七周三次课（1月24日）
10.11 Linux网络相关
10.12 firewalld和netfilter
10.13 netfilter5表5链介绍
10.14 iptables语法
==========================================================================================================
今天来说一下桥接模式和路由模式在家庭宽带中的区别，光猫和路由器的一些知识，这里就不用什么专业名词了，就用最通俗的语言描述，也能让更多人理解；如有任何疑问或者问题，欢迎评论区留言，一、两者的本质区别桥接模式 从字面意思理解，它就是相当于桥梁管道一样，只把两者连接起来，实际的数据交换，都是用户和上层机房服务器直接交互，不经过第三方。光猫只起了一个光信号与电信号相互转换的作用，是一个二层的模式；
1. iptables基本定义 Table （表名）Explanation （注释）natnat表的主要用处是网络地址转换，即Network Address Translation，缩写为NAT。做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行 的。属于一个流的包只会经过这个表一次。如果第一个包被允许做NAT或Masqueraded，那么余下的包都会自 动地被做相
文章目录一、iptablesiptables 简述iptable结构介绍基本结构数据经过防火墙的流程iptables 命令二、 cgroupcgroup简述cgroup实验：（一）. 挂载与创建CGROUP树（二）、日常内存CPU限制用法（三）、其它使用（四）、 Cgroup的嵌套使用 一、iptablesLinux平台网络安全 主流工具：iptablesiptables 简述1、Firewal
学而不思则罔，思而不学则殆。导航IPtablesFirewallUFW对比总结IPtables部分1、IPtables 四表五链。四表：filter、nat、raw、mangle。五链：PREROUTING、INPUT、FORWARD、OUTPUT、POSTROUTING。表可以理解为修改TCP/IP包头的不同位置、链可以理解为包被路由转换的不同阶段。iptables 命令配置参数中遵循 “表--
转载
2024-04-18 08:19:27
85阅读
路由网关：到其他网段的出口动态路由：是路由器自动创建的路由表，当网络结构发生变化时，路由器会更具网络情况自动修改路由表。 静态路由：手动制定的路由表，网卡架构发生变化时需要手动修改路由表。启用路由临时启用路由功能[root@snat ~]# cat /proc/sys/net/ipv4/ip_forward
1永久启动路由功能[root@snat ~]# vim /etc/sysctl.conf
一、路由器介绍：路由器可以连接多个网络。它有多个端口，分别连接不同的网络区域。通过识别目的 IP 地址的网络号，再根据路由表进行数据转发。路由器会维护一张路由表，通过路由表的信息，路由器才能正确的转发 IP 报文。二、路由介绍：路由是网络设备根据 IP 地址对数据进行转发的操作。当路由器收到一个数据包时，它根据数据包的目的 IP 地址查询路由表，如果有匹配的路由条目，就根据查询结果将数据包转发出去
转载
2024-10-30 06:53:41
32阅读
iptables部署1、iptables简介 Netfilter/Iptables（以下简称Iptables）是unix/linux自带的一款优秀且开放源代码的安全自由的**基于包过滤的防火墙工具**，它的功能十分强大，使用非常灵活，可以对流入和流出服务器的数据包进行很精细的控制。特别是它可以在一台非常低的硬件配置下跑的非常好 Iptables是Linux2.4及2.6内核中集成的服务
转载
2024-04-24 08:51:00
49阅读
linux操作系统自身可以充当交换机，还可以当路由器，也就是说linux多网卡之间拥有互相转发数据包的能力，这种能力的实现主要依靠的是防火墙的功能进行数据包的转发和入站。 路由选择点，就是在一个点分辨出事转发还是入站，在路由选择点之前的路叫路由选着前，出站之后的路叫路由选择后存储链的表示filter 和natfilter里村的是入站出站，和转发nat存的是路由前，路由后和出站。入站叫INPUT出站
转载
2024-04-18 13:59:52
218阅读
目录预热：网络基础一、查看路由表信息二、IP路由选择实验1.route相关命令2.实验需求3.具体步骤Iptables 防火墙课程目标一、防火墙介绍二、Iptables防火墙介绍三、Iptables防火墙结构四、防火墙工作原理（数据包流向）五、Iptables 基本语法1>Filter表1.示例1：（全部允许/拒绝/丢弃）2.示例2：（根据源和目标地址匹配）3.示例3：（根据协议匹配过滤）4
转载
2024-03-06 16:01:17
84阅读
1. iptables基本定义 Table （表名）Explanation （注释）natnat表的主要用处是网络地址转换，即Network Address Translation，缩写为NAT。做过NAT操作的数据包的地址就被改变了，当然这种改变是根据我们的规则进行 的。属于一个流的包只会经过这个表一次。如果第一个包被允许做NAT或Masqueraded，那么余下的包都会自 动地被做相
在 Linux 系统启动时，内核会为路由策略数据库配置三条缺省的规则： 使用命令:ip rule list 0 匹配任何条件 查询路由表local(ID 255) 路由表local是一个特殊的路由表，包含对于本地和广播地址的高优先级控制路由。rule 0非常特殊，不能被删除或者覆盖。 32766 匹配任何条件 查询路由表main(ID 254), 路由
转载
2024-05-04 12:25:20
0阅读
在Linux中，我们通常使用route 命令来做路由信息的管理。但是该命令仅仅只能用于基本路由信息的管理，面对功能更加强大的基于策略的路由机制，route 命令就显得捉襟见肘。在传统路由算法中，只能基于目的地址进行路由选择。但是如果对路由选择有更复杂的要求，比如针对不同源地址、传输层端口甚至是payload进行更细致的路由控制，传统的基于目的地址的路由表就无法满足需
转载
2024-07-15 13:24:16
72阅读
网络处理过程 轮询和中断 设备和内核之间主要用两种技术来交换数据： 轮询和中断。 轮询: 内核不停地检测设备是不是有数据接收到。 中断: 当有事件发生时，设备驱动程序指示设备产生中断 帧接收和发送 /net/core/dev.c 协议处理机（Protocol Handler） 在网络的每一层，都有一个协议处理机来负责该层的通信。 sk_buff结构 协议类别: sk_buff->pr
【代码】iptables路由转发。
原创
2024-02-29 11:11:07
127阅读
[root@platinum-PT ~]# tcpdump -ieth0 -nnnvvv udp and port 161
tcpdump: listening on eth0, link-type EN10MB (Ethernet), capture size 96 bytes
16:50:07.035719 IP (tos 0x0, ttl 64, id 32494, offset 0, f
首先需要启动iptables，在终端窗口输入如下命令(以下指令都需要在root模式下执行)：vim /etc/sysctl.conf打开sysctl.conf文件，修改其中net.ipv4.ip_forward的值为1，保存并退出，再输入以下命令即可完成启动：sysctl -p接下来就可以配置NAT路由表了。路由表主要分为两部分，一是DNAT表(PREROUTING)，用于修改报文的目的地址，二是
转载
2024-04-16 15:13:00
98阅读
在linux系统中为了更好的实现网络流量的管理，使用了内核的mark来标识网络流量。这样造成了用户层再使用mark来标记多线负载，两种mark会互相覆盖，达不到想要的结果。在此种情况下，通过研究发现可以扩展mark模块来解决这种冲突。 1 Iptables的结构和命令格式分析 1.1 Iptables的结构分析 Iptables是linux系统为用户提供的
转载
2024-07-01 15:27:00
105阅读
路由器的路由转发和NAT的区别是什么？路由转发和NAT是路由器的两大功能，详细解释之前，先说点基础知识铺垫一下。 IP地址：IP网络中，计算机在网络通信中的标识，分为公网地址和私有地址。公网地址又叫合法地址，可以在互联网中进行通信，公网地址必须通过电信运营商申请。因为公网地址数量有限和安全问题，人们从IP地址中选出了三段，作为私有地址，私有地址只能在局域网中使用，不能在互联网中使用，不需
一、路由策略 路由策略，是路由发布和接收的策略。其实，选择路由协议本身也是一种路由策略，因为相同的网络结构，不同的路由协议因为实现的机制不同、开销计算规则不同、优先级定义不同等可能会产生不同的路由表，这些是最基本的。通常我们所说的路由策略指的是，在正常的路由 协议之上，我们根据某种规则、通过改变某些参数或者设置某种控制方式来改变路由产生、发布、选择的结果，注意，改变的是结果(即路由表)，规则
