1. echo 1 > /proc/sys/net/ipv4/ip_forward 2. 在NAT服务器上添加以下规则: 在PREROUTING链中添加目的地址转换规则: iptables -t nat -I PREROUTING -i eth0 -p tcp --dpor 53 -j DNAT -
转载
2019-07-03 17:18:00
177阅读
2评论
DNS工作原理：DNS系统采用递归查询请求的方式来响应用户的查询1、客户端首先向首选域名服务器查询2、首选域名服务器检查本地资源记录，如果存在则作权威回答，如果不存在，则检查本地缓存，如果有记录则直接返回结果。若本地资源记录和缓存记录都不存在，则向根域名服务器查询。3、根域名服务器返回相应顶级域的权威域名服务器的地址，首选域名服务器继续向该顶级权威域名服务器查询。4、顶级权威域名服务器返回次级域的
推荐
原创
2022-02-13 02:53:27
7562阅读
Iptables规则： Firewall:工作在主机或网络边缘，对进出的保温按事先定义的规则进行检查，并有匹配到的规则进行处理的一组硬件或者软件. 用户请求进来，先到本地的route路由判断是否访问的为本地ip，如果不是则查看是否开启了ip-forward功能，如果开起来，则继续向后转发. iptables/netfil
转载
2024-05-27 14:31:04
26阅读
我配置了一条NAT规则实现端口转换， 进行测试。 每次测试后，用iptables -t nat -nvL 进行查看时， 发现pkts每次只加1， 但抓包时发现有6个包都进行了端口转换。 请问其余的5个包是何时进行端口转换的？ 解决问题过程， 添加打印， 抓包。 （1） 在NF_HOOK, POST_ROUTING前加打印信息。 （2） ChinaUnix论
转载
2024-10-20 08:08:27
65阅读
### 1、什么是FQDN，老李要访问微信，简述一下DNS解析过程
### 2、写一个iptables，需求是只能访问80服务，然后拒绝所有（选做，用防火墙fireward命令或配置文件实现同样的需求）
原创
2021-06-16 07:44:19
337阅读
上一篇博文说明了iptable的一些常识 这里简明再复述一下linux的防火墙包含了2部分，分别是存在于内核空间的netfilte和用户空间的iptables而iptable可以定义4类规则 filter：防火墙核心所在 nat：地址转换 mangle：实现数据包修改；如TTL raw：不常用，这里不做多解释 优先级次序：ra
转载
2024-03-31 08:42:44
38阅读
下面我们就说说我一直在上面提到的关于那个ESTABLISHED,RELATED的规则是怎么回事，到底有什么用处。 说这个东西就要简单说一下网络的数据通讯的方式，我们知道，网络的访问是双向的，也就是说一个Client与Server之间完成数据交换需要双方的发包与收
转载
2024-07-08 06:20:14
25阅读
Linux是一个广泛使用的操作系统，它有很多不同的发行版，其中一提到的就是红帽Linux。红帽Linux是由红帽公司推出的一款商业发行版，它在企业环境中得到了广泛的应用。
在使用Linux系统时，网络安全是一个非常重要的问题。为了保护系统免受恶意攻击，我们可以使用一些工具来配置网络安全策略。其中一个重要的工具就是iptables。iptables是Linux系统中用来配置防火墙规则的命令行工具，
原创
2024-05-17 11:16:06
109阅读
iptales 在工作中没少用.但一直没有总结一下.都是用时man一下.没有系统性.现在有时间得总结一下了.redhat下的iptables,就是防火墙了.启动脚本:/etc/rc.d/init.d/iptables --------> 看过之后就大概了解iptables启动/关闭过程了
规则文件:/etc/sysconfig/iptables
配
DNAT target重写包的目的IP地址。如果一个包被匹配了，那么和它属于同一个流的所有的包都会被自动转换，然后就可以被路由到正确的主机或网络。DNAT target是非常有用的。比如，你的web服务器在LAN内部，而且没有可以在Internet上使用的真实IP地址，那就可以使用这个target让防火墙把所有到它自己HTTP端口的包转发给LAN内部真正的web服务器。目的地址也可以是一个范围，这
一、 netfilter/iptables1、规则表：filter：INPUT、OUTPUT、FORWARDnat：PREROUTING、POSTROUTING、OUTPUTmangle ：PREROUTING、POSTROUTING、FORWARD、INPUT、OUTPUTraw：OUTPUT、PREROUTING2、 数据包过滤匹配流程规则表优先顺序：raw、ma
转载
2024-04-11 09:59:47
50阅读
智能DNS：
根据客户端来源IP的地址，来为某一个解析请求返回一个设定好的解析结果
view将同一种应用对不同的用户呈现出不同的结果
任何时候，使用了view，所有的zone都必须在view中
#service named stop
#ls
#vim /etc/named.conf
options {
&n
原创
2011-11-26 08:09:19
393阅读
简介： 智能DNS会判断用户的来路，而做出一些智能化的处理，然后把智能化判断后的IP返回给用户。比如，智能DNS自动判断用户的上网线路是网通还是电信，然后智能返回网通或者电信服务器的IP，再比如自动判断用户的上网线路是河南电信还是北京电信，然后智能返回对应的河南电信和北京电信服务器IP。原理： 发起访问的域名通过智能DNS进行判断，根据
原创
2017-10-12 17:23:04
795阅读
实验：智能DNS服务当用户访问一个网站的时候怎么样能是访问速度达到最佳呢？这是所有的网站都会在意的问题，这时候智能DNS就出现了，它的意思就是当一台主机访问一个网站，DNS服务器会把离它最近的区域代理服务器的地址给它，它访问的就是所谓的区域代理服务器。区域代理服务器存放的一部分的静态信息，动态资源的特定的信息转发到web服务器,不同地区的用户访问的数据库的是不同的，就能够实现访问速度快，单纯的cn
原创
2017-10-12 19:59:21
1394阅读
智能DNS
原创
2019-02-25 14:09:42
640阅读
使用bind软件搭建智能DNS文档配置/etc/named.conf配置文件内容：acl CN {
10.0.0.0/16;
127.0.0.1/8;
};
acl US&nbs
原创
2017-07-07 13:58:49
1175阅读
include "/etc/bind/named.conf.options";
include "/etc/bind/named.conf.local";
#include "/etc/bind/named.conf.default-zones";
view "fz-demo-lan" {
match-clie
原创
2012-08-16 16:30:46
475阅读
智能DNS 前言：智能DNS即为BIND+VIEW的功能实现。在国内，最早把智能DNS投向市场的是偶（怎么给人不谦虚的感觉呢）。我想BIND9.X引入VIEW（视图）功能并不是针对中国的，但是这个功能正好能解决我国网络运营商之间的互联互通问题，可谓天上的馅饼。本文结合自己这几年来架设维护智能DNS的经验体会随便写些东西，希望对大家有所帮助。时间仓促加之知识有限，难免错误之处，大家一块讨论
原创
2013-12-26 09:46:58
383阅读
实验目的：假设有magedu.com的网站，我们希望北京的用户访问时，IP是192.168.75.254来自上海的用户访问时，IP是172.20.9.2首先要搭建一个magedu.com的域，也就是搭建一个主DNS服务器。1、[root@centos7~]#rpm-qbindbind-9.9.4-72.el7.x86_64[root@centos7~]#vim/etc/named.confopti
原创
2019-02-13 23:32:06
992阅读
点赞
智能 dns 是关于域名频道的一种智能解析服务，它能够根据访问者的 IP 地址，自动判断出对应的地址，使访问者达到相应的服务器。这样解释是不是还是不太了解这个服务，就让小编带你了解一下如何设置智能 DNS ，以及一些相关信息吧 。智能 DNS 简介普通的 DNS 服务器只能解析出 IP 记录，无法判断用户的 IP 地址，造成了很多的使用不便，而智能 DNS 更科学，更全面的服务，带给了用户更方便快
转载
2024-01-29 06:43:29
82阅读
