whenCLIENT_ACCEPTED{if{[IP::addr[IP::remote_addr]equals192.168.1.126]}{snatpoolkuxun_211_134}elseif{[IP::addr[IP::remote_addr]equals192.168.1.124]}{snatpoolkuxun_194_172}else{snatautomap}}备注：192.168.1.126和192.168.1.124为内网ip，如果匹配到了，则出去的时..
分类：
其他好文 时间：
2015-05-05 19:51:55
阅读次数：
337
一、简介squid实现代理上网是7层代理，传统的路由器实现snat一般是4层，基于ip地址和端口转换实现的，7层和4层的区别如下：1.nat需要开启路由转发功能，7层代理squid不需要开启路由转发2.7层能够实现应用层面的控制，可以基于url的控制过滤，4层无法做到。Squid基本功能：1.提..
分类：
其他好文 时间：
2015-04-19 22:57:48
阅读次数：
311
我们看到LVS+Keepalived高负载方案，VIP是需要绑定到realserver接口上，而Haproxy/Hearbeat/Nginx+keepalived却不用手动绑定到后端服务器接口上。这是因为LVS没有转发功能，LVS是四层负载均衡，工作在传输层。LVS的转发主要通过修改IP地址（NAT模式，分为源地址修改SNAT和目标..
分类：
系统相关 时间：
2015-04-03 06:58:13
阅读次数：
226
iptables 有地址转换的NAT功能1 常用在 SNAT 将私有地址转换为公有地址 进行私有内的地址可以顺利访问外网2 DNAT呢？假设一个这样的场景，私有网络有两个服务器很繁忙，并且没有使用公网地址，现在需要对外提供服务！此时如何让外网的Client 访问到内网的WEB服务和FTP等服务？答案...
分类：
其他好文 时间：
2014-11-30 21:20:59
阅读次数：
355
1.传统代理传统代理可以隐藏IP地址多用于Internet在Linux中默认没有安装squid所以要安装在redhat中还要安装perl语言包的支持squid代理服务器需要两块网卡首先保证你的流量是从linux服务器上过的所以先保证做完SNAT可以互相通信1）配置网络参数在试验中一块网卡桥到VM2一块VM3这..
分类：
其他好文 时间：
2014-11-08 02:19:33
阅读次数：
328
实验拓扑图：需求：配置iptables策略，利用SNAT共享internet配置squid代理服务器。实现http访问的缓存加速先用yum-yinstallsquid.1*安装squid代理服务器。两块网卡：eth0192.168.5.6/24桥接到vm1eth1202.10.10.5/24桥接到vm8gw202.10.10.1web服务器是2003server搭建一个简单的..
分类：
其他好文 时间：
2014-10-25 02:07:15
阅读次数：
326
nat的优点：防护内网中的主机，保护主机的安全解决c类地址短缺的情况SNAT和DNAT的区分是根据请求的源地址转换还是目标地址转换而决定的以下实验中，内网的主机，将网关指向192.168.100.1这个地址SNAT：源地址转换拓扑：过程解析：报文的源地址为192.168.100.2，目标地址为外面..
分类：
其他好文 时间：
2014-10-19 17:16:37
阅读次数：
335
