iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正的防火墙，这个框架的名字叫netfilter。 netfilter才是防火墙真正的安全框架（framework），netfilter位于内核空间。 iptables其
目录一、防火墙相关概念二、iptables基础2.1 链的概念2.2 表的概念2.3 表链关系2.4 数据经过防火墙的流程2.5 规则的概念2.5.1 匹配条件2.5.2 处理工作 一、防火墙相关概念 从逻辑上讲：防火墙可以大体分为主机防火墙和网络防火墙！ 主机防火墙：针对单个主机进行防护； 网络防火墙：往往处
参考文档： https://developers.weixin.qq.com/miniprogram/dev/component/canvas.html const numCount = 3; // 元素个数 const numSlot = 4; // 一条线上的总节点数 const mW = 340; // Canvas的宽度 const mCenter = mW / 2; // 中心点 const mAngle = (Math.PI * 2) /
1、对容器暴露的3306端口进行封堵： iptables -t mangle -A PREROUTING -p tcp --dport 3306 -m comment --comment “iptables20210527” -j DROP 2、查看mangle表的规则： 3、删除mangle表中对应的PREROUTING链的规则： iptables -t mangle -D PREROUTING 2 4、允许某个ip可以访
进入Eden()->clean()函数 void EdenSpace::clear(bool mangle_space) { ContiguousSpace::clear(mangle_space); set_soft_end(end()); } 进入 void ContiguousSpace::clear(bool mangle_space) { set_top(bottom()); set_saved_mark(); CompactibleSpace::clear(ma
mangle表的主要功能是根据规则修改数据包的一些标志位，以便其他规则或程序可以利用这种标志对数据包进行过滤或策略路由。 使用 对应的场景, 都是有多个网口, 常见的使用方式就是三步: 使用ip route add 在对应的网口上创建 table, 这一步同时会设置好默认网关 使用ip rule 将对应
背景具有HA（高可用）的软件服务在集群某节点出现断网的时候，整个集群依旧可以提供正常的服务。很多开源软件都有HA版本（比如rocketmq，kafka），如果现在有一个软件需要进行高可用测试，该如何模拟其中的断网场景呢？比如3台机器A，B，C组成的一个集群环境，其中A机器断网，B和C依旧能够正常工作。A：192.168
背景 具有HA（高可用）的软件服务在集群某节点出现断网的时候，整个集群依旧可以提供正常的服务。很多开源软件都有HA版本（比如rocketmq，kafka），如果现在有一个软件需要进行高可用测试，该如何模拟其中的断网场景呢？ 比如3台机器A，B，C组成的一个集群环境，其中A机器断网，B和C依旧能够正常工作。 A：192
本章主要讲如何进行连接标记和包标记，可以用来做队列Queue调用。那么如何进行包标记，我们先理解一下自己的需求。1.标记DNS连接和包（双向）2.标记我们192.168.11.0/24网段的所有连接（双向）一、操作流程：1.标记DNS上传连接那么这时候我们先打开mangle，点击新建一个规则，chain选择Prerouting在
-t 参数用来，内建的规则表有三个，分别是：nat、mangle 和 filter，当未指定规则表时，则一律视为是 filter。个规则表的功能如下： nat：此规则表拥有 PREROUTING 和 POSTROUTING 两个规则链，主要功能为进行一对一、一对多、多对多等网址转换工作（SNAT、DNAT），这个规则表除了作网址转换外，请不要做其
还有一种定义虚拟服务的方法就是在响应的数据包上打标签，根据标签定义虚拟服务。标签是在netfileter上打的，在mangle表上修改。ipvsadm只能识别标签，所以打标签的动作发生在被ipvsadm处理之前。在这个环境下-t mangle 和-A PRETOUING是固定的参数-d 指定VIP-t 指定协议--dport 指定服
网络环境1、一台服务器中有两个网络出口，出口1为电信;出口2为联通;出口3位移动，三个网络出口通过p55p1出网只是vlan不同。默认网关在移动2、内网出口为p55p2出网网络需求内网的所有80流量和443流量全部走联通口，其中内网源地址中的1.1.1.1用户80流量走电信网络top需要指定一个策略路由
