首先要开启端口转发器必须先修改内核运行参数ip_forward,打开转发: 本机端口转发 根据 iptables防火墙原理详解 可知，实际上在数据包进入INPUT链之前，修改了目标地址（端口），于是不难理解在开放端口时需要设置的是放行8080端口，无需考虑80： 此时外部访问http的80端口便可自 ...
分类：
其他好文 时间：
2019-07-14 11:02:57
阅读次数：
103
IP地址伪装和端口转发都属于NAT（网络地址转换）。地址伪装和端口转发的区别如下：IP地址伪装：通过地址伪装，NAT设备将经过设备的包转发到指定的接收方，同时将通过的数据包源地址更改为其NAT设备自己的接口地址。当返回的数据包到达时，会将目的地址修改为原始主机的地址并做路由。地址伪装可以实现局域网多个地址共享单一公网地址上网。类似于NAT技术中的端口多路复用（PAT）。IP地址伪装仅支持ipv4，
分类：
其他好文 时间：
2019-06-18 09:18:34
阅读次数：
1002
环境如下图所示，网关服务器和网站服务器都采用centos7操作系统，网关服务器安装3块千兆网卡，分别连接Internet、企业内网、网站服务器。网关服务器连接互联网卡ens33配置为公网IP地址，分配到firewall的external区域；连接内网网卡ens37地址为192.168.1.1，分配到firewall的trusted区域；连接服务器网卡ens38地址为192.168.2.1，分配到f
分类：
其他好文 时间：
2019-06-18 00:22:58
阅读次数：
244
介绍：前面已经介绍了ATS的安装和PAC文件的写法格式，现在把nginx端口转发，pac file访问控制和ATS代理结合起来分别控制不同的机器访问不同URL权限的目的 一、使用nginx端口转发 在机器192.168.43.85使用yum安装nginx 1.1 配置upstream [root@l ...
分类：
其他好文 时间：
2019-06-11 01:08:52
阅读次数：
119
09-2.部署 dashboard 插件 修改配置文件 将下载的 kubernetes-server-linux-amd64.tar.gz 解压后，再解压其中的 kubernetes-src.tar.gz 文件。 dashboard 对应的目录是：cluster/addons/dashboard。 ...
分类：
其他好文 时间：
2019-06-05 00:47:34
阅读次数：
216
在文件 /etc/sysctl.conf 中添加 net.ipv4.ip_forward = 1 ，标识开启端口转发sysctl -p 立即生效配置 在iptables中添加路由转发，linux 命令： ...
分类：
系统相关 时间：
2019-06-03 17:37:24
阅读次数：
151
最近使用了UBUNTU16，默认没有iptables服务。都说使用ufw。但是由于需要用到端口转发，只有这个还靠谱： ...
分类：
系统相关 时间：
2019-05-19 10:19:36
阅读次数：
133
linux使用rinetd快速实现端口转发 linux下使用iptables实现端口转发，配置较为复杂，使用rinetd工具可以实现快速配置和修改端口转发。 例：本机ip：1.1.1.1 需要实现访问本机的8080端口，自动转发到2.2.2.2 80 下载软件： wget http://www.bo ...
分类：
Web程序 时间：
2019-05-17 15:19:29
阅读次数：
186
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能 ...
分类：
其他好文 时间：
2019-05-16 13:56:23
阅读次数：
122
