iptables防火墙高级应用（网关性防火墙）1：本次内容主要学习linux防火墙的SNAT,DNAT策略，是linux转换地址的操作。也是iPtables命令中的一种控制类型，其作用是根据制定条件修改源ip地址2：SNAT策略的概述：主要是将源地址转换为公网iP地址。类似网络中的静态PAT技术3：DNAT策..
分类：
其他好文 时间：
2017-04-08 01:24:33
阅读次数：
237
最近总结一些知识点越发吃力了，看来还是知识储备不足，用的不熟啊，还是硬着头皮来吧，争取多写点，毕竟好记性不如烂笔头不是么。防火墙，就是用于实现Linux下访问控制的功能，它分为硬件的或者软件的防火墙两种。对于TCP/IP的模型来讲，第三层是网络层，三层的防火墙会在这层..
分类：
系统相关 时间：
2017-03-22 23:36:23
阅读次数：
455
防火墙之地址转换SNATDNATNATnetworkaddresstranslation仅从报文请求来看，可以分为：SNAT源地址转换DNAT目标地址转换PNAT端口转换NATserver：能根据需要实现SNATDNATPNAT并非是用户空间的进程完成转换功能，靠的是内核中的地址转换规则私有IP客户端访问互联网的方法SNAT、PROX..
分类：
其他好文 时间：
2017-03-20 10:48:09
阅读次数：
242
简介 Client: 192.168.189.149 Proxy: 172.19.222.16 RealServer: 192.100.13.203 拓扑图 实验 一、（对应拓扑图中的列1) 配置 抓包分析（Client: nc -w2 -t -v 172.19.222.16 3389 Proxy: ...
分类：
其他好文 时间：
2017-03-06 17:33:29
阅读次数：
654
NAT模型NAT模型其实就是通过网络地址转换来实现负载均衡的,它的工作方式几乎跟iptables中的DNAT一模一样的,NAT模型的工作方式:1.用户请求VIP(也就是是CIP请求VIP)2,DirectorServer收到用户的请求后,发现源地址为CIP请求的目标地址为VIP，那么DorectorServer会认为用户请求的是..
分类：
其他好文 时间：
2017-02-17 21:54:26
阅读次数：
249
LVS介绍：http://www.linuxvirtualserver.org/zh/lvs3.html DR 工作流： 局限提示：LVS与Server必须在同一广播域中（也就是同一VLAN种）。 NAT 工作流： 局限提示：网关必须设在LVS服务器上 ...
分类：
其他好文 时间：
2017-02-15 22:06:01
阅读次数：
218
一、LVS-NAT 简述：多目标的DNAT，通过Director修改请求报文中的目标地址和端口为LVS挑选出来的某RS的RIP和PORT实现转发 特点： (1)RIP和DIP必须在同一网络，且应该使用私网地址，RIP的网关必须指向DIP (2)支持端口映射 (3)请求报文和响应报文都经过Direct ...
分类：
其他好文 时间：
2016-12-18 14:29:39
阅读次数：
286
1.透明模式：PerformanceL4+DNAT原理：这种类型的Virtualserver.F5按照纯四层的方式处理数据包，只看源IP,源端口，目的IP和目的端口。数据包到达F5后，只改变目的IP为后端地址和端口进行转发。这部分的数据处理方式是可以通过F5PVA芯片来进行转发的。所以这种模式从理论上来将..
分类：
其他好文 时间：
2016-11-07 20:03:42
阅读次数：
1236
iptables详细语法及配置： SNAT:源地址转换DNAT：目标地址转换PNAT:端口地址转换 iptables规则链 路由以后到本机:INPUT本机出口:OUTPUT路由到本机以后转发:FORWARD路由前：PREROUTING路由后：POSTROUTING 防火墙的功能rawmangle:拆 ...
分类：
系统相关 时间：
2016-10-31 18:52:13
阅读次数：
238
10.15{3.gateway网关}[1.路由器]主要功能是用来作nat的dnat目的地地址转换snat源地址转换[2.网关]路由器上和自己处在同一个网段的那个ip[3.设定网关]systemctlstopNetworkManager#关闭网络智能管理服务vim/etc/sysconfig/network#全局网关GATEWAY=网关ipvim/etc/sysconfig/netw..
分类：
其他好文 时间：
2016-10-21 01:26:07
阅读次数：
150
