问题描述：电商新申请的云主机访问同机房的redis，出现小部分超时，时段时序，很是头疼，经过排查，宿主机iptables规则导致，卸载iptables解决不了问题，需要彻底卸载iptalbesnat模块，搞定！操作方法：#rmmodip_tables
ERROR:Moduleip_tablesisinusebyiptable_filterrmmodip_t..
分类：
其他好文 时间：
2017-09-02 09:38:37
阅读次数：
158
一、针对默认ACCEPT的防火墙策略，只开放某些固定的端口，其他的全部禁用掉iptables-AINPUT-sxxx.xxx.xxx.xxx/24-jACCEPTiptables-AINPUT-sxxx.xxx.xxx.xxx-ptcp-jACCEPTiptables-AINPUT-sxxx.xxx.xxx.xxx-ptcp-jACCEPTiptables-AINPUT-sxxx.xxx.xxx.xxx-ptcp-jACCEPTiptables-..
分类：
其他好文 时间：
2017-08-28 21:50:46
阅读次数：
149
设定规则 iptables -p INPUT DROP iptables -p OUTPUT ACCEPT iptables -p FORWARD DROP 1、防止外网用内网IP欺骗 iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DR ...
分类：
其他好文 时间：
2017-08-28 00:50:55
阅读次数：
231
iptables规则 内核netfilter的规则： iptables的规则： 基本操作 实践：往iptables中插入一条规则：禁止基于端口号为22的所有客户端访问(等于是禁止基于SSH的客户端连接)。 插入前： 插入后： 命令： INPUT，OUTPUT输入输出 FORWARD转发 NAT网络地 ...
分类：
其他好文 时间：
2017-08-22 14:22:54
阅读次数：
205
首先删除默认策略 iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 清除已有iptables规则 iptables -F 放行出流量 iptables -P OUTPUT ACCEPT. 放行默认22,80 ...
分类：
其他好文 时间：
2017-08-19 12:55:38
阅读次数：
165
DNAT创建的iptables规则如下：(重写目的IP和端口) PREROUTING, OUTPUT: --dst-type local -j CNI-HOSTPORT_DNAT // PREROUTING和OUTPUT链中目的地址类型为local的跳转至CNI-HOSTPORT-DNAT进行处理 ...
分类：
其他好文 时间：
2017-08-08 20:04:41
阅读次数：
204
iptables命令可用于配置Linux的包过滤规则，常用于实现防火墙、NAT。咋一看iptables的配置很复杂，掌握规律后，其实用iptables完成指定任务并不难，下面我们通过具体实例，学习iptables的详细用法。1.删除已有规则在新设定iptables规则时，我们一般先确保旧规则被清除，用以下..
分类：
其他好文 时间：
2017-07-15 10:17:53
阅读次数：
150
眼下。OpenStack中默认採用了security group的方式。用系统的iptables来过滤进入vm的流量。这个本意是为了安全，可是往往给调试和开发带来一些困扰。 因此，暂时性的禁用它能够排除由于iptables规则错误问题带来的网络不通等情况。 在H版本号中，能够通过改动neutron ...
分类：
其他好文 时间：
2017-07-15 10:06:20
阅读次数：
198
Iptables规则：Firewall:工作在主机或网络边缘，对进出的保温按事先定义的规则进行检查，并有匹配到的规则进行处理的一组硬件或者软件.用户请求进来，先到本地的route路由判断是否访问的为本地ip，如果不是则查看是否开启了ip-forward功能，如果开起来，则继续向后转发.iptable..
分类：
其他好文 时间：
2017-07-12 10:14:38
阅读次数：
133
以下是Linux系统常用的一些iptables规则: 清除已有iptables规则 iptables -F 是清空所有的规则,请谨慎使用,因为ssh远程连接服务器会马上断开.(警告：这只适合在没有配置防火墙的环境中，如果已经配置过默认规则为deny的环境，此步骤将使系统的所有网络访问中断) ipta ...
分类：
其他好文 时间：
2017-07-04 14:37:27
阅读次数：
110
