在上一篇博客中我已经说了使用-s作为匹配条件，可以匹配单个源地址，但实际上可以匹配多个源地址iptables -t filter -I INPUT -s 192.168.137.101,192.168.137.102 -j REJECT
#这个表示来自101，102的报文全部拒绝同样还可以指定网段iptables -t filter -I INPUT -s 192.168.0.0/16 -j RE
转载
2024-03-19 20:28:23
185阅读
iptables简介 netfilter/iptables（简称为iptables）组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换（NAT）等功能。iptables基础 规则（rules）其实就是网络
转载
2024-04-01 11:57:26
32阅读
1.解释traceroute 的工作原理答： ① 基本原理 Traceroute 的最基本功能是路由跟踪，将数据包到达目的地的每一跳打印出来；Traceroute 最简单的基本用法是：traceroute hostname Traceroute 程序的设计是利用ICMP 及IP header 的TTL（Time To Live）栏位（field）。 首先，tra
当前，用户空间的iptables工具的绝大多数模块都是以动态共享库so的形式。使用动态库的优点也是显而易见的：编译出来的iptables命令比较小，动态库方式使得对于iptables的扩充非常方便。如果你非要去研究一下init_extensions函数的话，那么可以在iptables源码包的extensions/Makefile文件里找点思路。这里，我不会对其进行分析。命令行参数解析do_comm
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。
地址是属于主机的，不属于网卡的。
内网：只是向公网请求，且是拒绝公网上任何主机的请求。利用网关防火墙就行源地址转换。
服务器：接受公网的请求，利用网关防火墙进行目的地址转换。
注意：由于服务器是接受公网
转载
2024-07-09 22:34:37
162阅读
Windows：用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] | [-k host-list]]
[-w timeout] [-R] [-S srcaddr] [-c compartment] [
转载
2024-01-11 07:40:30
595阅读
走进Iptables，Iptables 原理剖析，图文结合，通俗易懂！
目录架构图IP tables简介包过滤防火墙Iptables如何过滤“四表”“五链”Iptables流程架构图公司架构模式（酒店迎宾比喻）IP tables简介IPtablesLinux防火墙工具，真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构；防火墙
配置filter表防火墙清除已有规则iptables -F
iptables -X
iptables -Z设定预设规则iptables -P INPUT DROP # 把进入服务器的所有流量drop掉
iptables -P OUTPUT ACCEPT # 从服务器出去的流量全部放通
iptables -P FORWARD DROP # 禁用服务器数据包转发的所有流量这里简单介绍下Forwa
转载
2024-03-15 05:38:34
162阅读
Linux系统配置软件源来安装和更新软件工具。软件源有两种：一是网络源，二是本地源。本质就是一个访问软件资源的地址。如下：网络源：http://wiki.ubuntu.org.cn/Qref/Source 这个地址下面就有Ubuntu的网络源，进去看看你就能发现那些源不过是一些地址，通过浏览器访问这些地址可以发现里面包含了软件包。本地源：file:///usr/repo-packages
转载
2024-05-08 13:09:09
235阅读
1、安装iptables防火墙怎么知道系统是否安装了iptables?执行iptables -V，如果显示如： iptables v1.3.5 说明已经安装了iptables。如果没有安装iptables需要先安装，执行：yum install iptables在Linux中设置防火墙，以CentOS为例，打开iptables的配置文件：vi /etc/sysconfig/iptables通过/e
Linux中iptables防火墙一、iptables概述1.1、Linux系统的防火墙1.2、netfilter/iptables 关系:二、四表五链2.1、四表2.2、五链2.3、四表五链之间的关系2.4、规则链之间的匹配顺序（1)、主机型防火墙:(2)、网络型防火墙:2.5、规则链内的匹配顺序:三、iptables的安装3.1、iptables防火墙的配置方法:3.2、iptables命令
一个问题困扰了我多年，相信也困扰了很多人多年！那就是Windows上使用Open×××时，通过隧道的包的源IP地址总是Open×××虚拟网卡网段的IP地址，由于Windows的路由选择是自动进行的，除非你在应用程序中bind一个地址，否则它选什么你用什么，配置路由时，你无法指定Linux的iproute2的src参数。因此只要是要通过TAP-Win32网卡走的包，其源地址均是TAP-Win
转载
2024-01-05 11:04:00
259阅读
一. 换源apt 因为树莓派的默认源在国外，所以我们在更新系统的时候时出奇的慢，所以我们就要把相应的源换到国内，国内相对出名的源有清华源，科大源，豆瓣源等，我用的是清华源（不用科大源是因为有一次缺少依赖找不到，换成清华源就ok） 打开树莓派的Terminal sudo nano /etc/apt/s
转载
2020-11-21 18:47:00
620阅读
2评论
Linux操作系统作为一个自由开放的操作系统，其源代码是开源的，可以随意查看和修改。而Linux源地址中，红帽公司是其中的一家重要的开发者和贡献者。
红帽公司成立于1993年，总部位于美国北卡罗来纳州罗利市，是全球著名的开源软件公司，也是Linux领域的领导者之一。作为一家重要的Linux发行商，红帽公司不仅开发和维护着自己的Linux发行版Red Hat Enterprise Linux（RH
原创
2024-03-05 11:53:40
203阅读
# MongoDB 源地址配置指南
作为一名刚入行的开发者，你可能会遇到需要配置MongoDB源地址的情况。本文将为你提供一个详细的指南，帮助你了解整个流程，并提供每一步所需的代码示例。
## 流程概览
首先，让我们通过一个表格来概览整个配置流程：
| 步骤 | 描述 |
| --- | --- |
| 1 | 安装MongoDB |
| 2 | 启动MongoDB服务 |
| 3 | 连
原创
2024-07-30 04:41:29
126阅读
上篇文章讲到nodejs创建一个服务并且建立tcp连接的过程。接下来分析一下，在建立tcp连接后，nodejs是如何解析http协议的。我们首先看一下nodejs在建立tcp连接时执行net.js层的回调时做了什么操作。下面是核心代码。// clientHandle代表一个和客户端建立tcp连接的实体
function onconnection(err, clientHandle) {
var
-url = http://mirrors.aliyun.com/pypi/simple/-host=mirrors.aliyun.com
EOF
转载
2018-03-06 10:12:32
5759阅读
一、常用命令ping：测试网络连通性，使用icmp协议
ping –s：带源地址ping
ping –t：长ping
ping –n：指定ping包个数
ping –l：指定ping包的大小
tracert：路由追踪，使用icmp协议
tracert –s：带源地址trace
tracert –d：不进行地址解析
netstat：显示协议统计信息和当前 TCP/IP 网络连接
netstat
ubuntu 源地址
原创
2011-08-25 17:49:44
945阅读
源地址转换
源地址转换即内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址（可指定具体的服务以及相应的端口或端口范围），这可以使内网中使用保留ip地址的主机访问外部网络，即内网的多部主机可以通过一个有效的公网ip地址访问外部网络。
A公司拥有多个公网IP（60.191.82.105-107），A公司希望内部用户（IP为192.168.1.50）使
转载
2011-11-28 17:47:17
1009阅读
