1、私有地址包括三块： 10.0.0.0 到 10.255.255.255 172.16.0.0 到 172.31.0.0 192.168.0.0 到 192.168.255.255 2、私有地址接入公网，需要进行NAT（Network Address Translation） 出去进行SNAT，在 ...
分类：
其他好文 时间：
2017-02-11 19:48:45
阅读次数：
197
内容简介防火墙的概述iptables简介iptables基础iptables语法iptables实例案例详解（一）防火墙的简介防火墙是指设置在不同网络或网络安全域之间的一系列部件的组合，它能增强机构内部网络的安全性。它通过访问控制机制，确定哪些内部服务允许外部访问，以及允许哪些外部请求可以访问内部服... ...
分类：
其他好文 时间：
2016-12-07 02:25:57
阅读次数：
194
Purpose 最近因为要买房子，扫过了各种信息，貌似lianjia上的数据还是靠点谱的(最起码房源图片没有太大的出入)，心血来潮想着做几个图表来显示下房屋的数据信息，顺便练练手。 需求分析 1从lianjia的网站上获取关键的房屋信息数据，然后按照自己的需求通过图表显示出来。 2每天从lianji ...
分类：
其他好文 时间：
2016-12-05 14:49:32
阅读次数：
257
SNAT//此时filter表上的FORWARD链要打开(会经过此表中的此链)
[root@nat~]#iptables-tnat-F
[root@nat~]#iptables-tnat-L-n
[root@nat~]#iptables-tnat-APOSTROUTING-s10.1.249.158-jSNAT--to-source192.168.2.3
[root@nat~]#iptables-tnat-L-n
ChainPOSTROUTING(policyACCEPT)..
分类：
其他好文 时间：
2016-12-04 17:44:50
阅读次数：
118
iptables详细语法及配置： SNAT:源地址转换DNAT：目标地址转换PNAT:端口地址转换 iptables规则链 路由以后到本机:INPUT本机出口:OUTPUT路由到本机以后转发:FORWARD路由前：PREROUTING路由后：POSTROUTING 防火墙的功能rawmangle:拆 ...
分类：
系统相关 时间：
2016-10-31 18:52:13
阅读次数：
238
写在转发之前： 一直以来，我一直有一个疑惑，SNAT的时候，如果两个内网主机恰巧使用了相同的源端口号该怎么办呢？ 我自己猜测的方法是改掉一个端口号，把端口一起映射（当然还有另一个设想，就是把包同时广播给两个主机，但这会引发安全问题，给黑客留下方便，pass）。然后问题来了，如果某一种特定的服务，双方 ...
分类：
Web程序 时间：
2016-10-30 00:24:16
阅读次数：
377
本节我们会将上节创建的 ext_net 连接到 router，并验证内外网的连通性。 更重要的，我们会分析隐藏在表象之下的原理。 ...
分类：
其他好文 时间：
2016-10-28 09:31:20
阅读次数：
249
iptables之NAT==============================================================================概述：NAT：1）Firewall★源地址转换（SNAT）：POSTROUTING主要用于实现让内网客户端访问外部主机地址时使用，要定义在POSTROUTING链或INPUT链静态转换：外网地址是固定的；动态..
分类：
其他好文 时间：
2016-10-24 02:58:22
阅读次数：
338
10.15{3.gateway网关}[1.路由器]主要功能是用来作nat的dnat目的地地址转换snat源地址转换[2.网关]路由器上和自己处在同一个网段的那个ip[3.设定网关]systemctlstopNetworkManager#关闭网络智能管理服务vim/etc/sysconfig/network#全局网关GATEWAY=网关ipvim/etc/sysconfig/netw..
分类：
其他好文 时间：
2016-10-21 01:26:07
阅读次数：
150
