在处理工作问题的时候需要查看防火墙的日志，由于默认日志都是在系统日志里/var/log/messages里面。需要对rsyslog做设置。首先编辑配置文件/etc/rsyslog.conf如下：# Log all kernel messages to the console.# Logging mu...
分类：
其他好文 时间：
2014-09-03 14:38:16
阅读次数：
179
本文首发于烂泥行天下。在本次实验进行之前，首先我们要把公司的网络环境进行介绍。注意这个网络拓扑图，也是生产环境的一个实例。同时服务器192.168.1.214已关闭iptables、Selinux。看如下拓扑图：kickstart完全配置后的网络拓扑如下：目前路由器使用的是软路由ROS，因为cento..
分类：
其他好文 时间：
2014-09-03 13:21:28
阅读次数：
280
本文由秀依林枫提供友情赞助，首发于烂泥行天下。 在本次实验进行之前，首先我们要把公司的网络环境进行介绍。 注意这个网络拓扑图，也是生产环境的一个实例。同时服务器192.168.1.214已关闭iptables、Selinux。 看如下拓扑图： kickstart完全配置后的网络拓扑如下： 目前路由器...
分类：
其他好文 时间：
2014-09-03 11:11:46
阅读次数：
353
这里只列出比较常用的参数，详细的请查看man iptables 1、查看 iptables -nvL –line-number -L 查看当前表的所有规则，默认查看的是filter表，如果要查看NAT表，可以加上-t NAT参数 -n 不对ip地址进行反查，加上...
分类：
其他好文 时间：
2014-09-02 18:17:25
阅读次数：
237
VMWare提供了三种工作模式，它们是bridged(桥接模式)、NAT(网络地址转换模式)和host-only(主机模式)。要想在网络管理和维护中合理应用它们，你就应该先了解一下这三种工作模式。
1.bridged(桥接模式)
在这种模式下，VMWare虚拟出来的操作系统就像是局域网中的一台独立的主机，它可以访问网内任何一台机器。在桥接模式下，你需要手工为虚拟 系统配置IP地址、子网...
分类：
Web程序 时间：
2014-09-02 17:49:15
阅读次数：
417
CentOS 6.4安装配置LAMP服务器 (Apache+PHP5+MySQL) 2013年03月12日???LAMP???评论数 10?? 被围观 14,290次+ 准备篇： 1、配置防火墙，开启80端口、3306端口 ?? vi /etc/sysconfig/iptables ?? -A I...
分类：
其他好文 时间：
2014-09-02 12:43:05
阅读次数：
208
第一种 NAT模式? 解释：? NAT模式是最简单的实现虚拟机上网的方式，你可以这样理解：Vhost访问网络的所有数据都是由主机提供的，vhost并不真实存在于网络中，主机与网络中的任何机器都不能查看和访问到Vhost的存...
分类：
其他好文 时间：
2014-09-01 16:02:43
阅读次数：
170
SNAT是源地址转换其作用是将ip数据包的源地址转换成另外一个地址，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有S..
分类：
其他好文 时间：
2014-09-01 15:45:54
阅读次数：
260
在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。因为这几个daemon是冲突的建议禁用其他的几种服务：systemctlmaskiptables(ip6tables,ebtables)在firewalld中使用了区域(zone)的概..
分类：
其他好文 时间：
2014-09-01 02:52:03
阅读次数：
5621
