NATNetworkAddressTranlation网络地址转换，分源地址转换和目标地址转换。源地址转换SNATSourceNAT:就是普通路由器实现代理上网的功能。192.168.10.0/24网段内计算机网关都指向192.168.10.1，S1通过eth1与互联网相连，PC1的数据报文发往S1时就把源IP改为12.34.56.78，这样出去..
分类：
其他好文 时间：
2014-08-21 19:39:45
阅读次数：
442
LVS负载均衡集群通过内核ipvs模块实现，而ipvs只是内核的一个框架本身并不能实现loadbanlancing功能，要通过ipvsadm这个用户空间的工具编写规则来实现，类似于netfilter/iptables的关系。yuminstall-yipvsadm安装ipvsadm命令基本用法服务操作：-A--add-service添加一个服务-E--..
分类：
其他好文 时间：
2014-08-21 19:36:15
阅读次数：
333
以下是本人最近两周搭建OpenStack的心得与笔记，参考了网上很资料，终于搭建完成，途中遇到过很多问题，比如stack.sh执行中途出错问题，系统安装vnc连接问题，建云主机蓝屏问题，后来都慢慢解决了，供各位网友参考。
1. 系统为 ubuntu-14.04.1 amd64 位版本 ，电脑单网卡就可以了，不需要双网卡。
2. sudo apt-get update
3. sudo ...
iptables 中的指令，均需区分大小写。 ipchains 和 iptables 在语法上的主要的差异，注意如下∶ 1. 在 ipchains 中，诸如 input 链，是使用小写的 chains 名，在 iptables 中，要改用大写 INPUT。 2. 在 iptables 中，要指定规则...
分类：
其他好文 时间：
2014-08-21 14:52:24
阅读次数：
256
Firewall工作于主机或网络边缘，对进出的报文根据定义的规则作出检查，进而分为两类。iptables用来写规则并发送到netfilter，netfilter最终生效，netfilter是真正的防火墙。主机防火墙工作于内核的tcp/ip协议栈上，只为本机作过滤。网络防火墙工作于网络进出口，为网络中的主机..
分类：
Web程序 时间：
2014-08-21 08:30:24
阅读次数：
253
扩展：multiport、iprange、connlimit、limit、time、string{kmp|bm}state[NEW、ESTABLISHED、RELATED、INVALID]，作为一个主机防火墙，我们本机出去，本机服务器对服务器而言，很少需要主动发起新请求去连接别的机子。因为要在OUTPUT，很多情况下要放行ESTABLISHED和RELATED，..
分类：
其他好文 时间：
2014-08-21 00:24:03
阅读次数：
358
一：何为iptablesiptables准确来说应该叫做网络防火墙规则生成器，工作在网络层，真正的网络防火墙是有iptables和netfilter组成，netfilter工做在内核当中。二：iptables的表与链1.Filter表----------过滤作用Filter表示iptables的默认表，因此如果你没有自定义表，那么就默认..
分类：
系统相关 时间：
2014-08-21 00:23:53
阅读次数：
300
防火墙是什么？：我们要讲防火墙，首先要了解什么是防火墙，其实防火墙就是设定一些规则来管制过滤进入到我们网络内的主机IP数据包的一种机制！它可以限制你的文件传输服务(FTP)可以限制主机可以通过的服务；还可以限制主机对外联等等。。。防火墙分为硬件防火墙和软件防火墙。..
分类：
其他好文 时间：
2014-08-21 00:23:43
阅读次数：
682
Firewall:工作域、于主机或网络边缘，对于进出的报文根据规则定义的规则作检查，进而对被规则匹配的报文作为相应的处理。主要分为网络防火墙和主机防火墙IDS（入侵检测系统）：InstrusionDetectSystem分别为以下两种：HIDS；HostIDS；NIDS:NetworkIDSIPS:(入侵防御系统Intrusio..
分类：
其他好文 时间：
2014-08-21 00:23:03
阅读次数：
332
IptablesIptables是属于网络层的防火墙，但是并不正真意义上是防火墙，因为iptables/netfilter是一个组件，iptables只是负责编写规则并提交给netfilter做执行的规则生成器。Netfiter是在linux内核中TCP/IP协议栈中工作的一个框架，从软件的角度来将是在TCP/IP协议栈中做了五个..
分类：
其他好文 时间：
2014-08-21 00:22:53
阅读次数：
392
