经不再支持配置不连续IP地址的pool了，如果看iptables的man手册，将会得到以下信息： In Kernels up to 2.6.10 you can a ...
分类：
其他好文 时间：
2019-02-17 13:05:50
阅读次数：
241
