问题描述与解决方案还是老问题，Linux系统中通过iptables配置的NAT无法在双向通信环境中使用，你无法配置一条NAT规则实现对两个方向主动发起的流量做NAT，解决这个问题的方案有好几种：1.配置两条NAT规则iptables的NAT配置本身就是先match再执行一个target，因此一条规则只能表示一种转换策略，要想实现“来自x的数据包的源地址转换为y，去往y的数据包的目标地址转为x”这样...
分类：
其他好文 时间：
2014-07-20 09:22:06
阅读次数：
294
问题描述与解决方案还是老问题，Linux系统中通过iptables配置的NAT无法在双向通信环境中使用，你无法配置一条NAT规则实现对两个方向主动发起的流量做NAT，解决这个问题的方案有好几种：1.配置两条NAT规则iptables
的NAT配置本身就是先match再执行一个target，因此一条规则只能..
分类：
其他好文 时间：
2014-07-20 03:46:22
阅读次数：
205
周末的空气闷热，一想到以后再也不会像样地下雨就心里一阵悲哀。每个周末我都会抽出一个晚上总结一周的所有事情，不管是工作的，生活的，还是上下班路上的所见所闻抑或者路上的读后感，由于不再下雨，我决定周六晚上好好睡一觉，那就周五晚上折腾。
在给同事解释交换机和HUB的..
分类：
其他好文 时间：
2014-07-20 03:31:22
阅读次数：
227
周末的空气闷热，一想到以后再也不会像样地下雨就心里一阵悲哀。每个周末我都会抽出一个晚上总结一周的所有事情，不管是工作的，生活的，还是上下班路上的所见所闻抑或者路上的读后感，由于不再下雨，我决定周六晚上好好睡一觉，那就周五晚上折腾。 在给同事解释交换机和HUB的原理的时候，想到了某些时候，HUB才是更加高效的选择，你看，iptables的朴实的CLUSTER target和F5的高大上负...
分类：
其他好文 时间：
2014-07-20 00:00:31
阅读次数：
278
高性能缓存加速器varnish(概念篇)一、varnish简介varnish是一款高性能的开源HTTP加速器，现在很多门户网站已经部署了varnish，并且反应都很好，甚至反应比squid还稳定，且效率更高，资源暂用更少。作者Poul-HenningKamp是FreeBSD的内核开发者之一。Varnish采用全新的软件体系架..
分类：
其他好文 时间：
2014-07-19 16:31:30
阅读次数：
225
反向代理从传输上分可以分为2种：同步模式(apache-mod_proxy和squid)异步模式(lighttpd和nginx)同步传输：浏览器发起请求，而后请求会立刻被转到后台，于是在浏览器和后台之间就建立了一个通道。在请求发起直到请求完成，这条通道都是一直存在的。异步传输：浏览器发起请求，请..
分类：
其他好文 时间：
2014-07-19 02:33:37
阅读次数：
282
默认情况下ubuntu无firewall，除非你自己安装了，怎么装的就怎么删呗。。
如果是已启用的自备的iptables 删了就行了
sudo apt-get remove iptables。...
分类：
其他好文 时间：
2014-07-18 18:02:19
阅读次数：
213
squidSquidcache（简称为Squid）是一个流行的自由软件，它符合GNU通用公共许可证。Squid作为网页服务器的前置cache服务器，可以代理用户向web服务器请求数据并进行缓存，也可以用在局域网中，使局域网用户通过代理上网。Squid主要设计用于在Linux一类系统运行。Squid是一个缓存..
分类：
其他好文 时间：
2014-07-18 13:10:48
阅读次数：
235
