nat的优点：防护内网中的主机，保护主机的安全解决c类地址短缺的情况SNAT和DNAT的区分是根据请求的源地址转换还是目标地址转换而决定的以下实验中，内网的主机，将网关指向192.168.100.1这个地址SNAT：源地址转换拓扑：过程解析：报文的源地址为192.168.100.2，目标地址为外面..
分类：
其他好文 时间：
2014-10-19 17:16:37
阅读次数：
335
准备篇：CentOS 7.0系统安装配置图解教程http://www.osyunwei.com/archives/7829.html一、配置防火墙，开启80端口、3306端口CentOS 7.0默认使用的是firewall作为防火墙，这里改为iptables防火墙。1、关闭firewall：syst...
分类：
数据库 时间：
2014-10-19 12:48:33
阅读次数：
421
1、配置防火墙，开启80端口、3306端口vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT-A INPUT -m state --state NEW -m tcp -p...
分类：
数据库 时间：
2014-10-18 12:30:25
阅读次数：
297
问题：将规则添加到防火墙中，总是端口无法开启
(1)修改文件
首先vim /etc/sysconfig/iptables
-A INPUT -m state --state NEW -m tcp -p tcp --dport 5001:5009 -j ACCEPT（允许5001到5009的端口通过防火墙）
接着执行/etc/init.d/iptables restart （重启...
分类：
其他好文 时间：
2014-10-17 20:34:43
阅读次数：
223
该文件拷贝到?<AndroidSource>/kernel/net/ipv4/netfilter?目录下，
在??<AndroidSource>/kernel/net/ipv4/netfilter/Makefile?
最后一行添加：obj-y?+=?url_redirect.o?
（Mtk系统?编译bootimage烧写?...
分类：
移动开发 时间：
2014-10-17 12:11:54
阅读次数：
395
ftp连接方式有两种，一种是PORT，也就是主动连接，一种是PASV，也就是被动模式。两者的具体区别就不讲了，网上资料很多。 我们采用客户端PASV被动模式 ? 首先我们配置linux系统的防火墙iptables（防火墙一定要配...
分类：
其他好文 时间：
2014-10-16 22:14:33
阅读次数：
217
Redhat使用了SELinux来增强安全，关闭的办法为：1. 永久有效修改 /etc/selinux/config 文件中的 SELINUX="" 为 disabled ，然后重启。2. 即时生效setenforce 0关闭防火墙的方法为：1. 永久性生效开启：chkconfig iptables...
分类：
系统相关 时间：
2014-10-16 18:34:02
阅读次数：
254
引言： zookeeper是目前使用比较多的注册中心，在dubbo的体系中，处于一个比较关键的环节，故一般而言，会以集群的形式来搭建，本文将简要介绍搭建的过程。...
分类：
其他好文 时间：
2014-10-15 17:31:21
阅读次数：
137
iptables工具__过滤包—命令(-A、-I、-D、-R、-L等)、参数(-p、-s、-d、--sport、--dport、-i、-o等)、动作-j (ACCEPT、DROP、REJECT、REDIRECT等)2012-02-27 13:20:51|分类：Linux常用工具|举报|字号订阅ipt...
分类：
系统相关 时间：
2014-10-15 13:33:40
阅读次数：
496
iptables工具__过滤包—命令(-A、-I、-D、-R、-L等)、参数(-p、-s、-d、--sport、--dport、-i、-o等)、动作-j (ACCEPT、DROP、REJECT、REDIRECT等)2012-02-27 13:20:51|分类：Linux常用工具|举报|字号订阅ipt...
分类：
系统相关 时间：
2014-10-15 00:17:29
阅读次数：
409
