第一步： 去除eclipse的JS验证：将windows->preference->Java Script->Validator->Errors/Warnings->Enable Javascript Sematic validation前面的勾去掉; 第二步：右键项目 -> properties ...
分类：
编程语言 时间：
2017-05-06 01:04:08
阅读次数：
188
1.SNAT（Source Network Address Translation源地址转换）：是Linux防火墙的一种地址转换操作 原理：根据指定条件修改数据包的源 IP地址 应用环境：局域网主机共享单个公网IP地址接入Internet 2.导出（备份）规则——iptables-save 3.导入 ...
分类：
其他好文 时间：
2017-04-23 01:15:21
阅读次数：
267
LVS 是四层负载均衡，也就是说建立在 OSI 模型的第四层——传输层之上，传输层上有我们熟悉的 TCP/UDP，LVS 支持 TCP/UDP 的负载均衡。LVS 的转发主要通过修改 IP 地址（NAT 模式，分为源地址修改 SNAT 和目标地址修改 DNAT）、修改目标 MAC（DR 模式）来实现 ...
分类：
其他好文 时间：
2017-04-22 12:50:53
阅读次数：
262
iptables防火墙高级应用（网关性防火墙）1：本次内容主要学习linux防火墙的SNAT,DNAT策略，是linux转换地址的操作。也是iPtables命令中的一种控制类型，其作用是根据制定条件修改源ip地址2：SNAT策略的概述：主要是将源地址转换为公网iP地址。类似网络中的静态PAT技术3：DNAT策..
分类：
其他好文 时间：
2017-04-08 01:24:33
阅读次数：
237
为啥在pre_routing挂载点上做snat？ 因为数据包经过pre_routing点后，协议栈会检测数据包的目的ip,若这之前没有进行snat并发送，网络协议栈会将这个数据包丢弃 目的ip是国内源ip用国外的 因为源ip是伪造的，若伪造的ip真实存在，扫描系统无法收到响应数据包，g设备相当于一台 ...
分类：
其他好文 时间：
2017-03-25 15:55:03
阅读次数：
185
使得局域网服务器可以上外网：搭建网关服务器 添加iptables 规则并开启路由转发 #iptables -t nat -I POSTROUTING -s 192.168.1.0/24 -o eth0 -j SNAT --to-source 192.168.80.128 #sysctl -w net ...
分类：
其他好文 时间：
2017-03-24 14:09:33
阅读次数：
194
最近总结一些知识点越发吃力了，看来还是知识储备不足，用的不熟啊，还是硬着头皮来吧，争取多写点，毕竟好记性不如烂笔头不是么。防火墙，就是用于实现Linux下访问控制的功能，它分为硬件的或者软件的防火墙两种。对于TCP/IP的模型来讲，第三层是网络层，三层的防火墙会在这层..
分类：
系统相关 时间：
2017-03-22 23:36:23
阅读次数：
455
防火墙之地址转换SNATDNATNATnetworkaddresstranslation仅从报文请求来看，可以分为：SNAT源地址转换DNAT目标地址转换PNAT端口转换NATserver：能根据需要实现SNATDNATPNAT并非是用户空间的进程完成转换功能，靠的是内核中的地址转换规则私有IP客户端访问互联网的方法SNAT、PROX..
分类：
其他好文 时间：
2017-03-20 10:48:09
阅读次数：
242
CentOS下配置防火墙 配置nat转发服务CentOS下配置iptables防火墙 linux NAT(iptables)配置 CentOS下配置iptables 1,vim /etc/sysconfig/network 这里可以更改主机名称。 NETWORKING=yesNETWORKING_I ...
分类：
系统相关 时间：
2017-02-18 21:17:41
阅读次数：
398
