目录前言一、SNAT策略1.1 SNAT应用环境1.2 SNAT原理1.3 SNAT转换前提条件1.4 SNAT转换流程1.4 SNAT 应用1.4.1 临时打开1.4.2 永久打开1.4.3 SNAT转换方法 二、DNAT 策略 2.1 应用场景2.2 DNAT的原理2.3 DNAT转换前提条件2.4 DNAT 转换流程
1.添加 /etc/sysconfig/nfs文件MOUNTD_PORT="892"#STATD_PORT=""#LOCKD_TCPPORT=""#LOCKD_UDPPORT=""2. vi /etc/sysconfig/iptables-A RH-Firewall-1-INPUT -p tcp -s client_ip -m multiport --dport 111,892,2049 -j A
原创
2010-04-01 01:19:13
295阅读
iptables允许NFS 客户端访问NFS服务器
一、设置固定监听端口
[root@www ~]# vim /etc/sysconfig/nfs
RQUOTAD_PORT=7005
LOCKD_TCPPORT=7004
LOCKD_UDPPORT=7004
MOUNTD_PORT=7002
STATD_PORT=7003
原创
2011-04-21 14:46:15
682阅读
Linux作为一种广泛使用的操作系统，有许多不同的分支和发行版。其中一种颇受欢迎的是红帽Linux，其通过其稳定性和强大的安全特性而备受青睐。在红帽Linux系统中，有一些重要的组件和功能，例如NFS和iptables，这两者都对网络通信和安全至关重要。
NFS（Network File System）是一种基于网络的文件共享协议，允许不同的计算机之间共享文件和目录。在Linux系统中，NFS被
原创
2024-05-16 11:34:09
97阅读
本文介绍下，在linux中通过使用iptables防火墙，禁止某些IP或IP段访问ssh服务的方法，有需要的朋友，参考下吧。
web服务器挂掉了，原因不明，要好好查查了，竟然发现是ssh的问题。
查看nginx的日志，在/var/log/nginx中，没有发现任何出错信息。也可能是系统内存超了，被OpenVZ内核KILL了吧？查了一下，果然发现：
转载
2024-08-31 21:39:29
52阅读
portmapper在NFS服务启动的时候给每一个NFS服务分配了一个动态的端口，如何才能让NFS client在使用RHEL/Fedora/CentOS linux iptales防火墙时可以正常使用NFS服务呢？需要打开下面的端口a] TCP/UDP 111 – RPC 4.0 portmapperb] TCP/UDP 2049 – NFSD (nfs server)c] Portmap 静态
原创
2013-12-18 10:55:31
2120阅读
1评论
# 使用 Docker 控制 iptables 的指南
在现代应用程序开发和运维中，Docker 提供了轻量级的虚拟化方式，使得应用的开发、测试和部署变得更加简便。然而，在使用 Docker 时，网络安全是不可忽视的问题。其中，`iptables` 是 Linux 系统中使用的强大防火墙工具，Docker 默认会自动配置 `iptables` 规则来管理网络流量。今天，我们将学习如何手动控制 D
启动NFS会开启如下端口：1）portmapper 端口：111 udp/tcp；2）nfs/nfs_acl 端口：2049 udp/tcp；3）mountd 端口："32768--65535" udp/tcp4）nlockmgr 端口："32768--65535" udp/tcp系统 RPC服务在
转载
2019-01-21 09:52:00
356阅读
2评论
这两天在做服务器上的iptables，后来做到一台有NFS服务器的时候发现一个问题NFS共享挂载磁盘的时候有随机端口，这个就有点坑了，要做iptables就是要对端口和ip的访问做控制，结果端口还是随机的这怎么办，于是就上网去恶补了下NFS的知识也去查阅了大量的资料，最后总算是找到方法，好了废话不多说直接进入正题。
原创
精选
2016-07-29 17:41:19
2745阅读
点赞
实验要求：1、实现基于MYSQL验证的vsftpd虚拟用户访问2、通过NFS实现服务器/www共享访问。3、配置samba共享，实现/www目录共享4、使用rsync+inotify实现/www目录实时同步5、使用iptable实现:放行telnet,ftp,web服务,放行samba服务,其他端口服务全部拒绝实验环境：node1:192.168.2.27node2:192.168.2.37OS:
原创
2020-11-25 22:28:45
653阅读
启动NFS会开启如下端口：1）portmapper 端口：111 udp/tcp；2）nfs/nfs_acl 端口：2049 udp/tcp；3）mountd 端口："32768--65535" udp/tcp4）nlockmgr 端口："32768--65535" udp/tcp系统 RPC服务在
转载
2021-08-12 13:47:53
1077阅读
2评论
目录第一种方式：利用ICMP远程遥控iptables进行端口复用创建端口复用链创建端口复用规则开启开关关闭开关let’s do it第二种方式：利用tcp数据包中的关键字端口复用链端口复用规则开启开关关闭开关let‘s do it第三种方式：使用SSLH工具安装sslh工具：启动sslh服务：然后我们在201主机上尝试登录200：第一种方式：利用ICMP远程遥控iptables进行端口复用缺点：如
转载
2024-06-30 00:37:50
125阅读
netfilter/iptables（也就是常说的iptables）组成Linux平台下的包过滤防火墙，具有完成封包过滤、封包重定向和网络地址转换（NAT）等功能。 netfilter是Linux 核心中一个通用架构，它
转载
2023-12-02 13:30:33
87阅读
iptables -A INPUT -s 192.168.109.10 -j DROP：拒绝192.168.109.10主机访问本服务器；注意：-A：添加一条规则，默认是加在最后。注意："拒绝给192.168.109.10主机提供服务"，最好使用INPUT链。使用PREROUTING，也可以满足要求，但是如果用户的要求是让服务器提供转发功能，添加到PREROUTING链中，"转发"功能也将被拒绝掉
转载
2024-03-06 12:02:26
237阅读
-m conntrack --ctstate ESTABLISHED,RELATED -j ...-m state --state ESTABLISHED,RELATED -j ... 我们要对一条连接做处理，可以用以上两种match target来实现。iptables是最常用的一种Linux主机防火墙，借助于netfilter优秀
转载
2023-07-15 16:31:39
329阅读
iptables或netfilter（网络过滤器）是一个工作于用户空间的防火墙应用软件，允许系统管理员可以调整设置X表（Xtables）提供相关的系统表格（目前主要位于iptables/netfilter）以及相关的“链”与“规则”，以管理网络数据包的流动与转送的动作。
Iptables是用户态提供的更改过滤规则的便捷工具，通过使用这个工具，可以方便的改变内核下netfilter的默认
方法一：在/etc/hosts.allow中添加允许ssh登陆的ip或者网段 sshd:192.168.1.2:allow 或者sshd:192.168.1.0/24:allow 在/etc/hosts.deny添加不允许ssh登陆的IPsshd:ALL &n
原创
2014-09-23 14:29:11
1563阅读
1.什么是NFS(Network FileSystem) NFS 就是 Network FileSystem 的缩写，最早之前是由 Sun 所发展出来的。他最大的功能就是可以透过网络，让不同的机器、不同的操作系统、可以彼此分享个别的档案 ( share file )，所以，也可以简单的将他看做是一个 file server 呢！这个 NFS Server 可以让你的 PC 来将网络远程
转载
2024-07-03 20:51:08
46阅读
Iptables 和 NFS 配置指南
OS: RHEL 6.0 (Santiago)
FireWall: iptables v1.4.7
NFS: nfs-utils-1.2.2-7.el6.i686
原创
2011-11-09 18:13:53
3987阅读
NFS启动时会随机启动多个端口并向RPC注册，这样如果使用iptables对NFS端口进行限制就会有点麻烦，可以更改配置文件固定NFS服务相关端口。先上张图看看NFS启动后的端口：分配端口，编辑配置文件：vi /etc/sysconfig/nfs添加：RQUOTAD_PORT=30001LOCKD_TCPPORT=30002LOCKD_UDPPORT=30002MOUNTD_PORT=30003S
转载
精选
2015-06-16 17:38:30
3130阅读
