前言在前面的文章中，我们曾经简单的介绍过Linux内核中防火墙的基本概念，以及四表五链的相关知识，可参看LINUX防火墙介绍。并且也介绍了如何在Linux环境中搭建一个能够过滤协议和端口的简单网络防火墙，可以参看Linux实现网络防火墙(一)。在实际生产应用中，防火墙的功能纷繁..
分类：
其他好文 时间：
2017-10-24 01:26:44
阅读次数：
249
当数据包到达主机后，开始检查路由表之前，会匹配防火nat的PREROUTING链，可以在这个链子里面 设置DNAT，修改数据包的目的IP地址，当然也可以不修改。 在路由检查时，判断路由的性质，目的是否是本机 -------如果目的主机就是本机，那么进入filer-INPUT链----》获取服务资源后... ...
分类：
其他好文 时间：
2017-10-05 16:14:12
阅读次数：
199
1.中间人攻击 局域网ARP攻击 受害者经过攻击者向网关发送数据。当主机A、和主机B通信时，都由主机C来为其“转发”，如图一，而A、B之间并没有真正意思上的直接通信，他们之间的信息传递同C作为中介来完成，但是A、B却不会意识到，而以为它们之间是在直接通信。这样攻击主机在中间成为了一个转发器，C可以不 ...
分类：
其他好文 时间：
2017-09-24 02:39:43
阅读次数：
241
10.15iptablesfilter表案例10.16/10.17/10.18iptablesnat表应用扩展iptables应用在一个网段http://www.aminglinux.com/bbs/thread-177-1-1.htmlsant,dnat,masqueradehttp://www.aminglinux.com/bbs/thread-7255-1-1.htmliptables限制syn速率http://www.aminglinux.com/bbs/thre..
分类：
其他好文 时间：
2017-09-14 23:34:31
阅读次数：
124
DNAT（Destination Network Address Translation,目的地址转换) 通常被叫做目的映谢。而SNAT（Source Network Address Translation，源地址转换）通常被叫做源映谢。 这是我们在设置Linux网关或者防火墙时经常要用来的两种方式 ...
分类：
其他好文 时间：
2017-09-07 13:27:28
阅读次数：
152
参考这个微博，http://ji123.blog.51cto.com/11333309/1958742这里centos7的web服务放在RedHat6中。这里需要设置iptables中nat表的PREROUTING这个链。在centos7中命令iptables-tnat-APREROUTING-d192.168.0.110-ptcp--dport80-jDNAT--to-destination192.168.20.2有时候会将RedH..
分类：
Web程序 时间：
2017-08-25 09:38:05
阅读次数：
311
F5配置ip映射到地址池ftp服务，访问报错：FTP出现“数据 Socket 错误: 连接被拒”"ftp 列表错误"解决办法 1条回答 1条回答 FTP的vs类型需要选择standard模式，并开启FTP的profile，在你这种访问模式下还需要开启snat automap才可以。 FTP的vs类型 ...
分类：
其他好文 时间：
2017-08-12 22:31:44
阅读次数：
232
DNAT创建的iptables规则如下：(重写目的IP和端口) PREROUTING, OUTPUT: --dst-type local -j CNI-HOSTPORT_DNAT // PREROUTING和OUTPUT链中目的地址类型为local的跳转至CNI-HOSTPORT-DNAT进行处理 ...
分类：
其他好文 时间：
2017-08-08 20:04:41
阅读次数：
204
开写这篇的时候，恰逢Eclpse Mars（4.5）正式公布，最终由日蚀变登火星了，也离我開始基于Eclipse开发产品已经过去10年，这10年间，经历了Eclipse由私有核心框架到拥抱OSGi, 由单一Java IDE成长为巨无霸式的技术平台。由纯桌面到Web，嵌入式全面开花，个人也经历了从普通 ...
分类：
系统相关 时间：
2017-08-04 19:33:40
阅读次数：
191
LVS-NAT：地址转换===收费站模式virtualservervianetworkaddresstranslation（VS/NAT）LVS的nat模式类似于DNAT，但支持多目标转发。通过修改请求报文的目标地址为根据调度算法所挑选出的某RS的RIP来进行转发；架构特性：（1）RS应该使用私有地址，即RIP应该为私有地址：各RS的..
分类：
其他好文 时间：
2017-07-17 22:05:26
阅读次数：
269
