iptables系列之layer7 一块网卡多个IP，这张网卡上连接一个交换机，交换机上连接了多个不同网段的主机，如果设置网关，以及转发功能。不同网段主机可以通信。
地址是属于主机的，不属于网卡的。
内网：只是向公网请求，且是拒绝公网上任何主机的请求。利用网关防火墙就行源地址转换。
服务器：接受公网的请求，利用网关防火墙进行目的地址转换。
注意：由于服务器是接受公网
步骤1，50.0.0.1能到北京172.0.0.1再就是2.0.0.1能到2.0.0.2也就是物理链路畅通
步骤2，目的地址转换，源地址58.0.0.1，目的地址21.0.0.1，源地址nat为21.0.253.1（注意防火墙的访问控制，和服务允许icmp，igmp本人在此吃了哑巴亏）
步骤3，
添加的目的地址双向转换NAT
源21.0.0.1目的21.0.253.1&
原创
2010-01-19 13:41:44
10000+阅读
一般我们遇到三种NAT分别为：源地址转换、目的地址转换、双向地址装换。前两种源地址转换和目的地址转换比较常见也易理解。那什么是双向地址转换呢？ 顾名思义双向地址转换就是源地址和目的地址都要进行装换，那什么情况下要转换，为什么要转换呢？？？ 首先我们设想一个简单的环境，公司内部有个业务需要发布至互联网。内部业务服务器是10.0.0.1 公网出口是30.0.0.1 业务的域名是www.test.com
文章目录前言一、GRE概述二、GRE配置基础网络配置GRE隧道配置配置Keepalive检测总结 前言 企业分支与企业总部都是处于自己的内网中，通过出口防火墙和路由器进行外联，如果他们之间想要通信，那么问题就来了，私网的数据包是无法在公网上进行传播的，那有什么办法可以使两台处于内网环境中的主机跨越公网进行通信呢？ 答案是使用GRE通信协议，本篇阐述了GRE的基本原理以及基本配置，相
源地址转换
源地址转换即内网地址向外访问时，发起访问的内网ip地址转换为指定的ip地址（可指定具体的服务以及相应的端口或端口范围），这可以使内网中使用保留ip地址的主机访问外部网络，即内网的多部主机可以通过一个有效的公网ip地址访问外部网络。
A公司拥有多个公网IP（60.191.82.105-107），A公司希望内部用户（IP为192.168.1.50）使
转载
2011-11-28 17:47:17
917阅读
linux的网络相关命令很多，这里根据自己的学习做一个整理目录【一】netstat用法及参数：使用详解【1】判断是否有网络连接：【2】可以查看某个服务的端口及监听信息（也可以反过来找监听某个端口的进程）【3】连接分析【4】tcp各种连接的情况【二】ping用法及参数：使用详解【三】ifconfig用法及参数：【四】telnet用法及参数：使用详解：【1】端口测试【五】nc用法及参数使用详解：【1】
linux iptables 源地址转换实验
原创
2016-01-29 21:53:27
2140阅读
双向地址转换思路解析要求：内网的PC端通过R3访问内网的server端，外网通过R3访问内网的server端地址规划：PC1：192.168.1.100，网关为R3 e0/0接口Server：192.168.1.200，网关为R3 e0/0接口R3 e0/2：192.168.1.254R3 e0/0：10.1.1.1思
原创
2022-06-24 20:48:45
516阅读
通过设置套接字的选项(IP_PKTINFO) 来获取收到报文的源地址和目的地址。代码如下：/* * Description : UDP套接字编程获取源地址和目的地址 * Date : 20180527 */#include <netinet/in.h>#include <sys/socket.h>#include <sys/types.h>#...
原创
2021-09-02 16:57:38
985阅读
ARP代表地址解析协议，用于从已知IP地址中查找设备的MAC地址。这意味着，源设备已经知道IP地址，但不知道目标设备的MAC地址。需要设备的MAC地址，因为您无法在不知道其MAC地址的情况下与局域网（以太网）中的设备通信。因此，地址解析协议有助于获取目标设备的MAC地址。如下图所示：2018年上半年网络工程师试题有这么一道题：24~25、若主机 hostA 的 MAC
原创
2023-03-25 14:46:13
460阅读
初步接触F5的网络管理员可能会被F5的源地址转换搞迷糊，因为F5有多种情况下需要使用源地址转换，而且源地址转换的方法也有几种，本文就简单叙述一下F5源地址转换。
推荐
原创
2008-07-14 20:10:58
10000+阅读
点赞
6评论
Windows：用法: ping [-t] [-a] [-n count] [-l size] [-f] [-i TTL] [-v TOS]
[-r count] [-s count] [[-j host-list] | [-k host-list]]
[-w timeout] [-R] [-S srcaddr] [-c compartment] [
interface Ethernet0/0ip address 12.1.1.2 255.255.255.0ip nat outsideip virtual-reassemblyhalf-duplex!interface Ethernet0/1ip address 25.1.1.2 255
原创
2013-08-18 11:27:55
2815阅读
-url = http://mirrors.aliyun.com/pypi/simple/-host=mirrors.aliyun.com
EOF
转载
2018-03-06 10:12:32
5590阅读
负载均衡产品NAT转换技术及IP溯源的实现IANA在2011年2月宣布 IPv4地址分配完毕，以及APNIC表示4月底IPv4地址即将枯竭，同时 IPv6技术的越来越成熟，IPv6 网络得到 运营商、厂家、各ISP等的广泛重视，但是由于IPv4已经得到大量的应用和现阶段缺乏IPv6“杀手级”应用以及现有技术能缓解地址的问题。因此在相当一段时间内，
目录1 iptables中的“四表五链”概述1.1 iptables中的“四表”1.2 iptables中的“五链”2 iptables命令详解及示例2.1 iptables命令语法规则2.2 ACTION动作2.3 COMMAND命令2.3.1 规则管理2.3.2 链管理2.3.3 查看规则2.4 匹配条件2.4.1 通用匹配条件2.4.2 隐含匹配条件2.4.3 显式扩展匹配条件2.5 ip
Linux系统配置软件源来安装和更新软件工具。软件源有两种：一是网络源，二是本地源。本质就是一个访问软件资源的地址。如下：网络源：http://wiki.ubuntu.org.cn/Qref/Source 这个地址下面就有Ubuntu的网络源，进去看看你就能发现那些源不过是一些地址，通过浏览器访问这些地址可以发现里面包含了软件包。本地源：file:///usr/repo-packages
一个问题困扰了我多年，相信也困扰了很多人多年！那就是Windows上使用Open×××时，通过隧道的包的源IP地址总是Open×××虚拟网卡网段的IP地址，由于Windows的路由选择是自动进行的，除非你在应用程序中bind一个地址，否则它选什么你用什么，配置路由时，你无法指定Linux的iproute2的src参数。因此只要是要通过TAP-Win32网卡走的包，其源地址均是TAP-Win
在Kubernetes中，Traefik是一个用于将流量路由到不同的后端服务的反向代理和负载均衡器。当流量进入Traefik时，有时候需要对源地址进行转换，以确保流量被正确路由到后端服务。接下来我将向你展示如何在Kubernetes中实现k8s Traefik源地址转换。
整体流程如下：
| 步骤 | 操作 |
| ---- | ---- |
| 步骤 1 | 创建用于源地址转换的Traefi
配置filter表防火墙清除已有规则iptables -F
iptables -X
iptables -Z设定预设规则iptables -P INPUT DROP # 把进入服务器的所有流量drop掉
iptables -P OUTPUT ACCEPT # 从服务器出去的流量全部放通
iptables -P FORWARD DROP # 禁用服务器数据包转发的所有流量这里简单介绍下Forwa
