建体彩网|中彩网双色球连号|
?
快捷搜索:  as  test  1111  test aNd 8=8  test++aNd+8=8  as++aNd+8=8  as aNd 8=8

偉德國際始于英國1946:Linux操作系統防火墻下的應用策略路由

?

本文主如果闡清楚明了把iptables和iproute2協同今后可以做出很多很強的利用。你可以使用iptables強勁的對數據報的識別能力來將不合類型的數據包打上你自己定義的標示,然后使用iproute2的策略路由的功能來對路由進行工資的干預。

假設,收集中有兩個外部接口,IP地址分手為eth0 172.16.1.1/24,eth1 10.0.0.1/24,連接內部收集的接口為eth2 192.168.1.1。現在設計這樣一個策略,將所有來自內部收集的web辦事的數據,走向172.16.1.1這個出口。其他的數據走向 10.0.0.1 這個出口。

#接口設置

ifconfig eth0 172.16.1.1 netmask 255.255.255.0

ifconfig eth1 10.0.0.1 netmask 255.255.255.0

ifc偉德國際始于英國1946onfig eth2 192.168.1.1 netmask 255.255.255.0

echo 1 >/proc/sys/net/ipv4/ip_forward

#將web辦事類的數據包打上標示100

#這一步,很關鍵,用于實現策略路由的是iproute2對象包,然則iproute2對象包是無法根據端口來進行匹配的,是以,必要借助iptables來共同

iptables -t mangle -A PREROU偉德國際始于英國1946TING -p tcp --dport 80 -j 偉德國際始于英國1946MARK --偉德國際始于英國1946set-mark 100

#增添多路由表 假設172.16.1.1 這一出口的網關是172.16.1.254

ip route add 0/0 via 172.16.1.254 table 100

#設置路由策略 凡是數據包標記位上是100的數據,查詢100號路由表

ip rule add fwmark 100 table 100

#NAT 假如必要的話,進行NAT 不必要的話,就直接路偉德國際始于英國1946由

iptables -t nat -A POSTROUTING -o eth2 -j MASQUERADE

本文主如果闡清楚明了把iptables和iproute2協同今后可以做出很多很強的利用。你可以使用iptables強勁的對數據報的識別能力來將不合類型的數據包打上你自己定義的標示,然后使用iproute2的策略路由的功能來對路由進行工資的干預。

免責聲明:以上內容源自網絡,版權歸原作者所有,如有侵犯您的原創版權請告知,我們將盡快刪除相關內容。

您可能還會對下面的文章感興趣:

建体彩网
今天开码结果 白小姐 学了缠论炒股赚钱吗 股票配资平台 快乐扑克3开奖走势图 安徽时时彩选号 上海快三 快乐12app 天津十一选五形态走势图 西甲录播 内蒙古快3