防火墙，通俗地打个比方就相当于城池周围的护城河，开放和管理服务的提供一般电脑系统的安全主要取决于：1）第三方监控杀毒软件如360杀毒软件2）系统策略防火墙规则设定3）文件的权限设定Linux防火墙体系主要工作在网络层，针对TCP/IP数据包的过滤和限制，属于典型的包过滤防火墙（或称为网络层防火墙），Linux系统的防火墙体系基于内核编码实现，具有非常稳定的性能和极高的效率，因此获得广泛的应用。Ne
分类：
系统相关 时间：
2018-08-02 01:57:28
阅读次数：
288
网关服务器上的防火墙简略配置：vim/etc/sysctl.conf修改内核参数net.ipv4.ip_forward=1【开启路由转发】sysctl-p【使配置生效】iptables-tnat-APOSTROUTING-s【内网网段/24】-oeth0【外网网卡】-jSNAT--to-source【公网地址】{配置SNAT策略使内网主机共享固定IP上网}iptables-tnat-APOSTRO
分类：
其他好文 时间：
2018-07-29 22:28:11
阅读次数：
257
问题描述内网客户机器通过一台Gnu/Linux服务器访问互联网。服务器的eth0网卡可以访问互联网，eth1网卡与内网相连。客户端要通过该服务端访问互联网。实验环境服务器：|网卡|IP|子网掩码|网关|----|----|----|----|eth0|192.168.16.220|255.255.255.0|192.168.16.1||eth1|192.168.15.222|255.255.255
分类：
系统相关 时间：
2018-07-27 19:17:45
阅读次数：
224
分离解析（Split DNS）的域名服务器实际也是主域名服务器，这里主要是指根据不同的客户端提供不同的域名解析记录。来自不同地址的客户机请求解析同一域名时，为其提供不同的解析结果。?实验准备：l? 一台linux作为网关服务器l? 一台linux事先搭建好Apache服务作为局域网Web服务器，l? 一台Win7作为外网主机l&nb
分类：
其他好文 时间：
2018-07-15 17:42:18
阅读次数：
290
7月13日任务10.15?iptables?filter表案例10.16/10.17/10.18?iptables?nat表应用扩展1.?iptables应用在一个网段?http://www.aminglinux.com/bbs/thread-177-1-1.html?2.?sant,dnat,masque
分类：
其他好文 时间：
2018-07-14 16:29:25
阅读次数：
230
一：iptablesfilter表小案例vi/usr/local/sbin/iptables.sh#!/bin/bashipt="/usr/sbin/iptables"$ipt-F$ipt-PINPUTDROP$ipt-POUTPUTACCEPT$ipt-PFORWARDACCEPT$ipt-AINPUT-mstate--stateRELATED,ESTABLISHED-jAC
分类：
其他好文 时间：
2018-07-13 22:49:54
阅读次数：
209
搭建网络防火墙 防火墙的IP充当网关,对两边主机相互发送的数据包进行检查 1 两边的主机都必须要配置 2 主机1配置路由: 3 route add -net 192.168.145.0/24 gw 192.168.33.129 4 route del -net 192.168.33.0/24 5 i ...
分类：
其他好文 时间：
2018-07-01 17:54:33
阅读次数：
212
实验1：实现SNAT 拓扑图 实验环境 准备三台服务器： 1. lan:192.168.30.7/24 2. nat server: lan interface：192.168.30.17 wan interface: 10.0.0.254（10.0.0.0/8） 3. wanserver 10.0 ...
分类：
其他好文 时间：
2018-06-30 14:40:31
阅读次数：
165
接上篇，介绍NAT网络模型和桥接模型。三、NAT模型NAT模型其实就是SNAT的实现，路由中虚拟机能将报文发送给外部主机，但是外部主机因找不到通往虚拟机的路由因而无法回应请求。但是外部主机能同宿主机通信，所以在宿主机上添加一个NAT转发，从而在外部主机请求虚拟机时，将虚拟机的IP地址转换为宿主机上的某个地址，从而实现外部网络与虚拟机的通信，其实际上只是通过iptables的nat表的POSTROU
分类：
其他好文 时间：
2018-06-24 19:36:08
阅读次数：
175
一、SNAT源地址转换。 1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。 2、应用场景：共享内部主机上网。 3、设置SNAT：网关主机进行设置。 （1）设置ip地址等基本信息。 （2）开启路由功能： sed -i '/ip-forward/s/0/1/g' ...
分类：
其他好文 时间：
2018-06-23 20:55:16
阅读次数：
213
