-t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： nat：此规则表拥有 PREROUTING 和 POSTROUTING 两个规则链，主要功能为进行一对一、一对多、多对多等网址转换工作（SNAT、D ...
分类：
其他好文 时间：
2019-07-04 09:54:44
阅读次数：
100
-j 参数用来指定要进行的处理动作，常用的处理动作包括：ACCEPT、REJECT、DROP、REDIRECT、MASQUERADE、LOG、DNAT、SNAT、MIRROR、QUEUE、RETURN、MARK，分别说明如下： ACCEPT： 将封包放行，进行完此处理动作后，将不再匹配其它规则，直接 ...
分类：
其他好文 时间：
2019-07-04 09:20:56
阅读次数：
126
简述防火墙 防火墙简单来说就是起隔离作用的网络防御机制，它分为软件防火墙和硬件防火墙。无论哪一种都是工作在网络的边缘。那么防火墙怎么隔离呢，又隔离什么呢？ 防火墙一般分为内核空间和用户空间，应用都是在用户空间中。对于客户端访问时，先访问内核空间，然后进入用户空间。对于主机防火墙，它的匹配规则一定设置 ...
分类：
其他好文 时间：
2019-06-26 19:23:06
阅读次数：
122
前面在讲解 firewall-config 工具的功能时，曾经提到了 SNAT（Source Network Address Translation，源网络地址转换）技术。SNAT 是一种为了解决 IP 地址匮乏而设计的技术，它可以使得多个内网中的用户通过同一个外网 IP 接入 Internet。该 ...
分类：
其他好文 时间：
2019-06-14 21:51:43
阅读次数：
166
https://docs.openstack.org/newton/networking-guide/deploy-ovs-ha-dvr.html On the compute node containing the instance, verify creation of the fip name ...
分类：
其他好文 时间：
2019-06-10 14:14:55
阅读次数：
166
NAT服务NAT:networkaddresstranslation网络地址转换PREROUTING，INPUT，OUTPUT，POSTROUTING请求报文：修改源/目标IP，由定义如何修改响应报文：修改源/目标IP，根据跟踪机制自动实现SNAT：sourceNATPOSTROUTING,INPUT让本地网络中的主机通过某一特定地址访问外部网络，实现地址伪装请求报文：修改源IPDNAT：dest
分类：
系统相关 时间：
2019-05-23 09:34:37
阅读次数：
192
端口转发用来中转国外的虚拟机例如远程桌面 效果非常明显，iptables不仅支持单端口，连端口段也可以转发，同时TCP/UDP均可 特别注明：本地服务器 IP 未必是公网 IP ，像阿里云就是内网 IP ，请用 ipconfig 确认下走流量的网卡 IP 是外网还是内网。 第一步：开启系统的转发功能 ...
分类：
其他好文 时间：
2019-05-16 13:56:23
阅读次数：
122
iptables要实现内网和外网通信，有两种方式： nat: nat表： 实例： 以三台电脑搭建环境，其中一台作为外网主机，一台作为网关，一台作为内网主机 接下来做一个基于DNAT的方式进行源地址转换： 2. 现在外网主机是ping不同内网主机的，给外网主机增加网络路由 3. 抓包测试： 4.现在删 ...
分类：
系统相关 时间：
2019-05-09 19:43:51
阅读次数：
161
LVS集群类型 lvs-nat : 修改请求报文的目标IP , 多目标的DNAT lvs-dr : 操作封装新的MAC地址 lvs-tun : 在原请求IP报文之外新加一个IP首部 lvs-fullnat: 修改请求报文的源和目标IP lvs-nat的工作过程 ， 这种方式对lvs服务器的性能要求高 ...
分类：
其他好文 时间：
2019-05-02 19:03:10
阅读次数：
155
note : delet the default route of 11.7 and 12.4 first DNAT 地址变化记忆： user 和防火墙之间dst和src正常 防火墙到内网dst变为内网server地址 内网server 返回时，dst应为user地址，否则会被防火墙接受 SNAT ...
分类：
其他好文 时间：
2019-03-03 20:55:53
阅读次数：
180
