/proc/sys/net/ipv4/* Variables: ip_forward - BOOLEAN 0 - disabled (default) not 0 - enabled Forward Packets between interfaces. This variable is speci ...
分类：
其他好文 时间：
2020-06-15 15:47:48
阅读次数：
69
1、关闭所有的 INPUT FORWARD OUTPUT 只对某些端口开放。下面是命令实现： iptables -P INPUT DROP iptables -P FORWARD DROP iptables -P OUTPUT DROP 再用命令 iptables -L -n 查看 是否设置好， 好 ...
分类：
系统相关 时间：
2020-06-11 16:23:13
阅读次数：
60
两台服务器，一台国内，一台海外，做了内网互通，现要国内端的数据通过内网转发到海外端来上网的需求 1.安装iptables也可以用firewalld 安装好iptables确认是否启动成功 2.开启系统路由转发功能 vi /etc/sysctl.conf net.ipv4.ip_forward = 1 ...
分类：
其他好文 时间：
2020-05-02 14:52:27
阅读次数：
72
在可以访问外网的机器配置如下首先确认防火墙是开启的1、开启ip_forward转发： vim /etc/sysctl.conf net.ipv4.ip_forward=1 #添加 sysctl -p #使其生效 2、转发内网段的流量执行如下firewalld命令： firewall-cmd --ad ...
分类：
Web程序 时间：
2020-04-24 20:01:18
阅读次数：
80
问题描述： Docker容器映射到宿主机后，查询端口连接只有tcp6没有tcp，通过ipv4地址连接时无法连接成功。 处理方法： 1.检查是否开启ipv4端口转发 sysctl net.ipv4.ip_forward 2、若指令返回结果为net.ipv4.ip_forward = 0，执行如下指令 ...
分类：
其他好文 时间：
2020-04-23 19:28:23
阅读次数：
420
linux 内核优化 默认情况下，linux系统有一些限制，并不能直接支持高并发性能，需要做一些内核优化。 1、把以下内容加入 /etc/sysctl.conf 1 net.ipv4.ip_forward=1 2 net.ipv4.tcp_syncookies = 1 3 net.ipv4.tcp_ ...
分类：
系统相关 时间：
2020-03-30 16:11:40
阅读次数：
90
1、场景： 使用docker启动了一个etcd服务，将端口映射到本地，在本机测试连接是没有问题的，但是其他服务器不能连。 怀疑： 安全组的问题，但是其他宿主机直接启动的服务是可以通的。 经排查发现是宿主机的net.ipv4.ip_forward被关掉了 # Controls IP packet fo ...
分类：
其他好文 时间：
2020-01-13 18:16:56
阅读次数：
105
流量转发和桥接 Kubernetes的核心是依靠Netfilter内核模块来设置低级别的集群IP负载均衡。需要两个关键的模块：IP转发和桥接 IP转发（IP Forward） IP forward 是一种内核态设置，允许将一个接口的流量转发到另外一个接口，该配置是 Linux 内核将流量从容器路由到 ...
分类：
Web程序 时间：
2020-01-08 17:22:05
阅读次数：
120
Docker容器互联网络报错：WARNING: IPv4 forwarding is disabled. Networking will not work. 解决办法： echo net.ipv4.ip_forward=1 >> /usr/lib/sysctl.d/00-system.conf sy ...
分类：
Web程序 时间：
2020-01-07 10:29:13
阅读次数：
125
1.实体拓扑2，主机网卡设置echo"1">>/proc/sys/net/ipv4/ip_forward#开启路由转发3.客户机网络配置#设置客户机ip为10.段的并且网关指向10.1.1.1#ping一下网关测试4.设置主机NAT规则iptables-tnat-APOSTROUTING-s10.1.1.1/24-jSNAT--to-source192.168.0.
分类：
其他好文 时间：
2019-11-05 09:38:27
阅读次数：
166
