转自：http://blog.csdn.net/bill_lee_sh_cn/article/details/44018961.一对一流量完全DNAT首先说一下网络环境，普通主机一台做防火墙用，网卡两块eth0 192.168.0.1 内网eth1 202.202.202.1 外网内网中一台主机 1...
分类：
系统相关 时间：
2015-09-23 10:28:19
阅读次数：
336
语法：iptables[-ttable]{-A|-C|-D}chainrule-specification-t可用来指定表，默认为filter表，可用选项有：filter默认使用的表，书写规划时，可不用指定，针对链INPUT,FORWARD,OUTPUT链有效nat主要用于做SNAT(源地址转换），DNAT(目标地址转换），针对链PREROUTING,POSTROUTING..
分类：
其他好文 时间：
2015-09-19 06:21:35
阅读次数：
199
先贴图：这个图用的cisco的路由器。事实结果是不用做snat。然而lvs的nat跟这个模型很相似，有人说lvsnat是多组的dnat，现在我来证实一下lvs是否需要开启iptablessnat来帮助realserver把数据包做转换。还是lvs自身来转换数据包结构。实验所需：lvs配置的关键项我贴出来，我用的k..
分类：
其他好文 时间：
2015-08-14 19:29:29
阅读次数：
933
iptables nat 原理同filter表一样，nat表也有三条缺省的"链"(chains)： PREROUTING:目的DNAT规则 把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。 因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING....
分类：
其他好文 时间：
2015-08-07 23:40:36
阅读次数：
359
一、简介iptables是可以实现netfilter框架的一个命令，通过调用syscall使内核空间的防火墙规则和用户空间交互。配置文件/etc/sysconfig/iptables-config/etc/sysconfig/iptables二、四表五链模型【结合不同的扩展】iptables可以针对OSI二、三、四、七层进行报文进行规则匹配ipt..
分类：
其他好文 时间：
2015-07-25 10:50:16
阅读次数：
265
环境：CentOS6.4（最小化安装）SNAT测试：地址规划：NodeIPaddressGWEndUser192.168.101.241/24192.168.101.1iptableseth1:192.168.101.1/24eth0:192.168.100.242/24192.168.100.1EndUser：[root@EndUser~]#tail-n5/etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static..
分类：
其他好文 时间：
2015-07-15 23:13:50
阅读次数：
631
NAT表主要控制的是内部网络与外部网络之间的互访问题，它的功能类似于路由器中的NAT地址转换功能，控制着内部用户怎么访问外网，外网用户如何访问内网SNAT：源地址转换，修改数据包的源ip，用于局域网主机访问外网，在路由选择后创建。DNAT：目标地址转换，修改数据包的目标ip..
分类：
系统相关 时间：
2015-07-15 15:18:20
阅读次数：
293
LVSNAT模式：Summary：普通的NAT模式为DNAT，即只更改目的地址，不改源端口。LVS在转发报文时，将Client的源IP透传给Server，类似于透明传输。优点：1.可提供从不同源地址访问的访问。2.RS不占用公网IP。3.可以更改访问目的地址的端口，DR及Tun模式不可以。缺点：1....
分类：
其他好文 时间：
2015-06-24 10:54:27
阅读次数：
169
1.如何将本地80端口的请求转发到8080端口,当前主机IP为192.168.16.1,其中本地网卡eth0:答：# iptables -t nat -A PREROUTING -d 192.168.16.1 -p tcp --dport 80 -j DNAT --to 192.168.16.1:....
分类：
系统相关 时间：
2015-06-05 11:33:03
阅读次数：
228
lvs-nat类型说明RIP:RealIP，应用服务器的ip。VIP：DirectorVirtualIP，面向客户端的ip。DIP：DirectorIP，面向后面应用服务器通信的IP。类似于DNAT,但支持多目标转发；它通过修改请求报文的目标地址为根据调度算法所挑选出的某RS的RIP来进行转发；各集群RS节点：保证RS1、RS2..
分类：
其他好文 时间：
2015-05-26 16:24:47
阅读次数：
174
