在Kubernetes（K8S）集群中进行网络故障排查时，经常需要使用tcpdump工具来捕获网络数据包并分析。有时候我们需要指定特定的目的端口和源端口来过滤数据包，以帮助定位问题。下面将详细介绍如何使用tcpdump来指定目的端口和源端口进行抓包。
### TCPDUMP指定目的和源端口步骤
| 步骤 | 操作 |
| --- | --- |
| 1 | 登录到目标服务器 |
| 2 | 执
原创
2024-04-26 10:49:55
658阅读
IPtables中可以灵活的做各种网络地址转换（NAT），网络地址转换主要有两种：SNAT和DNAT。在路由模式下，包从路由器的lan侧出去的时候，会经过nat表的POSTROUTING链，去做SNAT，然后才能发送至外网，如下图所示：SNAT是source networkaddress translation的缩写，即源地址目标转换。比如，多个PC机使用ADSL路由器共享上网，每个PC机都配置了
1、tcpdump安装：yum install tcpdump2、关键字介绍类型关键字： 指定主机 host 192.168.1.111 指定网络地址 net 202.0.0.0 指定端口 port 8080方向关键字 src：src 192.168.1.111，ip包源地址是192.168.1.111 dst：det 192.168.1.112，ip包目标地址是192.168.1
转载
2024-04-06 20:33:55
3672阅读
目的地址OSPF是华为网络产品中的一个重要功能，它在网络通信中具有关键的作用。本文将从OSPF的定义、目的地址的概念和OSPF对目的地址的应用等方面进行探讨。
首先，我们需要了解OSPF的定义。OSPF，即“Open Shortest Path First”，是一种用于计算机网络中的动态路由协议。它的主要作用是帮助网络设备找到最短路径并进行路由转发。OSPF使用Dijkstra算法进行路径计算，
原创
2024-02-04 11:21:42
166阅读
iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。
地址是属于主机的，不属于网卡的。
内网：只是向公网请求，且是拒绝公网上任何主机的请求。利用网关防火墙就行源地址转换。
服务器：接受公网的请求，利用网关防火墙进行目的地址转换。
注意：由于服务器是接受公网
转载
2024-07-09 22:34:37
162阅读
一、SpringCloud简介 是基于SpringBoot基础之上开发的微服务框架，SpringCloud是一套目前非常完整的微服务解决方案框架，其内容包含服务治理、注册中心、配置管理、断路器、智能路由、微代理、控制总线、全局锁、分布式会话等。 SpringCloud包含众多的子项目： &nb
iptables包含有4个表，5个链，链在表中。4个表：filter，nat，mangle，raw。默认表是filter（在没有指定表的清空），表的优先级：raw>mangle>nat>filter.filter：一般的过滤功能。nat：用于nat功能（端口映射，地址映射，）mangle：对特定数据包的修改raw：有限级最高，设置raw时一般是为了不再让iptables做数据包的
转载
2024-06-13 11:23:23
79阅读
前景：很偶然，由于业务需求，需要对现有的一台核心设备做安全防护，然后第一念头就想到了iptables，接着全网统计ip段，各种INPUT链各种添加规则，很兴奋的就上了线。第一天运行正常，没有发现异常。第二天，开始有调用方反馈自己调用接口未成功，第一想法就是iptables应该是有问题的，在和研发人员一路排查的时候，发现所有的调用都拥塞了，out的数据都没有问题，但是返回的数据全部拒掉了，原因是核心
例如:修改(列名前 要有column关键字)ALTER TABLE [USER] ALTER column [NAME] varchar(35) null新增ALTER TABLE [USER] ADD [PRICE] numeric(18, 8) NULL DEFAULT 0 ALTER TABLE通过更改、添加、除去列和约束，或者通
一般我们遇到三种NAT分别为：源地址转换、目的地址转换、双向地址装换。前两种源地址转换和目的地址转换比较常见也易理解。那什么是双向地址转换呢？ 顾名思义双向地址转换就是源地址和目的地址都要进行装换，那什么情况下要转换，为什么要转换呢？？？ 首先我们设想一个简单的环境，公司内部有个业务需要发布至互联网。内部业务服务器是10.0.0.1 公网出口是30.0.0.1 业务的域名是www.test.com
转载
2024-03-25 20:44:45
146阅读
cisco路由基于策略的路由选择基于策略的路由选择是一种手段，通过它管理员可以在基于目的地的路由选择协议中实现偏离标准路由的路由选择。基于目的地的路由选择协议将根据到一个目的地的最短路径选择路由，基于目的地的路由选择允许管理员决定想要将通信量路由到那里。基于源的策略基于源策略的路由选择允许用户根据信息量的始发地做出路由选择决定。参见下图。 我们需要在R1上创建一个策略，在R1的ATM0/
转载
2024-05-19 08:16:08
274阅读
TCPDump是一个非常强大的网络抓包工具，能够帮助我们实时监控和分析网络数据流量。在Kubernetes环境中，有时候我们需要针对特定的IP地址和端口进行抓包分析，以排查网络问题或进行安全审计。本文将教你如何在Kubernetes环境中使用TCPDump来指定特定的IP地址和端口进行抓包。
### 流程概述
在Kubernetes环境中使用TCPDump指定IP和端口进行抓包，主要流程如下：
原创
2024-05-29 10:39:17
2012阅读
源地址转换：SNAT SNAT
主要应用于下列场景：
这种情况下，我们只有一个公网地址A，而又有三台主机需要同时上网，这时就需要SNAT了。它的主要作用是将那些由私网发来的数据包skb的源地址改成防火墙的公网地址A，这是因为目的主机在响应源地址为私网地址的数据包时，私网地址不能在网络上路由的缘故。 &
文章目录前言一、GRE概述二、GRE配置基础网络配置GRE隧道配置配置Keepalive检测总结 前言 企业分支与企业总部都是处于自己的内网中，通过出口防火墙和路由器进行外联，如果他们之间想要通信，那么问题就来了，私网的数据包是无法在公网上进行传播的，那有什么办法可以使两台处于内网环境中的主机跨越公网进行通信呢？ 答案是使用GRE通信协议，本篇阐述了GRE的基本原理以及基本配置，相
转载
2024-06-07 21:54:36
384阅读
一、常用命令ping：测试网络连通性，使用icmp协议
ping –s：带源地址ping
ping –t：长ping
ping –n：指定ping包个数
ping –l：指定ping包的大小
tracert：路由追踪，使用icmp协议
tracert –s：带源地址trace
tracert –d：不进行地址解析
netstat：显示协议统计信息和当前 TCP/IP 网络连接
netstat
# Java本地项目的地址
在进行Java项目开发时，通常会在本地电脑上建立一个项目文件夹，用于存放项目的所有代码文件、资源文件等。这个项目文件夹的地址在项目开发过程中非常重要，因为需要在开发工具中指定这个地址，以便能够正确加载项目文件并进行编译、运行等操作。
## 项目文件夹结构
一个典型的Java项目文件夹通常包含以下几个子文件夹或文件：
- `src`：存放Java源代码文件的文件夹
原创
2024-07-04 05:35:39
44阅读
OSPF（Open Shortest Path First）是一种用于路由的动态协议，它通过交换路由信息来确定网络中节点之间的最佳路径。在OSPF协议中，路由器之间通过发送各种类型的报文来交换信息，其中一个重要的报文就是DD（Database Description）报文。在这篇文章中，我们将重点讨论OSPF DD报文的目的地址。
首先，让我们简单回顾一下OSPF协议的基本原理。在OSPF中，每
原创
2024-02-22 11:10:34
168阅读
3.1内存中字的存储在0地址处开始存放20000（4E20H） 0号单元是低地址单元，1号单元是高地址单元 问题：1）0地址单元种存放的字节型数据是多少？ 20H2）0地址单元中存放的字型数据是多少？ 4E20H3）2地址字单元中存放的字节型数据是多少？ 12H4）2地址单元中存放的字型数据是多少？ 0012H5）1地址字单元中存放的字型数据是多少？ 12
转载
2024-03-22 21:56:24
31阅读
# Linux TCPDump指定IP和端口
## 概述
在Linux系统中，使用TCPDump工具可以进行网络数据包的抓取和分析。有时候我们需要指定特定的IP地址和端口来监听网络流量，这样可以更精确地分析数据包。本文将介绍如何使用TCPDump指定IP和端口进行数据包捕获。
## 流程概览
以下是使用TCPDump指定IP和端口的主要步骤：
| 步骤 | 描述 |
| ---- | ---
原创
2024-05-29 10:39:27
983阅读
(点击上方蓝字，快速关注)一般情况下linux系统会自带tcpdump工具，如果系统没有安装，直接用命令安装就行了。安装命令：yum install -ytcpdump 查看安装版本命令：tcpdump --
转载
2024-03-27 17:24:41
703阅读
