michaelwoshi的博客

# yum -y install iptables iptables-services# yum info iptables iptables-services默认iptables 策略文件为/etc/sysconfig/iptables# cat/etc/sysconfig/iptables默认如果启动iptables服务， systemctl start iptables.service，那么本服务器将只允许别人ping和SSH 22端口。如果需要...

一、实验环境操作系统： CentOS7.5 MinimalIP：192.168.1.100二、安装docker# yum -y install yum-utils device-mapper-persistent-data lvm2 epel-release# yum-config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo#yum list docker-c...

一、背景知识在日常的使用中，或者在服务器中，有多个网卡配置多个地址，访问不同的网络段，这种情况是非常常见的现象，但是，我们需要额外的添加路由表来决定发送的数据包经过正确的网关和interface才能正确的进行通信 。在哪种情况下，为什么，需要在Linux服务器上添加静态路由？route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。...

一、关于NATNAT（Network Address Translation），分为DNAT（Destination）和SNAT（Source）。DNAT（Destination Network Address Translation,目的地址转换) 通常被叫做目的映射，使用PREROUTING，用于外网访问内网里的主机服务器，透明转发或端口映射。SNAT（Source Netw...