Linux内核数据包转发功能和iptables的关系内核数据包转发（路由）功能是内核将从A网卡接收到的目的地址不是自身地址的ip数据包通过B网卡发送出去的功能（即路由器的功能）。使用以下命令即可开启内核对ipv4数据包的路由功能# 如果有sysctl命令
sysctl net.ipv4.ip_forward=1
# 如果没有sysctl命令
echo 1 > /proc/sys/net/ip
转载
2024-04-25 16:52:53
81阅读
网络通信基础如果网络中两个主机上的应用程序要相互通信，其一要知道彼此的IP，其二要知道程序可监听的端口。因为同一主机上的程序使用网络是通过端口号来区分的。UDP Socket的使用过程：1. 初始化网络库2. 创建SOCK_DGRAM类型的Socket。3
转载
2024-03-25 13:02:18
139阅读
公司项目中有一项业务需要将UDP的数据包接入到服务器，并给予回复，一般像类似TCP的数据包，直接通过NGINX或者自身的Socket就可以做到上下行的通路，但是UDP的消息通路及端口，在一段时间内就会被释放掉，而无法再次使用和联通；经我们测试发现，收到一个UDP的数据，当我们解析后并回复一个特定数据回去的时候，经
转载
2023-07-13 21:04:32
256阅读
在http://chenx1242.blog.51cto.com/10430133/1874225这个文章里，我们配置了mq而且在后面的web界面里验证了已经有消息队列生成。但是细心的朋友应该会发现一个BUG，实验机器是2核4G无外网，但是是怎么登陆web界面的呢？因为消息队列是一个很重要的一环啊，它就好比食道一样，食物通过食道才能到达胃进行吸收，同理activemq也要好好被保护起来。所以一般来
转载
2024-03-15 10:29:53
46阅读
基于状态的iptables（就是一个包过滤的条件）
包过滤的条件:
如:
-p 协议
-sport/dport xxx
-s/-d xxxx
-m state --state 状态
如果按照tcp/ip来划分连接状态，有11种之多
但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID
这两个分类是两个不相干的定义。例如在TCP/
转载
2024-04-10 12:56:38
74阅读
公司项目中有一项业务需要将UDP的数据包接入到服务器，并给予回复，一般像类似TCP的数据包，直接通过NGINX或者自身的Socket就可以做到上下行的通路，但是UDP的消息通路及端口，在一段时间内就会被释放掉，而无法再次使用和联通；经我们测试发现，收到一个UDP的数据，当我们解析后并回复一个特定数据回去的时候，经
转载
2024-05-09 23:13:31
141阅读
iptables详解【7】： iptables扩展之udp扩展与icmp扩展 文章目录一、udp扩展二、icmp扩展三、小结1、udp扩展2、icmp扩展 前文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。一、udp扩展我们先来说说udp扩展模块，这个扩展模块中能用的匹配条件比较少，只有两个，就是–sport与–dpor
转载
2024-08-05 22:02:25
132阅读
NAT: SNAT:内网主机访问外网的时候，当外网主机响应的时候路由无法识别源地址，因此需要做源地址转换， 其实，当
1.1. 什么是NAT 在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改，更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、源端口
转载
2024-03-26 20:50:31
396阅读
基于状态的iptables（就是一个包过滤的条件）
包过滤的条件:
如:
-p 协议
-sport/dport xxx
-s/-d xxxx
-m state --state 状态
如果按照tcp/ip来划分连接状态，有11种之多
但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID
这两个分类是两个不相干的定义。例如在TCP/
转载
2023-07-17 11:46:14
946阅读
目录1.iptables2.传输层3.tcp协议3.1、TCP封装格式3.2、三次握手3.3、四次断开3.4、TCP的差错控制3.5、TCP的拥塞控制3.6、计时器 4.UDP协议5.经典的端口号 6.学习中的问题7.转摘1.iptablesiptables 是一个防火墙工具 Linux内核中有一个用户空间（user space）和内核空间（kernel space），ipta
转载
2023-10-26 13:43:49
249阅读
NAT一. 什么是 NATNAT（Network Address Translation）译为网络地址转换。通常路由器在转发我们的数据包时，仅仅会将源MAC地址换成自己的MAC地址，但是NAT技术可以修改数据包的源地址、目的地址以及源端口、目的端口等信息。二. NAT的作用NAT技术最常见的应用就是通过修改源IP地址实现内网多主机使用一个公网地址接入互联网。NAT技术通常用于端口和流量的转发、重定
转载
2024-03-18 14:43:04
110阅读
特别说明：此系列博文根据 朱双印博客-iptables系列博文，个人实践后总结，此为个人笔记精简版，更通俗易懂请参考 朱双印博客-iptables系列博文 原文内容，诸君必能有所收获07 IPtables扩展匹配条件之UDP扩展与ICMP扩展udp扩展模块先来看看UDP扩展模块，该模块和tcp扩展模块相似，但只要两个扩展选项，即 --sport 和 --dport，用于匹配源地址端口号和目标地址端
转载
2024-02-09 15:28:38
184阅读
iptables与socks5 从“iptables和natcheck”一文可知，只要在两端都采用了iptables作NAT后，即使两侧都通过了natcheck的兼容性测试，但iptables两侧永远也不能互相穿越。 怎么办呢，一种办法是在公网上添加中转服务器，两侧内网机器之间的UDP通讯都由中转服务器来中转（其实只要中转一侧足矣）。这种方法的好处是，因为中转服务器在公网，
转载
2024-03-20 06:55:30
56阅读
iprange拓展iprange扩展 指明连续的（但一般不是整个网络）ip地址范围–src-range from[-to] 源IP地址范围–dst-range from[-to] 目标IP地址范围示例： iptables -A INPUT -d 172.16.1.100 -p tcp --dport 80 -m iprange --srcrange 172.16.1.5-172.16.1.10 -
摘要：本文主要介绍如何使用iptbales实现linux2.4下的强大的NAT功能。关于iptables的详细语法请参考“用iptales实现包过虑型防火墙”一文。需要申明的是，本文绝对不是 NAT-HOWTO的简单重复或是中文版，在整个的叙述过程中，作者都在试图用自己的语言来表达自己的理解，自己的思想。标签：IP NAT I s
iptables 端口转发(CentOS)注意：一来一去 在中转服务器操作iptables -t nat -A PREROUTING -p tcp --dport [端口号] -j DNAT --to-destination [目标IP]
iptables -t nat -A POSTROUTING -p tcp -d [目标IP] --dport [端口号] -j SNAT --to-sourc
转载
2024-03-15 05:50:28
89阅读
iptables是一个命令行工具位于用户空间，用户通过iptables这个客户端将安全设定执行到内核的netfilter模块。netfilter是linux操作系统的一个数据包处理模块，具有网络地址转换、数据包内容修改、数据包过滤等防火墙功能。一、表和链 链可以理解为“关卡”，数据包通过不同的关卡匹配不同的规则，然后根据规则的进行处理。如drop、accept、reject等。在centos6中
转载
2024-05-05 17:45:42
145阅读
一、TCP和UDP的区别 TCP（Transmission Control Protocol）可靠的、面向连接的协议（eg:打电话）、传输效率低全双工通信（发送缓存&接收缓存）、面向字节流。使用TCP的应用：Web浏览器；文件传输程序。 UDP（User Datagram Protocol）不可靠的、无连接的服务，传输效率高（发送前时延小），一对一
转载
2024-06-24 16:42:58
115阅读
开启路由转发功能 [root@test3domian]# echo 1 > /proc/sys/net/ipv4/ip_forward 1、打开包转发功能: echo “1” > /proc/sys/net/ipv4/ip_forward 2、修改/etc/sysctl.conf文件，让包转发功能在
转载
2021-04-22 10:03:00
4682阅读
点赞
2评论
