TN_SNOW的博客

转自http://www.cnblogs.com/zhenyuyaodidiao/p/5540209.html Linux下做地址NAT有很多种方法。比如haproxy、nginx的4层代理，linux自带的iptables等都能实现。haproxy、nginx就不说了，配置相对简单；iptables配置复杂，概念也比较多DNAT、SNAT、PREROUTING、POSTROUTING等等。其实

宿主机中病毒了,为了杀毒,我在iptables里添加了自己的IP后把所有其他IP禁了iptables -I INPUT 1 -s 192.168.3.246 -j ACCPET#添加自身IP准入 iptables -I INPUT 2 -j DROP#禁止所有外部流量试了下宿主机可以连接,内部的虚拟机却连不上等待1分钟的样子,然后才返回连不上,所以应该不是网络问题等待宿主机回应的1分钟里,我看了下...