#防火墙iptables ##四表五链： iptables：应用层内置控制防火墙的工具 netfilter：防火墙功能的具体实现，是内核空间的功能模块 通过iptables工具设置规则，netfilter根据该规则进行匹配并执行动作 ###四表： raw mangle nat filter ###五 ...
分类：
其他好文 时间：
2020-05-31 10:42:19
阅读次数：
61
一、iptables/netfilter 1、规则 a、组成部分：根据规则匹配条件来尝试匹配报文，一旦匹配成功，就由规则定义的处理动作做出处理 （1）、匹配条件 1）、基本匹配条件：内建 2）、扩展匹配条件：扩展模块定义 （2）、处理动作 1）、基本处理动作：内建 2）、扩展处理动作：由扩展模块定义 ...
分类：
系统相关 时间：
2020-05-30 12:48:50
阅读次数：
74
链表数据结构的定义很简单（节选自[include/linux/list.h]，以下所有代码，除非加以说明，其余均取自该文件）： struct list_head { struct list_head *next, *prev; }; list_head结构包含两个指向list_head结构的指针pr ...
分类：
其他好文 时间：
2020-05-20 14:16:32
阅读次数：
47
一、配置内核，支持iptables、forward和nat 二、交叉编译iptables a.源码下载： ftp://ftp.netfilter.org/pub/iptables/ b.交叉编译iptables tar -xvf iptables-1.8.4.tar.bz2 cd iptables- ...
分类：
其他好文 时间：
2020-05-18 00:25:40
阅读次数：
101
由于业务需要，近期在研究k8s，故就需要先部署一套。我通过官方文档来部署发现还是有一些坑，故整理了部署中遇到的问题做个记录。系统环境1，k8s的版本为1.8.22，dockerce的版本为19.03.8-33，服务器操作系统版本为centos7，kernel版本3.10.0-9574，使用五台主机部署，机器列表172.18.2.175master1172.18.2.180master2172.18
分类：
其他好文 时间：
2020-05-15 18:02:39
阅读次数：
66
iptables详解（思维导图） 1. 概述 1.1 iptable简介 1.2 防火墙的种类 1.3 netfilter 2. iptables的工作流程 2.1 iptables工作图示 2.2 链、功能表 2.3 报文流向 2.4 路由功能发生的时刻 3. 防火墙类型 3.1 主机防火墙 3. ...
分类：
系统相关 时间：
2020-05-01 14:28:14
阅读次数：
92
一、lvs干什么的 做负载均衡用的，通过工作于内核的ipvs模块来实现功能，工作在netfilter的input链上，同款的有nginx和haproxy二、都有哪些内容 命令ipvsadm常见的参数 三中转发模式https://www.linuxba.com/archives/7686 NAT：过负载均衡器LB
分类：
其他好文 时间：
2020-04-08 09:42:32
阅读次数：
60
iptables 1. iptables 是什么 iptables 是一个 客户端 ，用户通过ipatbales这个代理，将用户的安全设定执行到对应的“安全框架中”， 这个安全框架才是真正的防火墙，框架的名字叫 netfilter 。 iptables 处于用户空间，netfiler 在内核空间。 ...
分类：
其他好文 时间：
2020-03-22 19:57:04
阅读次数：
91
防火墙 2020/03/17 实验要求 用netfilter/iptables可以将Linux 虚拟机配置成路由器，这需要用iptables命令将网卡设置成转发(NAT)模式。将 一台ubuntu虚拟机设置成路由器(配置2个虚拟网卡，内网和外网)，一台windows虚拟机配置成客户端(内网)，通过路 ...
分类：
其他好文 时间：
2020-03-18 09:17:10
阅读次数：
61
参考：https://www.zsythink.net/archives/1199 Netfilter Netfilter是Linux内核中的一个数据包处理模块，它可以提供数据包的过滤、转发、地址转换NAT功能。Iptables是一个工具，可以用来在Netfilter中增加、修改、删除数据包处理规则 ...
分类：
Web程序 时间：
2020-03-12 10:07:37
阅读次数：
65
