Linux系统中,防火墙(Firewall)主要工作于网络层,它基于内核实现，网址转换(NAT),数据包(package)记录,流量统计,这些功能是由Netfilter子系统所提供的，而iptables是控制Netfilter的工具，将控制规则记录到netfilter中。iptables将许多复杂的规则组织成成容易控制的方式，以便管..
分类：
其他好文 时间：
2015-10-21 19:23:48
阅读次数：
441
一、FWMFWM:firewallmarkiptables/netfilter：filter,nat,mangle,rawmangle:防火墙标记前提：在ipvs生效之前的netfilter的某hookfunction上定义iptables规则，实现给报文打上防火墙标记；定义方法：(1)打标：在Director上mangle表的PREROUTING链上实现#iptables-tmangle-APRERO..
分类：
其他好文 时间：
2015-10-21 00:29:46
阅读次数：
380
WIN 2012在桥接模式下可以实现主机及主机所在局域网内其他主机对虚拟机的访问，但是在NAT模式下主机可以对虚拟机访问，但是主机所在的局域网内其他主机却无法对虚拟机访问，必须进行主机转发，从而实现局域网内主机对虚拟机的访问。
分类：
系统相关 时间：
2015-10-20 17:51:53
阅读次数：
313
lvs类型、lvs调度方法lvs类型：lvs-nat:通过修改请求报文的目标IP地址进行调度；类似多目标的DNAT；lvs-dr：通过重新封闭请求报文的帧首部(目标为RS的RIP对应MAC地址)进行调度；(1)在前端路由器上静态指定；(2)arptables;(3)通过修改内核参数来限制arp通告和响应级别；lvs-tun..
分类：
其他好文 时间：
2015-10-20 10:34:44
阅读次数：
341
lvs是一种集群技术，采用IP负载均衡技术和基于内容请求分发技术。调度器（Director）具有很好的吞吐率，将请求均衡地转移到不同的服务器上处理，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。lvs的用户空间的命令行管理工具为ipvsadm，ipvs是工作在...
分类：
其他好文 时间：
2015-10-19 10:45:34
阅读次数：
457
lvs是一种集群技术，采用IP负载均衡技术和基于内容请求分发技术。调度器（Director）具有很好的吞吐率，将请求均衡地转移到不同的服务器上处理，且调度器自动屏蔽掉服务器的故障，从而将一组服务器构成一个高性能的、高可用的虚拟服务器。lvs的用户空间的命令行管理工具为ipvsa..
分类：
其他好文 时间：
2015-10-19 02:01:05
阅读次数：
481
CentOS设置虚拟网卡做NAT方式和Bridge方式桥接时间:2015-02-25 23:30来源:blog.51cto.com作者:samlei摘要：KVM虚拟机网络配置的两种方式：NAT方式和Bridge方式。Bridge方式的配置原理和步骤。Bridge方式适用于服务器主机的虚拟化。问题?客...
分类：
其他好文 时间：
2015-10-18 12:51:00
阅读次数：
195
1、查看 iptables -nvL –line-number -L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数 -n 不对ip地址进行反查，加上这个参数显示速度会快很多 -v 输出详细信息，包含通过该规则的数据包数量，总字节数及相应的网络接口.....
分类：
其他好文 时间：
2015-10-18 12:50:29
阅读次数：
241
环境：vbox或者叫vitrualbox连接虚拟机，由于公司内网不能分配IP（不知道是不是这个原因），虚拟机用桥接得不到IP，没法实现虚拟机和宿主互相访问，于是用NAT。 遗憾：NAT是能连接网络，也能访问宿主机器；无奈宿...
分类：
系统相关 时间：
2015-10-17 12:16:37
阅读次数：
235
LinuxClusterCluster:Scaleup：向上扩展，垂直扩展Scaleout:向外扩展，横向扩展director,dispatcher,loadbalancer系统：可扩展性、可用性、性能、容量性能：响应时间；容量：在一定时间内能完成的工作量；容量必须是可有效利用；在保证可接受性能的情况下能够达到的吞吐量；最..
分类：
其他好文 时间：
2015-10-17 10:51:09
阅读次数：
379
