构建LVS负载均衡群集之地址转换模式（LVS-NAT）试验环境：本实验共需要五台虚拟机，一台作为调度服务器的Linux虚拟机。两台作为真实服务器的Linux虚拟机，一台作为NFS服务器的Linux虚拟机，一台用于最后用于测试访问的win7虚拟机（也可以用自己的宿主机访问）。网址规划：作为调度服务器的Linux需要配置双网卡，公网网卡IP地址ens33:12.0.0.1私网地址ens37:192.1
分类：
其他好文 时间：
2018-06-20 21:28:36
阅读次数：
189
SNAT 源地址转换 内网访问外网 问题：这里我们模拟内外网的访问，网关互指，中间网关打开ip_forward，但实际的网络访问环境中，外网客户会把网关指向你公司的网关吗？ 张三 李四 王五 内网 iptables 网关 外网 （其实就是模拟一个路由器） 192.168.1.128 > 192.16 ...
分类：
其他好文 时间：
2018-06-19 22:46:53
阅读次数：
322
IPtables中可以灵活的做各种网络地址转换（NAT）网络地址转换主要有两种：SNAT和DNATSNAT是source network address translation的缩写即源地址目标转换比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了内网IP。PC机访问外部网络的时候，路由器将数据包的报头中的源地址替换成路由器的ip。当外部网络的服务器比如网站web服务器接到访问请求的时
分类：
其他好文 时间：
2018-06-15 11:01:02
阅读次数：
231
SNAT(SourceNetworkAddressTranslation源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。DNAT(DestinationNetworkAddressTranslation目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型
分类：
其他好文 时间：
2018-06-12 17:46:01
阅读次数：
204
1、本章内容防火墙的概念iptables的基本认识iptables的组成iptables的基本语法iptables之forward的概念iptables之地址转换法则SNAT源地址转换的具体实现DNAT目标地址转换的具体实现firewalld介绍firewalld配置命令rich规则2、安全技术***检测与管理系统（IntrusionDetectionSystems）：特点是不阻断任何网络访问，量化
分类：
系统相关 时间：
2018-06-08 15:54:33
阅读次数：
246
虚机中的地址：192.168.0.110 PC机的地址是: 192.168.0.1 设置PC机的sudo iptables -t nat -I POSTROUTING -s 192.168.0.1 -d 192.168.0.110 -j SNAT --to-source 192.168.1.1 然后 ...
分类：
其他好文 时间：
2018-05-21 14:31:10
阅读次数：
233
在Kubernetes负载均衡的方案中遇到了SNAT的问题，查资料把SNAT和NAT的大意了解一下 详细信息可以直接访问 https://support.f5.com/kb/en-us/products/big-ip_ltm/manuals/product/tmos-routing-administ ...
分类：
其他好文 时间：
2018-05-08 19:25:27
阅读次数：
248
因为工作需要，在师傅的带领下实现了一个虚拟机的SNAT IP转发功能，该功能实现的效果大概就是将虚拟机当做电脑的路由器，主机的请求通过虚拟机转发出去，接收到的回应也通过虚拟机解析回来，以便在虚拟机上开发防火墙功能。 先介绍一下设备的情况，一台很久的台式机（大概就是学校机房那种，内存3G左右，处理器i ...
分类：
其他好文 时间：
2018-05-06 22:28:20
阅读次数：
225
防火墙策略一般分为两种，一种叫“通”策略，一种叫“堵”策略，通策略，默认门是关着的，必须要定义谁能进。堵策略则是，大门是洞开的，但是你必须有身份认证，否则不能进。所以我们要定义，让进来的进来，让出去的出去，所以通，是要全通，而堵，则是要选择。当我们定义的策略的时候，要分别定义多条功能，其中：定义数据包中允许或者不允许的策略，filter过滤的功能，而定义地址转换的功能的则是nat选项。为了让这些功能交替工作，我们制定出了“表”这个定义，来定义、区分各种不同的工作功能和处理方式。
我们现在用的比较多个功能有3个：还有一个不常用raw(本文不介绍)
1.filter 定义允许或者不允许的
2.nat 定义地址转换的
3.mangle功能:修改报文原数据
4.raw功能：把修改的报文还原回去
分类：
其他好文 时间：
2018-05-01 15:13:41
阅读次数：
197
