SNAT（源地址转换）是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包类型，其作用是根据指定条件修改数据包的源IP地址DNAT（目标地址转换）是Linux防火墙的另一种地址转换操作，同意是iptables命令中的一种数据包类型，其作用是根据指定条件修改数据包的目标IP地址和目标端口实验环境:一台Linux6.5作为外网web服务器，地址为12.0.0.12一台Linux
分类：
系统相关 时间：
2018-08-05 22:37:24
阅读次数：
295
与man食用更佳 推荐一个Linux命令网址，讲的很详细。http://wangchujiang.com/linux-command/#!kw=fire 防火墙命令组成： iptables table chains rules target iptables -t 表名 <-A/I/D/R> 规则链 ...
分类：
其他好文 时间：
2018-08-03 22:39:06
阅读次数：
208
防火墙，通俗地打个比方就相当于城池周围的护城河，开放和管理服务的提供一般电脑系统的安全主要取决于：1）第三方监控杀毒软件如360杀毒软件2）系统策略防火墙规则设定3）文件的权限设定Linux防火墙体系主要工作在网络层，针对TCP/IP数据包的过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙），Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此获得广泛的应用。Ne
分类：
系统相关 时间：
2018-08-02 01:57:28
阅读次数：
288
网关服务器上的防火墙简略配置：vim/etc/sysctl.conf修改内核参数net.ipv4.ip_forward=1【开启路由转发】sysctl-p【使配置生效】iptables-tnat-APOSTROUTING-s【内网网段/24】-oeth0【外网网卡】-jSNAT--to-source【公网地址】{配置SNAT策略使内网主机共享固定IP上网}iptables-tnat-APOSTRO
分类：
其他好文 时间：
2018-07-29 22:28:11
阅读次数：
257
问题描述内网客户机器通过一台Gnu/Linux服务器访问互联网。服务器的eth0网卡可以访问互联网，eth1网卡与内网相连。客户端要通过该服务端访问互联网。实验环境服务器：|网卡|IP|子网掩码|网关|----|----|----|----|eth0|192.168.16.220|255.255.255.0|192.168.16.1||eth1|192.168.15.222|255.255.255
分类：
系统相关 时间：
2018-07-27 19:17:45
阅读次数：
224
分离解析（Split DNS）的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。?实验准备：l? 一台linux作为网关服务器l? 一台linux事先搭建好Apache服务作为局域网Web服务器，l? 一台Win7作为外网主机l&nb
分类：
其他好文 时间：
2018-07-15 17:42:18
阅读次数：
290
7月13日任务10.15?iptables?filter表案例10.16/10.17/10.18?iptables?nat表应用扩展1.?iptables应用在一个网段?http://www.aminglinux.com/bbs/thread-177-1-1.html?2.?sant,dnat,masque
分类：
其他好文 时间：
2018-07-14 16:29:25
阅读次数：
230
一：iptablesfilter表小案例vi/usr/local/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"$ipt-F$ipt-PINPUTDROP$ipt-POUTPUTACCEPT$ipt-PFORWARDACCEPT$ipt-AINPUT-mstate--stateRELATED,ESTABLISHED-jAC
分类：
其他好文 时间：
2018-07-13 22:49:54
阅读次数：
209
搭建网络防火墙 防火墙的IP充当网关,对两边主机相互发送的数据包进行检查 1 两边的主机都必须要配置 2 主机1配置路由: 3 route add -net 192.168.145.0/24 gw 192.168.33.129 4 route del -net 192.168.33.0/24 5 i ...
分类：
其他好文 时间：
2018-07-01 17:54:33
阅读次数：
212
