filter表实例 需求：把80端口，22端口，21端口放行，22端口指定只有某IP段可以访问，其他IP段的均拒绝，在这里，利用SHELL脚本完成这个需求 icmp示例： 禁止其他主机ping这台主机 客户端无法ping通这台主机 取消规则，客户端可以ping通这台主机 nat表实例 A机器两块网卡 ...
分类：
系统相关 时间：
2018-01-25 15:34:20
阅读次数：
257
规则链解析链的用途：存放一条条防火墙规则链的分类依据：处理数据包的不同时机默认包括5种规则链INPUT:处理入站数据包OUTPUT：处理出战数据包FORWARD：处理转发的数据包POSTROUTING：路由选择之后的处理PREROUTING：路由选择之前处理表的用户：存放不通的规则链表的分类依据：防火墙规则的作用相似raw表：确认是否对数据包进行状态跟踪mangle表：为数据包设置表及nat表：修
分类：
其他好文 时间：
2018-01-18 18:28:14
阅读次数：
195
需求 A机器可以访问外网，B机器和A机器处于同一个内网，现在要让B机器通过A机器访问外网。 步骤 1.为虚拟机添加一块网卡。 如果没有区段名称的话，点击‘LAN区段(S)...’按钮，新建一个。 2.ifconfig -a命令可以看到刚添加进来的尚未启用的网卡： 3.配置网卡eth2： 4.在机器A ...
分类：
系统相关 时间：
2017-12-26 19:09:10
阅读次数：
446
1.1.准备两台虚拟机A和B。A：两块网卡。 网卡ens33：192.168.231.128，可以联通外网 网卡ens37：192.168.100.1，只可以访问内网B：一块网卡 网卡ens37：192.168.100.100，只可以访问内网1.2.打开A机器
分类：
其他好文 时间：
2017-12-01 00:40:58
阅读次数：
230
在kvm中新建的虚拟机使用NAT网络上网。需要把端口映射到宿主机上，通过本地的iptables即可实现。添加相应的iptables策略：添加filter 表的forward链iptables -I FORWARD -m state -d 192.168.122.0/24 --state NEW,RELATED,ESTABLISHED -j ACCEPT添加nat 表的prerouting链ipta
分类：
其他好文 时间：
2017-11-28 16:38:49
阅读次数：
266
系统：centos 7 准备：安装libnetfilter_queue模块，可以yum安装，也可以网上下载rpm包安装 简介：使用iptables在NAT表上创建DNAT与SNAT规则，对数据包进行转发；在MANGLE表上的FORWARD链上创建NF_QUEUE规则对数据进行勾取并修改；（iptab ...
分类：
Web程序 时间：
2017-11-26 16:45:45
阅读次数：
425
一、iptables的规则表和链。表（tables）提供特定的功能，iptables内置了4个表，即filter表、nat表、mangle表和raw表，分别用于实现包过滤，网络地址转换、包重构(修改)和数据跟踪处理。链（chains）是数据包传播的路径，每一条链其实就是众多规则中的一个检查清单，每一条链中..
分类：
系统相关 时间：
2017-11-02 00:04:12
阅读次数：
285
1，netfilteriptables2，四个规则表raw表mangle表nat表filter表3，五中规则链preroutingpostroutinginputoutputforward4，规则链之间的顺序入站：prerouting-->input出站：output-->postrouting转发：prerouting-->forfard-->postroutingiptables-tfilter-IINPUT-p..
分类：
系统相关 时间：
2017-10-22 11:05:18
阅读次数：
244
10.15iptablesfilter表案例10.16/10.17/10.18iptablesnat表应用扩展iptables应用在一个网段http://www.aminglinux.com/bbs/thread-177-1-1.htmlsant,dnat,masqueradehttp://www.aminglinux.com/bbs/thread-7255-1-1.htmliptables限制syn速率http://www.aminglinux.com/bbs/thre..
分类：
其他好文 时间：
2017-09-14 23:34:31
阅读次数：
124
前言应用场景 事务必须满足传统事务的特性，即原子性，一致性，分离性和持久性。但是分布式事务处理过程中， 某些场地比如在电商系统中，当有用户下单后，除了在订单表插入一条记录外，对应商品表的这个商品数量必须减1吧，怎么保证？ 在搜索广告系统中，当用户点击某广告后，除了在点击事件表中增加一条记录外，还得去 ...
分类：
其他好文 时间：
2017-08-27 17:11:56
阅读次数：
192
