语法：iptables[-ttable]{-A|-C|-D}chainrule-specification-t可用来指定表，默认为filter表，可用选项有：filter默认使用的表，书写规划时，可不用指定，针对链INPUT,FORWARD,OUTPUT链有效nat主要用于做SNAT(源地址转换），DNAT(目标地址转换），针对链PREROUTING,POSTROUTING..
分类：
其他好文 时间：
2015-09-19 06:21:35
阅读次数：
199
rpm-qliptables查看安装的模块iptables-tfilter-L–n
iptables-L–n这两个命令的效果是一样的
iptables-tnat-L–n查nat表
iptables-tmangle-L–n查mangle表==============================================[root@localhost~]#iptables-help
Usage:iptables-[AD]chainrule-speci..
分类：
其他好文 时间：
2015-09-12 01:00:43
阅读次数：
290
先贴图：这个图用的cisco的路由器。事实结果是不用做snat。然而lvs的nat跟这个模型很相似，有人说lvsnat是多组的dnat，现在我来证实一下lvs是否需要开启iptablessnat来帮助realserver把数据包做转换。还是lvs自身来转换数据包结构。实验所需：lvs配置的关键项我贴出来，我用的k..
分类：
其他好文 时间：
2015-08-14 19:29:29
阅读次数：
933
一、简介iptables是可以实现netfilter框架的一个命令，通过调用syscall使内核空间的防火墙规则和用户空间交互。配置文件/etc/sysconfig/iptables-config/etc/sysconfig/iptables二、四表五链模型【结合不同的扩展】iptables可以针对OSI二、三、四、七层进行报文进行规则匹配ipt..
分类：
其他好文 时间：
2015-07-25 10:50:16
阅读次数：
265
-------------------------------------------------------------------------
###KVM SNAT配置过程
-------------------------------------------------------------------------
#增加一个br0网桥(不跟任何网卡绑定)
brctl addbr br0...
分类：
其他好文 时间：
2015-07-25 01:48:22
阅读次数：
480
环境：CentOS6.4（最小化安装）SNAT测试：地址规划：NodeIPaddressGWEndUser192.168.101.241/24192.168.101.1iptableseth1:192.168.101.1/24eth0:192.168.100.242/24192.168.100.1EndUser：[root@EndUser~]#tail-n5/etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static..
分类：
其他好文 时间：
2015-07-15 23:13:50
阅读次数：
631
NAT表主要控制的是内部网络与外部网络之间的互访问题，它的功能类似于路由器中的NAT地址转换功能，控制着内部用户怎么访问外网，外网用户如何访问内网SNAT：源地址转换，修改数据包的源ip，用于局域网主机访问外网，在路由选择后创建。DNAT：目标地址转换，修改数据包的目标ip..
分类：
系统相关 时间：
2015-07-15 15:18:20
阅读次数：
293
在日常生活中，http主要用于做为公司的正向代理，通过SNAT技术为互联网节省了很多的IP地址，相反haproxy是作为反向代理，接收普通用户的请求。代理的作用主要有访问控制、web缓存(加速)、反向代理、内容路由（根据流量及内容类型等条件将请求转发至特定的服务器）、转码器，以..
分类：
其他好文 时间：
2015-06-08 06:16:58
阅读次数：
317
首先介绍一下实验环境，一共打开三台虚拟机，win7客户机作为内部局域网的终端设备；中间的Linux-2作为内部局域网的网关以及连接外网的设备；Linux-1作为外网的web服务器设备。（其实这个实验是接着上次的实验继续做的）查看Linux-2的网卡属性需要配置两块网卡（不知怎么添加的..
分类：
其他好文 时间：
2015-05-25 14:48:42
阅读次数：
293
SNAT和DNAT简介SNAT：局域网共享一个公网IP接入lnternel，好处如下1、保护内网用户安全，因为公网地址总有一些人恶意扫描，而内网地址在公网没有路由所以无法被扫描，能被扫描的只有防火墙这一台，这样就减少了被攻击的可能。2、Ipv4地址匮乏，很多公司只有一个ipv4地址，但是..
分类：
其他好文 时间：
2015-05-17 23:43:23
阅读次数：
979
