1.SNAT 策略 局域网主机共享单个公网IP地址接入Internet（私网不能在Internet(公网)中正常路由因为公网有 个机制叫黑洞路由（吸收私网数据包并丢弃））2.SNAT原理 (source network address translation) 修改数据包源地址3.SNAT转换前提条件在nat
今天又学习了一下iptables，做一点总结来方便以后查阅。Netfilter（网络过滤器）是Linux操作系统核心层内部的一个数据包处理模块，主要负责数据包的拦截和转发，而iptables是NetFilter的一种应用化，为了方便定义规则和配置。iptables工作在linux的内核空间，它通过内核空间的接口与用户空间通信，控制数据包在内核空间上的接口（就是经常说到的port）之间转发。这是一条
转载
2024-04-26 14:41:33
212阅读
# 实现Java转发请求到其他IP的流程
## 1. 整体流程
首先，我们需要创建一个Java程序来实现请求的转发到其他IP。下面是整个过程的步骤：
| 步骤 | 操作 |
| ------ | ------ |
| 1 | 接收原始请求 |
| 2 | 创建新的请求对象 |
| 3 | 设置新请求对象的URL为目标IP |
| 4 | 发送新请求 |
| 5 | 将目标IP返回的响应返回给
原创
2024-03-01 06:47:57
194阅读
# 使用 iptables 配置转发请求到 Docker
在现代开发中，Docker 已成为一种常见的容器化解决方案。将请求转发到 Docker 容器中，可以让我们轻松管理和访问运行在容器中的服务。本文将详细介绍如何使用 `iptables` 实现这一目标，适合初学者学习。
## 处理流程
下面的表格展示了将请求转发到 Docker 的基本流程：
| 步骤 | 描述 |
|------|-
1、在nginx官网http://nginx.org/下载nginx 2、 3、选择一个版本，我用的是1.6.3 4、解压缩文件，然后点击nginx.exe,运行窗口会一闪而过，在config--nginx.config里面的默认端口配置是80端口，所以有可能80端口会占用，但是运行窗口也不会提醒你的错误，所以最好用命令的模式进行启动nignx 5、命令： &nb
转载
2023-12-23 21:34:22
172阅读
用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改
iptables - [RI] chain rule num rule-specification[option]
用iptables - RI 通过规则的顺序指定
iptables -D chain rule num[option]
删除指定规则
iptables -
NAT一. 什么是 NATNAT（Network Address Translation）译为网络地址转换。通常路由器在转发我们的数据包时，仅仅会将源MAC地址换成自己的MAC地址，但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。二. NAT的作用NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网。NAT技术通常用于端口和流量的转发、重定
转载
2024-03-18 14:43:04
110阅读
iptables与socks5 从“iptables和natcheck”一文可知，只要在两端都采用了iptables作NAT后，即使两侧都通过了natcheck的兼容性测试，但iptables两侧永远也不能互相穿越。 怎么办呢，一种办法是在公网上添加中转服务器，两侧内网机器之间的UDP通讯都由中转服务器来中转（其实只要中转一侧足矣）。这种方法的好处是，因为中转服务器在公网，
转载
2024-03-20 06:55:30
56阅读
为什么会出现接口？接口的出现是为了扩展java中的类继承的单调性。这样使得功能更加丰富。接口关键字？定义接口interface，实现一个接口 implements什么接口呢？ 接口是一种特殊的抽象类，所谓的抽象类就是没必要实现的类，像你定义一个人，人可以分为很多种，老师、学生什么的，所以Person这个类就可以定义成抽象类，你还可以定义几个人的常用方法，不如走路、吃
SNAT原理及应用SNAT应用环境局域网主机共享单个公网IP地址接入Internet ( 私有IP不能在Internet中正常路由)SNAT原理修改数据包的源地址SNAT转换前提条件局域网各主机已正确设置IP地址、子网掩码、默认网关地止Linux网关开启IP路由转发实现方法编写SNAT转换规则TROUTING（路由选择后再处理） -s 指定的网段 -o 指定出站的网卡 -j SNAT --to-s
转载
2024-03-21 11:02:11
177阅读
iptables 命令基本语法iptables [-t table] command [链名] [条件匹配] [-j 目标动作] 以下是对 iptables 命令的拆分讲解：-t table用来指明使用的表，有三种选项: filter，nat，mangle。若未指定，则默认使用filter表。command参数指定iptables 对我们提交的规则要做什么样的操作，以下是command常用参数
转载
2024-04-15 21:43:52
51阅读
利用iptables来简单模拟下跳板机原理
原创
2016-05-23 15:39:56
5244阅读
ftp
1.ftp模块:
modprobe ip_nat_ftp
modprobe ip_conntrack_ftp
2.
iptables -t nat -A PREROUTING -p tcp -d a.b.c.d --dport 21 -j DNAT --to a.b.c.d
(修改目标地址为10.11.22.11,21port的包为目址
java使用代理发post请求 这东西啊，本身是无用的，但是要是移植就有用。 package util;
import java.util.Properties;
public class HttpProxyConfiger {
public static void configProxy(){
Properties prop=System.getProp
转载
2023-06-21 23:26:37
182阅读
一、网络架构实验效果，通过机器B的转发功能，将机器A的报文转发到机器C 本实验准备三台机器分别配置如下网络 机器A ip:192.168.56.104 机器C ip:10.1.0.10 机器B 两张网卡，分别的ip是192.168.56.106和10.1.0.11 如图所示如下图所示二、虚拟机网卡设置设置两个host-Only的局域网机器A的网络设置如下：机器B的网络设置如下： 两个网卡，分别连接
配置filter表防火墙清除已有规则iptables -F
iptables -X
iptables -Z设定预设规则iptables -P INPUT DROP # 把进入服务器的所有流量drop掉
iptables -P OUTPUT ACCEPT # 从服务器出去的流量全部放通
iptables -P FORWARD DROP # 禁用服务器数据包转发的所有流量这里简单介绍下Forwa
转载
2024-03-15 05:38:34
162阅读
一、centos安装Nginx一. gcc 安装 安装 nginx 需要先将官网下载的源码进行编译，编译依赖 gcc 环境，如果没有 gcc 环境，则需要安装： yum install gcc-c++ 二. PCRE pcre-devel 安装 PCRE(Perl Compatible Regular Expressions) 是一个Perl库，包括 per
转载
2024-06-05 13:22:29
151阅读
三、如何在使用代理后获取用户ip在《实战nginx》中，有这么一句话：经过反向代理后，由于在客户端和web服务器之间增加了中间层，因此web服务器无法直接拿到客户端的ip，通过$remote_addr变量拿到的将是反向代理服务器的ip地址。这句话的意思是说，当你使用了nginx反向服务器后，在web端使用request.getRemoteAddr()（本质上就是获取$remote_addr），取得
转载
2024-02-19 02:14:58
769阅读
公司项目中有一项业务需要将UDP的数据包接入到服务器，并给予回复，一般像类似TCP的数据包，直接通过NGINX或者自身的Socket就可以做到上下行的通路，但是UDP的消息通路及端口，在一段时间内就会被释放掉，而无法再次使用和联通；经我们测试发现，收到一个UDP的数据，当我们解析后并回复一个特定数据回去的时候，经
转载
2023-07-13 21:04:32
256阅读
IPTABLES防火墙在做数据包过滤决定时,有一套遵循和组成的规则,这些规则存储在专用的数据包过滤表中,而这些表集成在linux内核中.数据包过滤表中,规则被分组放在我们所谓的链(chain)中.iptables5个链INPUT:入站规则OUTPUT:出站规则FORWARD:转发规则PREROUTING:路由前规则POSTROUTING:路由后规则规则链之间的顺序入站:PREROUTING–>
转载
2024-03-28 15:14:10
142阅读
