前提知识任何主机若要与非同网络中的主机通信，则必须将报文发送到默认网关；对Linux而言，IP地址是属于主机(内核中)的，不属于网卡，只要属于当前主机的IP地址间，都可直接响应，不称为转发私有地址在路由器上是不允许被路由的防火墙的类型与作用的链主机防火墙：一般使用INPUT，OUTPUT链来过滤进入...
分类：
Web程序 时间：
2014-05-05 23:50:41
阅读次数：
526
我配置了一条NAT规则实现端口转换， 进行测试。每次测试后，用iptables -t nat
-nvL 进行查看时， 发现pkts每次只加1， 但抓包时发现有6个包都进行了端口转换。请问其余的5个包是何时进行端口转换的？
分类：
其他好文 时间：
2014-05-05 11:28:33
阅读次数：
272
Q：一局域网192.168.1.0/24，有web和ftp服务器192.168.1.10、192.168.1.11,网关linux，内网eth0，IP为192.168.1.1，外网eth1，IP为a.b.c.d，怎样作NAT能使内外网都能访问公司的服务器？A：#web#用DNAT作端口映射iptables-tnat-APREROUTING-da.b.c.d-ptcp--dport80-jDNAT--to192..
分类：
其他好文 时间：
2014-05-04 17:24:03
阅读次数：
335
微软公有云系列，前面的几篇文章相信可以让大家能对网络虚拟化有了一些基本的了解。那么接下来，我将实现网络虚拟化在真实的环境中，更重要的一些功能，NVGRE的网关功能。第一个Demo是通过NVGRE的网关功能，实现NAT，就是让租户的虚拟机能够访问外网，同时外网能通过开放的端口..
分类：
Windows程序 时间：
2014-05-04 17:16:55
阅读次数：
1025
LVS-NAT是通过改变数据包中的目的IP地址,来实现调度的.拓扑图：说明:Director是调度服务器、RealN为真实服务器(这里用四台).实验用vmware虚拟机和小凡模拟器来完成,为了保证物理上确实是隔离开的,需要不同的vmnet网卡相连.lClient与路由器之间用vmnet1连接;l路由器与Director之..
分类：
其他好文 时间：
2014-05-03 20:43:31
阅读次数：
551
服务器IP:192.168.1.101系统CentOS6.4以下所有的操作都是在服务器端；客户端是在VMware上操作的，网络要选择NAT模式。1.需要在服务器端安装的软件：dhcptftp-serverxinetdsyslinuxnfs-utils安装：yumdhcp*tftp*syslinux*nfs-utils2.安装完后修改配置文件：vim/etc/dhcp/dhcpd.c..
分类：
其他好文 时间：
2014-05-03 20:35:43
阅读次数：
376
LVS-NAT模型：工作原理：将内部地址转化为Internets上可用的外部地址。NAT的工作原理是报文头（目标地址、源地址和端口等）被正确改写后，客户相信它们连接一个IP地址，而不同IP地址的服务器组也认为它们是与客户直接相连的。由此，可以用NAT方法将不同IP地址的并行网络服务变..
分类：
其他好文 时间：
2014-05-03 20:35:15
阅读次数：
409
STUN(Simple Transversal of UDP through
NATs)[21]是RFC3489 规定的一种NAT 穿透方式，它采用辅助的方法探测NAT 的IP 和端口。STUN 的探测过程需要有一个公网IP的STUN
服务器，在NAT 后面的客户端必须和此服务器配合，互相之间发送若...
分类：
其他好文 时间：
2014-05-01 08:13:00
阅读次数：
458
