配置思路：拓扑4中，WWW服务器设置在内部网络中，内部用户和外部用户必须访问其外部地址202.112.238.10来访问该服务器。此情况中，外部用户的配置不变，即，在外部接口配置DNAT，使外部用户访问202.112.238.10的外部地址时，将其转换到192.168.100.10，同时配置允许外部用户访..
分类：
其他好文 时间：
2015-12-22 13:28:08
阅读次数：
373
平台：RedHat Enterprise Linux centos6.3 ipvsadm ipvs 1. NAT模型 NAT模型:地址转换类型，主要是做地址转换，类似于iptables的DNAT类型，它通过多目标地址转换，来实现负载均衡，一个Director最多负载提供10个Real Server主...
分类：
其他好文 时间：
2015-12-22 12:54:29
阅读次数：
295
我们都知道iptables是防火墙，但是实际上iptables只是配置防火墙的一种工具，真正在工作的是neifilter，netfilter存在于kernel，也就是说是kernel在处理进去出来的数据包；直接看图，看看kernel是如何处理这些数据包的，并且能干什么:2.先说收DNATDNAT目标地址转换在PREROUTING..
分类：
其他好文 时间：
2015-12-03 17:13:48
阅读次数：
278
1. 表： ?? mangle: 改变包的(TOS/TTL/MARK)属性。建议不加任何过滤。 ?? nat: 用于转换包的源地址和目标地址。流的第一个包会进行匹配，后面的包会做按第一个包一样处理。包括DNAT/SNAT/MASQUERADE。 ?? ...
分类：
其他好文 时间：
2015-11-16 17:47:23
阅读次数：
249
常用命令AT<回车>用于串口同步AT+CPOWD=1<回车>关机AT+CSQ<回车>查询信号强度AT+COPS?<回车>查询运营商AT+CGMI<回车>查询卡制造商AT+CGMM<回车>查询是什么模块AT+CGSN<回车>查询模块SNAT+CCID<回车>查询SIM卡序列号【关于波特..
分类：
其他好文 时间：
2015-10-30 02:14:20
阅读次数：
826
1.有一种场景： 该公司只有一个互联网地址，想让内网客户端上网，又想让内网的服务器被外网客户端访问。 想让内网客户端主机上网，就使用SNAT； 想让内网的服务器被外网客户端访问，就使用DNAT； 内网主机是员工用来办公的，有很多的机密资料，是不能被外网访问到的， 但是内网的服务器主机又必须被外网访问...
分类：
其他好文 时间：
2015-10-21 08:07:23
阅读次数：
235
lvs类型、lvs调度方法lvs类型：lvs-nat:通过修改请求报文的目标IP地址进行调度；类似多目标的DNAT；lvs-dr：通过重新封闭请求报文的帧首部(目标为RS的RIP对应MAC地址)进行调度；(1)在前端路由器上静态指定；(2)arptables;(3)通过修改内核参数来限制arp通告和响应级别；lvs-tun..
分类：
其他好文 时间：
2015-10-20 10:34:44
阅读次数：
341
1. snat作用f5的部署方式分为串接和旁路，串接就是服务器网关指向f5，旁路就是网关不指向f5串接情况下是不需要启用snat的，但是今天需要讲清楚原理A客户端 Z 服务器端Q1旁路模式下相同或者不同网段为什么不启用snat分析？- 同网段下：A访问F5 ，数据到达f5之后，f5将数据包的目的.....
分类：
其他好文 时间：
2015-10-13 17:00:09
阅读次数：
811
iptables可以理解为包过滤型防火墙，严格来说iptbles就是规则管理工具Firewall:防火墙，隔离工具；防火墙：工作于主机或网络的边缘，对于进出本主机或网络的报文根据事先定义好的检查规则作匹配检测，对于能够被规则所匹配到的报文做出相应处理的组件；防火墙按工作的位置可以..
分类：
系统相关 时间：
2015-10-08 06:57:30
阅读次数：
371
1. 允许数据包转发： #echo?1?>?/proc/sys/net/ipv4/ip_forward 2. 转发TCP 8081到xx.xx.xx.xx： #iptables?-t?nat?-I?PREROUTING?-p?tcp?-–dport?8081?-j?DNAT?–-to?xx.xx.xx.xx 3. 使转发数据...
分类：
系统相关 时间：
2015-09-30 16:39:32
阅读次数：
290
