CentOS下配置iptables防火墙linux NAT(iptables)配置CentOS下配置iptables1,vim /etc/sysconfig/network 这里可以更改主机名称。NETWORKING=yesNETWORKING_IPV6=noHOSTNAME=BGI-TJ.loc....
分类：
其他好文 时间：
2015-02-05 13:19:56
阅读次数：
329
netstat-n|awk‘/^tcp/{++S[$NF]}END{for(ainS)printa,S[a]}‘http://blog.sina.com.cn/s/blog_623630d50101r93l.html查看连接某服务端口最多的的IP地址netstat-nat|grep"192.168.1.15:22"|awk‘{print$5}‘|awk-F:‘{print$1}‘|sort|uniq-c|sort-nr|head-20
分类：
Web程序 时间：
2015-02-05 11:34:01
阅读次数：
230
因为要在家里的机器上模拟DHCP环境，但是受家里机器和网络条件的限制，最后想到是不是可以使用VirtualBox来模拟这种情况，说做就做，下面就是我的实践步骤。1. 首先，为了不影响家里其他机器上网以及其他虚拟机的使用，我们为每台虚拟机都分配两个网卡第一块网卡使用NAT模式，用来连接外网。第二块网卡使用Host-Only模式，用来连接内网。2. 由于 VirtualBox 会默认创建一个”Virt...
分类：
系统相关 时间：
2015-02-05 08:19:44
阅读次数：
388
iptables简介netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础规则（rules）其实就是网络..
分类：
其他好文 时间：
2015-02-05 07:14:28
阅读次数：
199
1.NAT-SrcwithPATEnabledCLI：setinteth1zonetrustsetinteth1ip10.1.1.1/24setinteth1natsetinteth3zoneuntrustsetinteth3ip1.1.1.1/24setinteth3routesetinteth3dip51.1.1.301.1.1.30setpolicyfromtrusttountrustanyanyanynatsrcdip-id5permitlog2.NAT-SrcwithPATDisabledCLI..
分类：
Web程序 时间：
2015-02-05 07:12:48
阅读次数：
406
1 相互ping通：不能使用nat，nat只能单向通，虚拟机不能ping通主机，选择桥接：如图：2然后设置 ip：最好设置静态ip这样下次不用再改，这里我们只演示使用eth0网卡，=》 vi /etc/sysconfig/eth0，# Intel Corporation 82540EM Gigabi...
分类：
系统相关 时间：
2015-02-04 23:04:15
阅读次数：
226
如何理解Netfilter中的连接跟踪机制？ 本篇我打算以一个问句开头，因为在知识探索的道路上只有多问然后充分调动起思考的机器才能让自己走得更远。连接跟踪定义很简单：用来记录和跟踪连接的状态。问：为什么又需要连接跟踪功能呢？答：因为它是状态防火墙和NAT的实现基础。OK，算是明白了。Neftiler...
分类：
Web程序 时间：
2015-02-04 07:05:21
阅读次数：
269
Sumdiv
Time Limit: 1000MS
Memory Limit: 30000K
Total Submissions: 15033
Accepted: 3706
Description
Consider two natural numbers A and B. Let S be the sum of all nat...
分类：
其他好文 时间：
2015-02-02 23:21:21
阅读次数：
307
iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面我们通过具体实例，学习iptables的详细用法。1.删除已有规则在新设定iptables规则时，我们一般先确保旧规则被清除，...
分类：
其他好文 时间：
2015-02-02 17:49:57
阅读次数：
141
1.NAT-SrcwithPATEnabled从trust到untrust转换转换前：（SourceIP：10.1.1.1Sourceport:3899)转换后：（SourceIP:202.100.100.100Sourceport:4000)对trust的IP以及port都做转换****************************************************CLI：setinteth1zonetrustsetinteth1ip10.1...
分类：
Web程序 时间：
2015-02-02 16:12:24
阅读次数：
202
