NAT#networkaddresstranslation-网络地址转换。NAT的分类#静态NAT、动态NAT，动态NAT包含了我们常用的PNAT（PAT）。端口nat(端口地址转换静态NAT#静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访
分类：
其他好文 时间：
2018-05-19 17:06:29
阅读次数：
944
NAT网络地址转换（一）简介NAT英文全称是“NetworkAddressTranslation”，中文意思是“网络地址转换”，它是一个IETF(InternetEngineeringTaskForce,Internet工程任务组)标准，允许一个整体机构以一个公用IP（InternetProtocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP
分类：
其他好文 时间：
2018-05-13 10:42:38
阅读次数：
159
NAT静态网络地址转换第一个实验，静态网络地址转换。原理：将内部网络的私有IP地址转换为公用合法的IP地址，IP地址的对应关系是一对一的，而且是不变的，即某个私有IP地址只转换为某个固定的合法的外部IP地址。借助于静态转换，能实现外部网络对内部网络中某些特定设备（服务器）的访问。实验目的:把两台C1和C2主机的私有IP地址的分别转换为公用合法的IP地址并进行测试转换结果。实验步骤：1.给sw二层交
分类：
其他好文 时间：
2018-05-10 20:22:17
阅读次数：
176
单臂路由、扩展ACL与NAT的网络地址转换的配置实验 环境描述：1. 使用单臂路由实现C1与C2的互联互通2. 实现整个网络全网互联互通3. 使用扩展ACL实现禁止网络192.168.10.0/24中的主机ping通C3的IP地址14.0.0.14/24，禁止网络192.168.20.0/24中的主机访问C3的访问web服务，而允许其他任何流量4.&n
分类：
其他好文 时间：
2018-05-04 14:00:21
阅读次数：
163
ATnetworkaddresstranslation网络地址转换作用将私有地址转换为公有地址从而实现Internet访问实施在网络的边界设备上即网关设备/防火墙类型【静态NAT】私有地址与公有地址对应条目是人工配置的私有地址：公有地址=1：1不节省IP地址【动态NAT】私有地址与公有地址的对应条目是数据流量触发的普通的动态NAT私有地址：公有地址=1：1PAT/PNAT/NPATprotaddr
分类：
其他好文 时间：
2018-04-14 18:05:44
阅读次数：
170
LVS原理-mNAT（网络地址转换）出入都要经过调度器ip层网络层DNATSNAT-gDR（直接路由模式）适合公有iparp协议amc地址层tunnel（隧道模式）额外再加一层ip叫做gre协议（通用路由协议）linux中叫ipip协议FULL-NAT（完全NAT模式）数据链路层设置iplo口回环口虚拟ip（微ip）elinks--dump命令：-A,--add-service：为ipvs虚拟服务
分类：
其他好文 时间：
2018-04-11 00:14:52
阅读次数：
188
阅读目录 1. 网络层次划分 2. OSI七层网络模型 3. IP地址 4. 子网掩码及网络划分 5. ARP/RARP协议 6. 路由选择协议 7. TCP/IP协议 8. UDP协议 9. DNS协议 10. NAT协议 11. DHCP协议 12. HTTP协议 13. 一个举例 阅读目录 1 ...
分类：
其他好文 时间：
2018-03-27 21:55:44
阅读次数：
171
netfilter5表5链介绍netfilter的5个表maniptables可以查看到五个表filter表用于过滤包，最常用的表有INPUT丶FORWARD丶OUTPUT三个链nat表用于网络地址转换，有PREROUTING丶OUTPUT丶POSTROUTING三个链managle表用于给数据包做标记，几乎用不到raw表可以实现不追踪某些数据包security表在centos6中并没有，用于强制
分类：
Web程序 时间：
2018-03-22 23:47:51
阅读次数：
205
NATnetworkaddresstranslation网络地址转换功能实现在PREROUTING，INPUT，OUTPUT，POSTROUTING请求报文：修改源/目标IP，定义如何修改响应报文：修改源/目标IP，根据跟踪机制自动实现SNATsourceNAT源网络地址转换。让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装功能实现在POSTROUTING,INPUT请求报文：修改源I
分类：
其他好文 时间：
2018-03-20 22:55:44
阅读次数：
232
1、iptables的组成：内核态：集成在内核里的功能。用户态：安装服务的软件包后提供的管理命令2、iptables服务的功能：查看，修改，删除，添加规则3、iptables的组成：功能表链ip包过滤:filterINPUT，FORWARD，OUTPUT网络地址转换:natPREROUTING，POSTROUTING，OUTPUT对ip包打标记:manglePREROUTING,INPUT,FOR
分类：
其他好文 时间：
2018-03-17 17:56:20
阅读次数：
128
