jialzt-优快云博客

转载 iptables的状态机制

本文节选自：Linux安全应用—构建以防火墙为核心的安全管理系统——NETFILTER/IPTABLES手册[文档编号 SS-ver001]上海电话：13817668606联系方式：little_eyes@citiz.net互联网址：暂无1.6 状态机制状态机制是iptables中较为特殊的一部分，这也是iptables和比较

2018-01-22 09:30:13 1719

转载 iptables的状态检测机制(TCP、UDP、ICMP状态详解)

1、UDP连接连接 UDP(用户数据包协议)是一种无状态协议，以为这个协议没有序列号。不过，这并不意味着我们不能跟踪UDP连接。虽然没有序列号，但是我们还可以使用其它的一些信息跟踪UDP连接的状态。下面是状态表中关于UDP连接的条目： udp 17 19 src=192.168.1.2 dst=192.168.1.50 sport=1032 dport=53 [UNREPLI

2018-01-20 14:21:44 6971

转载 Linux Bond

01双网卡bond调优背景双网卡绑定技术较早在各个主机操作系统引入，如HP-UNIX的APA、IBM的EtherChannel，linux上也有对应bond技术。通过双网卡绑定，一方面利用主备网卡自动切换可以提高网络接入的高可用能力，另一方面双网卡bond部分模式下可以双活的接入，充分利用硬件资源，实现负载均衡，极大的提升主机接入带宽能力。近年，随着分步式计算、大数

2018-01-20 10:36:59 1291

本文最初整理在我的github上SDN-Learning-notes本文翻译自ovs官方文档本文档主要是关于2017年8月底发布的Open vSwitch 2.8中添加的内容，重点介绍OVN中的新功能。同时也涵盖了即将在2018年2月发布的Open vSwitch和OVN 2.9中的一些内容。OVN具有许多特性，本文档不包括每个新增或增强的功能。本文档假定您已熟悉Open vSwitch，OVN及

2018-01-19 11:24:09 1145

深入浅出iptables的状态检测机制

每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，叫作套接字对(socket pairs);协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息叫作状态(stateful)，能够检测每个连接状态的防火墙叫作状态包过滤防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性。

2018-01-20