課程
/運維&測試
/Linux
/用iptables搭建一套強大的安全防護盾
我的是WEB橋接, 然后 2個網(wǎng)卡的是橋接跟 主機模式? ? ?最后的用來訪問WEB的機子是主機 模式
2020-01-23
源自:用iptables搭建一套強大的安全防護盾 6-2
正在回答
按我的理解:不設(shè)置iptables的NAT規(guī)則,是因為你設(shè)備上有路由,然后兩個網(wǎng)段數(shù)據(jù)走的路由轉(zhuǎn)發(fā)。
視頻里是為了試驗方便,所以兩個測試網(wǎng)段都屬于局域網(wǎng),不管是SNAT還是路由都可以讓數(shù)據(jù)通暢,而SNAT/DNAT一般可能更多地用于內(nèi)網(wǎng)和外網(wǎng)(互聯(lián)網(wǎng)),這種場景你內(nèi)網(wǎng)的IP必須經(jīng)過NAT網(wǎng)絡(luò)地址映射成一個公網(wǎng)才可能通,不然內(nèi)網(wǎng)的地址直接從邊界路由器出去進公網(wǎng)的話,會被外邊的路由器丟棄。
嗯呢恩
舉報
如何用iptables守護好您家的前門和后院,這門課程有你想要的
1 回答路由器配置NAT,還是硬件防火墻,還是iptables來配置?還是三個都有配置
2 回答Dnat和snat有什么區(qū)別啊對比了兩個場景模擬感覺一樣啊,就是換了個方向而已?
2 回答為什么ftp主動模式開放的20端口,只有直連的網(wǎng)段才可以使用呢
2 回答iptables設(shè)置后為啥本機不能訪問本機
2 回答為什么并發(fā)是40 ,而查到的總是2以下
Copyright ? 2025 imooc.com All Rights Reserved | 京ICP備12003892號-11 京公網(wǎng)安備11010802030151號
購課補貼聯(lián)系客服咨詢優(yōu)惠詳情
慕課網(wǎng)APP您的移動學(xué)習(xí)伙伴
掃描二維碼關(guān)注慕課網(wǎng)微信公眾號
2023-01-08
按我的理解:不設(shè)置iptables的NAT規(guī)則,是因為你設(shè)備上有路由,然后兩個網(wǎng)段數(shù)據(jù)走的路由轉(zhuǎn)發(fā)。
視頻里是為了試驗方便,所以兩個測試網(wǎng)段都屬于局域網(wǎng),不管是SNAT還是路由都可以讓數(shù)據(jù)通暢,而SNAT/DNAT一般可能更多地用于內(nèi)網(wǎng)和外網(wǎng)(互聯(lián)網(wǎng)),這種場景你內(nèi)網(wǎng)的IP必須經(jīng)過NAT網(wǎng)絡(luò)地址映射成一個公網(wǎng)才可能通,不然內(nèi)網(wǎng)的地址直接從邊界路由器出去進公網(wǎng)的話,會被外邊的路由器丟棄。
2020-01-27
嗯呢恩