LVS是工作在四层的高性能负载均衡服务器，由于工作在TCP/IP层并不涉及到用户态，摆脱了套接字65535数量的限制，所以性能十分强悍，当然优秀的背后少不了我们国人章文嵩的付出，感谢开源如此优秀的作品。LVS是工作在内核netfilter的INPUT链路上的一组ipvs框架，他的使用有点类似于配置netfilter实现防火墙过滤需要借助iptables这组工具，当然LVS也是如此，只提供了接口，如
分类：
其他好文 时间：
2018-12-29 17:08:59
阅读次数：
262
监控背景： firewalld是CentOS 7.0新推出的管理netfilter的工具，firewalld是配置和监控防火墙规则的系统守护进程。可以实现iptables,ip6tables,ebtables的功能。通俗点来说，firewalld相当于linux系统的一扇门，这道门管控着系统数据包的 ...
分类：
系统相关 时间：
2018-12-11 17:27:04
阅读次数：
397
Arch Linux的内核已经包含了netfilter包过滤框架。 在/etc/nftables.conf默认包含着一个简单的防火墙设置，但过于简单， 现在重新编写nft的设置（这里列举的规则适合个人电脑，服务器或是其它的机器可以参考其它资料配置更加适合的规则）。 # nft list rulese ...
分类：
其他好文 时间：
2018-12-02 01:21:05
阅读次数：
508
iptables命令是Linux上常用的防火墙软件，是netfilter项目的一部分。可以直接配置，也可以通过许多前端和图形界面配置。 语法 选项 iptables命令选项输入顺序： 表名包括： raw：高级功能，如：网址过滤。 mangle：数据包修改（QOS），用于实现服务质量。 net：地址转 ...
分类：
系统相关 时间：
2018-11-23 18:34:55
阅读次数：
250
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 iptables基础 规则（r ...
分类：
其他好文 时间：
2018-11-23 10:15:09
阅读次数：
157
前言 防火墙是保护服务器的重要工具。 Linux中最常用的基本防火墙软件是iptables。iptables通过与Linux内核网络堆栈(networking stack)中的包过滤钩子(packet filtering hooks)进行交互来工作。 出入网络系统的数据包将在通过网络堆栈时会触发这些 ...
分类：
Web程序 时间：
2018-11-22 23:57:06
阅读次数：
354
一、FIRWALLDFilewalld（动态防火墙）作为redhat7系统中变更对于netfilter内核模块的管理工具；iptablesservice管理防火墙规则的模式（静态）：用户将新的防火墙规则添加进/etc/sysconfig/iptables配置文件当中，再执行命令/etc/init.d/iptablesreload使变更的规则生效。在这整个过程的背后，iptablesservice首
分类：
系统相关 时间：
2018-11-16 13:30:48
阅读次数：
176
Netfilter/iptables是与最新的2.6.x版本Linux内核集成的ip信息包过滤系统。如果Linux系统连接到因特网或LAN、服务器或连接LAN和因特网的代理服务器，则该系统有理由在Linux系统上更好的控制IP信息包过滤和防火墙配置。 虽然Netfilter/iptablesIP信息 ...
分类：
其他好文 时间：
2018-11-14 14:11:36
阅读次数：
143
网络防火墙 iptables/netfilter网络防火墙： (1) 充当网关 (2) 使用filter表的FORWARD链 注意的问题： (1) 请求-响应报文均会经由FORWARD链，要注意规则的方向性 (2) 如果要启用conntrack机制，建议将双方向的状态为ESTABLISHED的报文直 ...
分类：
系统相关 时间：
2018-10-26 14:20:17
阅读次数：
263
iptables的基本认识 Netfilter组件 内核空间，集成在linux内核中 扩展各种网络服务的结构化底层框架 内核中选取五个位置放了五个hook(勾子) function(INPUT、OUTPUT、FORWARD、PREROUTING、POSTROUTING)，而这五个hook funct ...
分类：
系统相关 时间：
2018-10-25 15:36:51
阅读次数：
180
