input —对进入本机的数据进行过滤output —-对从本机出去的数据进行处理forward—– 对本网段的数据进行处理prerouting —— dnat 和 ports redirectpostrouting ——-snat 和 masquerade iptables 其实 只有两条chai ...
分类：
其他好文 时间：
2016-05-20 17:09:50
阅读次数：
189
有三台机器， A 、B 、C，其中A机器有外网和内网IP，B和C只有内网，我们配置B和C二台机器通过A机器来上外网。假设A机器 外网IP为： 60.12.13.14 内网IP为： 192.168.0.1B机器IP为： 192.168.0.2C机器IP为： 192.168.0.3我们在B和C 二台机器 ...
分类：
其他好文 时间：
2016-05-15 21:40:07
阅读次数：
416
Lvs-nat就是多目标DNAT，也就是多目标的地址转换；通过将请求报文中的目标地址和端口地址修改为挑选出来的某RS的RIP和PORT实现转发；Lvs-nat处理请求过程及其特点：1、当客户端发出请求时，前端主机接受请求；此时源IP时CIP，目标IP时VIP2、当客户端请求报文经过PREROUTING流入..
分类：
Web程序 时间：
2016-05-11 23:56:27
阅读次数：
467
前言：对于一个Linux运维来说，如果不熟悉iptables配置，这时咱们来脑补一下，然后服务器不在你身边，刚好你设置了"iptables-PINPUTDROP",然后就悲剧了，SSH连接不上了。这还不是最关键的，线上服务器分分钟上万，这个锅你来背。所以说，掌握iptables对我们运维来说，至关重要..
分类：
其他好文 时间：
2016-04-29 01:58:33
阅读次数：
315
使用iptables进行端口重定向,方法如下： 在机器A上操作： #iptables -t nat -A PREROUTING -d 192.168.203.173 -p tcp -m tcp --dport 80 -j DNAT --to-destination 192.168.203.235#i ...
分类：
其他好文 时间：
2016-04-25 11:33:31
阅读次数：
142
SNAT，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因 ...
分类：
其他好文 时间：
2016-04-04 13:13:58
阅读次数：
221
6.虚机添加floating ip 为虚机添加floating ip的功能是在neutron网络功能中非常重要的一项，在虚机创建完成后，如果此虚机所在的网络已经加入一个与外网的router中，那这个虚机可以通过SNAT的方式直接访问外网，但外网用户无法访问进虚机。如果想让外网用户访问虚机需要为虚机分
分类：
其他好文 时间：
2016-03-03 22:52:33
阅读次数：
482
NAT 是 network address translation 的缩写 网络地址转换 网络地址转换主要有两种：SNAT和DNAT,即源地址转换和目标地址转换 SNAT:源地址转换 eg:多台pc机使用ADSL路由器共享上网 每个pc都配置了内网IP,当pc机要访问外部网络的时候，路由器将数据包的...
分类：
其他好文 时间：
2016-02-21 17:09:34
阅读次数：
256
lvs-nat模型：类似于DNAT，但支持多目标转发,就是多目标的DNAT它通过修改请求报文的目标地址为根据调度算法所挑选出的某RS的RIP来进行转发架构特性：(1)RS应该使用私有地址，即RIP应该为私有地址,各RS的网关必须指向DIP(2)请求报文和响应报文都经由Director转发；高负载场景中..
分类：
其他好文 时间：
2016-01-20 11:26:14
阅读次数：
254
