转自：http://blog.csdn.net/bill_lee_sh_cn/article/details/44018961.一对一流量完全DNAT首先说一下网络环境，普通主机一台做防火墙用，网卡两块eth0 192.168.0.1 内网eth1 202.202.202.1 外网内网中一台主机 1...
分类：
系统相关 时间：
2015-09-23 10:28:19
阅读次数：
336
语法：iptables[-ttable]{-A|-C|-D}chainrule-specification-t可用来指定表，默认为filter表，可用选项有：filter默认使用的表，书写规划时，可不用指定，针对链INPUT,FORWARD,OUTPUT链有效nat主要用于做SNAT(源地址转换），DNAT(目标地址转换），针对链PREROUTING,POSTROUTING..
分类：
其他好文 时间：
2015-09-19 06:21:35
阅读次数：
199
rpm-qliptables查看安装的模块iptables-tfilter-L–n
iptables-L–n这两个命令的效果是一样的
iptables-tnat-L–n查nat表
iptables-tmangle-L–n查mangle表==============================================[root@localhost~]#iptables-help
Usage:iptables-[AD]chainrule-speci..
分类：
其他好文 时间：
2015-09-12 01:00:43
阅读次数：
290
先贴图：这个图用的cisco的路由器。事实结果是不用做snat。然而lvs的nat跟这个模型很相似，有人说lvsnat是多组的dnat，现在我来证实一下lvs是否需要开启iptablessnat来帮助realserver把数据包做转换。还是lvs自身来转换数据包结构。实验所需：lvs配置的关键项我贴出来，我用的k..
分类：
其他好文 时间：
2015-08-14 19:29:29
阅读次数：
933
iptables nat 原理同filter表一样，nat表也有三条缺省的"链"(chains)： PREROUTING:目的DNAT规则 把从外来的访问重定向到其他的机子上，比如内部SERVER，或者DMZ。 因为路由时只检查数据包的目的ip地址，所以必须在路由之前就进行目的PREROUTING....
分类：
其他好文 时间：
2015-08-07 23:40:36
阅读次数：
359
一、简介iptables是可以实现netfilter框架的一个命令，通过调用syscall使内核空间的防火墙规则和用户空间交互。配置文件/etc/sysconfig/iptables-config/etc/sysconfig/iptables二、四表五链模型【结合不同的扩展】iptables可以针对OSI二、三、四、七层进行报文进行规则匹配ipt..
分类：
其他好文 时间：
2015-07-25 10:50:16
阅读次数：
265
-------------------------------------------------------------------------
###KVM SNAT配置过程
-------------------------------------------------------------------------
#增加一个br0网桥(不跟任何网卡绑定)
brctl addbr br0...
分类：
其他好文 时间：
2015-07-25 01:48:22
阅读次数：
480
环境：CentOS6.4（最小化安装）SNAT测试：地址规划：NodeIPaddressGWEndUser192.168.101.241/24192.168.101.1iptableseth1:192.168.101.1/24eth0:192.168.100.242/24192.168.100.1EndUser：[root@EndUser~]#tail-n5/etc/sysconfig/network-scripts/ifcfg-eth0
BOOTPROTO=static..
分类：
其他好文 时间：
2015-07-15 23:13:50
阅读次数：
631
NAT表主要控制的是内部网络与外部网络之间的互访问题，它的功能类似于路由器中的NAT地址转换功能，控制着内部用户怎么访问外网，外网用户如何访问内网SNAT：源地址转换，修改数据包的源ip，用于局域网主机访问外网，在路由选择后创建。DNAT：目标地址转换，修改数据包的目标ip..
分类：
系统相关 时间：
2015-07-15 15:18:20
阅读次数：
293
LVSNAT模式：Summary：普通的NAT模式为DNAT，即只更改目的地址，不改源端口。LVS在转发报文时，将Client的源IP透传给Server，类似于透明传输。优点：1.可提供从不同源地址访问的访问。2.RS不占用公网IP。3.可以更改访问目的地址的端口，DR及Tun模式不可以。缺点：1....
分类：
其他好文 时间：
2015-06-24 10:54:27
阅读次数：
169
