post routing

配置IP转发与NAT
最新推荐文章于 2023-01-08 13:14:52 发布
原创 最新推荐文章于 2023-01-08 13:14:52 发布 · 631 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。 

echo 1 > /proc/sys/net/ipv4/ip_forward
iptables - t net -A POSTROUTING -o eth0 -j MASQUERADE
油墨豆腐
关注
深入理解postrouting prerouting
weixin_46249409的博客
06-09 4423
本文详细介绍了postrouting的概念，规则，翻译，发音以及常见的使用方式。通过深入学习postrouting，可以更好地掌握linux内核网络栈的处理过程，并实现更加灵活高效的网络操作。
Linux之安全iptables详解
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
08-21 3319
【IPtables概述】 谈到iptables，其实它并不是一个单独的个体，它是 netfilter/iptables IP 信息包过滤系统中两个组件 netfilter 和 iptables的其中一个。Netfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架简洁灵活，可实现安全策略应用中的许多功能，如：数据包过滤、数据包处理、地址伪装、透明代理、动态网络地址...
PREROUTING 和 POSTROUTING， SNAT 和 DNAT图文解析（非常清淅）
热门推荐
虫二的专栏~~在路上~~~
07-19 5万+
NAT (网络地址转换) 技术在平时是很多见的，如家庭中在使用路由器共享上网时，一般用的就是 NAT 技术，它可以实现众多内网 IP 共享一个公网 IP 上网。NAT 的原理 简单的说就是当内网主机访问外网时，当内网主机的数据包要通过路由器时，路由器将数据包中的源内网 IP 地址改为路由器上的公网 IP 地址，同时记录下该数据包的消息；当外网服务器响应这次由内而外发出的请求或数据交换时，当外...
PREROUTING 和 POSTROUTING， SNAT 和 DNAT
boyemachao的专栏
09-22 749
NAT (网络地址转换) 技术在平时是很多见的，如家庭中在使用路由器共享上网时，一般用的就是 NAT 技术，它可以实现众多内网 IP 共享一个公网 IP 上网。NAT 的原理 简单的说就是当内网主机访问外网时，当内网主机的数据包要通过路由器时，路由器将数据包中的源内网 IP 地址改为路由器上的公网 IP 地址，同时记录下该数据包的消息；当外网服务器响应这次由内而外发出的请求或数据交换时，当外网服务器发出的数据包经过路由器时，原本是路由器上的公网 IP 地址被路由器改为内网 IP 。工作原理如下图所示：
PREROUTING 和 POSTROUTING， SNAT 和 DNAT 剖析
Criss_Leung的专栏
09-15 5733
位置： PREROUTING 和 POSTROUTING是位于NAT表中的两条数据中转链。 NAT： NAT (网络地址转换) 技术在平时是很多见的，如家庭中在使用路由器共享上网时，一般用的就是 NAT 技术，它可以实现众多内网 IP 共享一个公网 IP 上网。 NAT原理：  1.当内网主机访问外网时，当内网主机的数据包要通过路由器时，路由器将数据包中的源内网 IP 地址改为路由器上的
linux插上一级ip,linux – Docker在管理员添加规则之上插入iptable Postrouting规则
weixin_42350606的博客
05-10 215
我不得不在NAT表POSTROUTING链中添加几个iptable条目,以允许docker容器通过Host Machine(to_source)的不同源地址/源接口访问Internet.事情很好.例如：target prot opt source destinationSNAT all -- 100.100.8.0/22 10.1.2...
Pre-routing和Post-routing
05-29
嗯，用户现在想更深入地理解HostDriver如何通过挂载hook来记录连接并加速数据流，特别是关于挂载hook的具体方式，以及Pre-routing和Post-routing的概念和应用场景。之前我已经解释过挂载hook的基本概念和实现机制，...
static struct nf_hook_ops sfe_cm_ipv4_ops[] = { { .hook = sfe_ipv4_post_routing_hook, .pf = NFPROTO_IPV4, .hooknum = NF_INET_POST_ROUTING, .priority = NF_IP_PRI_NAT_SRC + 1, }, { .hook = sfe_ipv4_bridge_post_routing_hook, .pf = PF_BRIDGE, .hooknum = NF_BR_POST_ROUTING, .priority = NF_BR_PRI_FILTER_OTHER, }, };
最新发布
10-22
第一个元素用于IPv4协议族的NF_INET_POST_ROUTING钩子点，钩子函数为`sfe_ipv4_post_routing_hook`，优先级为`NF_IP_PRI_NAT_SRC + 1`。 第二个元素用于桥接（PF_BRIDGE）的NF_BR_POST_ROUTING钩子点，钩子函数为`...
sanic-routing
04-05
Sanic是一款用Python编写的高性能Web服务器和Web框架，其特色在于支持异步I/O，使得在处理大量并发请求时能...在实际项目中，配合文件`sanic-routing-main`中的代码示例和文档，你可以深入学习和实践Sanic路由的使用。
http_stat:http_stat 是一个linux module, 在POST_ROUTING,LOCAL_IN处对经过的http内容做检查和替换
06-24
http_stat 是一个linux module, 在POST_ROUTING,LOCAL_IN处对经过的http内容做检查和替换，放置在服务器，本地，或者网关位置都可以工作。用来匹配responses中的特定编号,然后替换内容,比如替换所有404页面的内容，...
Laravel开发-laravel-js-routing
08-28
通过`Route::get`, `Route::post`, `Route::put`, `Route::delete`等方法，我们可以创建不同HTTP方法的路由，并指定处理这些请求的控制器方法。 **2. Laravel JavaScript Routing原理** 在Laravel中使用`laravel-js...
Docker与iptables及实现bridge方式网络隔离与通信
ystyaoshengting的专栏
10-20 3584
Docker提供了bridge, host, overlay等多种网络。同一个Docker宿主机上同时存在多个不同类型的网络，位于不同网络中的容器，彼此之间是无法通信的。 Docker容器的跨网络隔离与通信，是借助了iptables的机制。 iptables的filter表中默认分为INPUT, FORWARD和OUTPUT共3个链。 Docker在FORWARD链中（forward到自定义...
iptables之forward
weixin_33859504的博客
04-01 5902
1. forward链的作用 2. 实现 1. forward链的作用   根据数据报文的流向，若数据报文是由本机转发的则会经由以下几个链prerouting --> forward --> postrouting。  forward实现的是数据转发的功能，当数据报文经过本机时，网卡接收数据报文至缓冲区，内核读取报文ip首部，发现报文不是送到本机时（目的ip不是本机），由内核直接送到...
POSTROUTING与PREROUTING区别
Jis的专栏
12-30 1万+
POSTROUTING与PREROUTING区别 标题: prerouting和postrouting不理解 我大概清楚一点就是从内网出去的时候用POSTROUTING进来的时候用PREROUTING，可是做透明代理的时候确是用PREROUTING。这是为什么呢？ 回复: sunnygg pre还是post是根据数据包的流向来确定的。 通常
Linux 3.13.0 netfilter 学习笔记 之二 IP层netfilter hook点
qq_28808697的博客
04-19 633
基于linux2.6.21 上一节分析了hook机制，本节简单介绍下三层防火墙借助hook机制，实现的总体框架 三层netfilter hook点的注册与注销 我们知道使用iptables，添加规则时需要指定表，在iptables中有filter、nat、mangle三张表，因为我们接下来几节分析的内容也是从这三个table表加上连接跟踪，此处我们也已这四个模块来将，而不是按HOOK点的分类来分析 filter机制相关的hook注册 Filter表主要在以下几个hook点上其作用： NF_IP_LOCAL_
【博客581】为什么MASQUERADE都在POSTROUTING做
qq_43684922的博客
01-08 979
当流量从output发出后，先是经过routing，根据目的ip选择从哪块网卡发出，然后决定源ip，此时你做snat后，需要经过rerouting，因为如果你目的ip变了，那么源ip要重新决定，但是如果你目的ip没变，变了源ip，那么待会rerouting的时候又是根据目的ip来决定你的源ip，此时又变成原来的那个源ip，你的snat改写没有生效。对于本机 app 发出的流量，第一次 routing 除了确定下一跳之外，对于没有指定源IP的数据包，还将会为其选择源IP地址。
iptables命令详解和举例（完整版）
09-07 5万+
1、防火墙概述 防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，以达到让它对出入网络的IP、数据进行检测。 目前市面上比较常见的有3、4层的防火墙，叫网络层的防火墙，还有7层的防火墙，其...
netfilter&iptables探讨(2)——netfilter原理与实现
dillanzhou的博客
08-09 1404
​在上一篇文章《netfilter&iptables探讨(1)——基本原理》中，我们分析了netfilter和iptables机制的基本原理以及相关的模块和接口。本文将进一步探讨这套机制的基石——netfilter的原理和实现。
3G设置linux路由-iptables配置
weixin_30692143的博客
02-04 309
1.如何区分iptables的PREROUTING和POSTROUTING链 （引自http://jingyan.baidu.com/article/aa6a2c143d84470d4c19c4cf.html） *mangle#-A PREROUTING -i wlan0 -j TTL --ttl-inc 1#-A POSTROUTING -o wlan0 -j TTL --ttl-dec ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值