yum -y install ipvsadm modprobe br_netfilter cat > /etc/sysconfig/modules/ipvs.modules <<EOF#!/bin/bashmodprobe -- ip_vsmodprobe -- ip_vs_rrmodprobe - ...
分类：
Web程序 时间：
2020-07-26 15:04:33
阅读次数：
95
iptables 与 firewalld 防火墙 iptables 与 firewalld 都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已， 或者说， 它们只是一种服务。iptables服务会把配置好的防火墙策略交由内核层面的 netfilter 网络过滤器来处理， firew ...
分类：
系统相关 时间：
2020-07-13 18:29:44
阅读次数：
66
在 Kubernetes 集群会碰到这个间歇性 5 延迟的问题，Weave works 发布了一篇博客 Racy conntrack and DNS lookup timeouts 详细介绍了问题的原因。 简单来说，由于 UDP 是无连接的，内核 netfilter 模块在处理同一个 socket ...
分类：
其他好文 时间：
2020-07-04 13:22:06
阅读次数：
84
ipset是通过IP集合的方式管理itables, 官方文档地址 https://ipset.netfilter.org/ipset.man.html ipset的一个优势是集合可以动态的修改,👍👍👍👍👍 ipset的安装 yum install ipset -y ipset的配置 1. ...
分类：
其他好文 时间：
2020-07-03 10:33:07
阅读次数：
143
firewall是什么： 先声明一点，不知道iptables的，可以先去了解下。 firewalld的底层是通过iptables来实现的，，firewalld 和 iptables 都不是防火墙，它们只是防火墙的管理程序，真正的防火墙是内核的netfilter。CentOs 6 中使用iptable ...
分类：
其他好文 时间：
2020-06-30 14:45:54
阅读次数：
74
**LVS：**linux virtual server，负载调度器，内核集成。VS根据请求报文的目标地址和目标协议及端口将其根据不同的调度算法调度转发至后端的RS VS：virtual server，负责调度 RS：real server，后端真正提供服务的机器 netfilter：内核空间上的框 ...
分类：
其他好文 时间：
2020-06-28 00:38:35
阅读次数：
76
linux虚拟网络基础1Device在linux里面devic(设备)与传统网络概念里的物理设备(如交换机、路由器)不同，Linux所说的设备，其背后指的是一个类似于数据结构、内核模块或设备驱动这样的含义。就是说device可能只是软件系统里的一个驱动，一个函数接口。2TapTap位于二层数据链路层，tun位于三层网络层，两者在linux里的函数结构几乎一致，除了一个flag值区分tap/tun。
分类：
系统相关 时间：
2020-06-27 09:33:21
阅读次数：
80
仅供个人娱乐 参考http://www.saulgoodman.cn/HA-Chanakya.html 靶机信息 https://www.vulnhub.com/entry/ha-chanakya,395/ 一、主机探测 arp-scan -l nmap -sV -p 1-65535 -A 192. ...
分类：
其他好文 时间：
2020-06-13 10:25:57
阅读次数：
76
1.iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案。 1.1 netfilter和iptables的区别 netfilter：指的是Li ...
分类：
其他好文 时间：
2020-06-11 01:04:20
阅读次数：
80
一、回顾 1、iptables/netfilter a、netfilter：raw，mangle，nat，filter PREROUTING --> INPUT PREROUTING --> FORWARD --> POSTROUTING OUTPUT --> POSTROUTING b、filte ...
分类：
系统相关 时间：
2020-06-06 11:21:27
阅读次数：
79
