闲聊几句,窗外依旧下着雨,时间过得挺快的,一个星期就又快过去了。。。。 防火墙 0. 防火墙策略可以基于流量的源地址，端口号，协议，应用等信息来定制iptables 和Firewalls 都不是真正意义上的防火墙，只是用来定义防火墙策略的管理工具而已 ，或者说只是一种服务 2.iptable服务会把配置好的防火墙策略交由内核层面的netfilter 网络过滤器来处理，而Firewalls则是把配置
环境为云环境，有外网主机的IP为192.168.0.39，无外网主机的IP为192.168.0.228需要实现无外网主机通过有外网主机的IP上网，同时还可以做nat。最终目的是把无网主机连上网，然后把无网的主机的服务端口映射出去。让互联网可以直接访问原本无网主机的服务。
1，首先需要增加一个私网ip地址192.168.0.2，增加在私网里面ping一下看是否生效。
E
转载
2024-05-06 09:47:03
90阅读
表 (table)包含4个表：4个表的优先级由高到低：raw-->mangle-->nat-->filterraw---RAW表只使用在PREROUTING链和OUTPUT链上,因为优先级最高，从而可以对收到的数据包在连接跟踪前进行处理。一但用户使用了RAW表,在某个链上,RAW表处理完后,将跳过NAT表和ip_conntrack处理,即不再做
转载
2024-04-03 10:41:03
98阅读
本文只是为了记录下一直没太理清的iptables的SNAT和DNAT，其实就是"地址翻译"很容易。1. iptable规则链先摆上 无Mangle表 的iptables 规则链：（来自《鸟哥私房菜》）无Mangle的表更加常用分析起来逻辑更加清晰。 完整的包含mangle表的：2. SNAT例子：IP分享器局域网的人多人上网，出去的时候都是通过路由器的public ip地址出去，对方服
转载
2024-09-03 16:59:28
119阅读
一般做为NAT的计算机同时也是局域网的网关，假定该机有两块网卡eth0、eth1，eth0连接外网，IP为202.96.134.134；eth1连接局域网，IP为192.168.62.10 1. 先在内核里打开ip转发功能 #echo 1 > /proc/sys/net/ipv4/ip_forwar
转载
2019-07-04 08:23:00
126阅读
2评论
对DNAT和SNAT的个人理解理解iptablies的DNAT和SNAT，对于理解LVS的负载均衡有很好的承接作用，但是之前在理解DNAT和SNAT一直卡在为什么要在postrouting还是prerouting链上设置，所以写此博客以此加深记忆。iptables的报文流向首先要理解的是iptables的报文流向，如图所示是，上层协议及用户层空间，以下均为系统的内核空间，因此iptables是工作
转载
2024-04-03 12:03:55
36阅读
重置iptablesresetthedefaultpoliciesinthefiltertable.iptables-PINPUTACCEPTiptables-PFORWARDACCEPTiptables-POUTPUTACCEPTresetthedefaultpoliciesinthenattable.iptables-tnat-PPREROUTINGACCEPTiptables-tnat-PP
转载
2018-04-20 10:13:00
10000+阅读
linux 限制带宽方案
20130325 Chenxin1.ethtool (mii-tool工具只支持百兆网络,千兆的网卡显示为百兆,但实际两台物理机间可达到千兆)
2.tc
3.iptables(iptables需要结合tc来做限速,单纯使用iptables限速非常不可靠也不稳定)0.大文件生成(测试用):
带宽测试比较准确的是拷贝大文件，用dd命令生成大文件，再通过网络内外网互相拷贝，观察
转载
2023-07-08 19:14:02
631阅读
现代 Linux 内核带有一个叫 Netfilter 的数据包过滤框架。Netfilter 提供了允许、丢弃以及修改等操作来控制进出系统的流量数据包。基于 Netfilter 框架的用户层命令行工具 iptables 提供了强大的防火墙配置功能，允许你添加规则来构建防火墙策略。iptables 丰富复杂的功能以及其巴洛克式命令语法可能让人难以驾驭。
一、IPtables介绍 Iptables是unix/linux自带的一款优秀且开放源代码的完全自由的基于包过滤(对OSI模型的四层或者是四层以下进行过滤)的防火墙工具，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。主要针对网络访问iptables其实并不是真正的防火墙，我们可以把他理解为一个客户端的代理，用户是通过iptables这个代理，将用户的安全设定执行到
转载
2024-10-10 14:36:52
267阅读
aliyun ecs iptables nat 上网
原创
2019-07-01 18:58:31
3120阅读
这几天正在捣鼓防火墙，用到了hashlimit模块。Google了一圈发现相关的文档无论英文还
是中文都很少，
所以我就把自己的折腾的心得记录下来吧。
hashlimit是iptables的一个匹配模块，用它结合iptables的其它命令可以实现限速的功能
。（注意，单独hashlimit模块
是无法限速的）。
不过首先必须明确，hashlim
1.1 流程大概如下： 1.环境准备 内部服务器B 内网172.16.1.12 ifdown eth0 #首先关闭外网网卡 route add default gw 172.16.1.11 #把上图中的eth1设置为B的网关 添加dns [root@web01 ~]# cat /etc/resolv
原创
2021-07-29 09:51:55
1916阅读
首先安装Centos7在VMware中，安装完成后发现不能上网；
第一：必须在VMware配置网络是NAT转换，然后将笔记本网络网卡共享到VMware的网卡上 第二：在windows服务中开启这两个服务程序VMware DHCP Service 启动，还有VMware NAT service 等其他服务都打开！ 第三：然后再去配置Centos中的网络，Cent
原创
2017-09-29 19:26:50
1134阅读
点赞
计算机网络分层我们采用某五层模型进行研究 根据有关资料的统计，网络发生故障具体分布为：应用层占3%；表示层占7%；会话层占8%；传输层占10%；网络层占12%；数据链路层占25%；物理层占35%。由此，我们主要会考虑分析物理层，数据链路层，网络层，传输层这四层的故障情况及可能的故障原因和可行的解决办法。一、 物理层下面的传输媒体1、导引型传输媒体：电磁波被引导沿着固体媒体（铜线或光纤）传播。1）双
目录一、概述二、前置知识三、开发环境三、一些准备工作1. 我们需要UEFI镜像，使得qemu能够以UEFI模式启动2. 我们需要准备一个可以UEFI启动的虚拟磁盘文件创建并格式化磁盘安装uefi启动的grub一个挂载、卸载、启动可引导虚拟磁盘的make脚本 一、概述这可能是中文互联网最奇怪的内核开发教程了：这个教程不会教你如何写bootloader——它本不属于内核。这个教程不会教你x86架构的
在VMware work station 虚拟机里装Centos，装好后发现上不了网。自己经过一番折腾，终于找到出解决问题的方法了。最终的效果是无论是ping内网IP还是ping外网ip，都能正常ping通。方法四步走： 第一步，我们进入/etc/sysconfig/network-scripts目录查看网卡是否识别， 如果把里面网卡配置都搞乱了就删掉再添加一个就可以了，这里我们选择net模式。
转载
2024-02-22 02:26:46
120阅读
问题：因为要做测试ha 在vmware上装了几个虚拟机 结果发现无法登陆外网
每个虚拟机选择的连接方式都是桥接 以前使用一直没有问题
同时发现网关不可以ping通 虚拟机之间可以互ping
排查结果：原因是真实机安装了金山arp防火墙
解决方法：打开金山防火墙 选择综合设置--arp安全设置--修改设置，把下面“拦截本机对外ARP攻击”的勾去掉。检测后正常
原创
2009-10-16 18:36:46
1025阅读
chrome
ubuntu16.04之前使用win10 chrome的时候经常会出现这样的问题，但也轻车熟路的解决问题。看下面的图右上角——设置——高级设置——打开代理设置——选连接——局域网设置关闭代理 就ok了！ubuntu呢。。。是的，正如你看到的，请你使用command line。那就是用呗，打开terminate敲如下命令。man google-chrome
1
可以看到有设置代理的提示
转载
2020-10-16 14:24:00
1993阅读
2评论
一、可以ping通，但没有办法上网 解决方法： ①进入/etc/network/interfaces，修改为 然后重启网络：/etc/init.d/networking restart ...
转载
2021-07-19 15:21:00
912阅读
2评论
