SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
在大多数时候,云服务器的价格让人望而却步,尤其是带宽方面,带宽低,如果没有cdn,根本无法正常使用,现在我就教大家用自己电脑搭建一台云服务器
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
转自(https://www.pocketdigi.com/20181009/1626.html)
网络时间协议（英语：Network Time Protocol，缩写：NTP）是在数据网络潜伏时间可变的计算机系统之间通过分组交换进行时钟同步的一个网络协议，位于OSI模型的应用层。自1985年以来，NTP是目前仍在使用的最古老的互联网协议之一。NTP由特拉华大学的David L. Mills设计。 NTP意图将所有参与计算机的协调世界时（UTC）时间同步到几毫秒的误差内。它使用Marzullo算法的修改版来选择准确的时间服务器，其设计旨在减轻可变网络延迟造成的影响。NTP通常可以在公共互联网保持几十毫秒的误差，并且在理想的局域网环境中可以实现超过1毫秒的精度。不对称路由和拥塞控制可能导致100毫秒（或更高）的错误。 该协议通常描述为一种主从式架构，但它也可以用在点对点网络中，对等体双方可将另一端认定为潜在的时间源。发送和接收时间戳采用用户数据报协议（UDP）的端口123实现。这也可以使用广播或多播，其中的客户端在最初的往返校准交换后被动地监听时间更新。NTP提供一个即将到来闰秒调整的警告，但不会传输有关本地时区或夏时制的信息。 当前协议为版本4（NTPv4），这是一个RFC 5905文档中的建议标准。它向下兼容指定于RFC 1305的版本3。
虚拟机点击启动之后，虚拟机默认是先启动虚拟光驱，刚刚已经添加了安装盘！ 安装英文环境，时间选上海，设置root密码，一路next。没啥好说 安装模式选“basic server”或者“database server”，基本服务器模式，带有最基本的服务器应用需要的安装包，不带桌面程序。
由于学校部分内网与跟外网不通，所以在校园网或者外网的情况下，连接不到内网服务器，看不了内网的网站。但是有时候我会需要在自己宿舍或者家里连接学校的内网服务器，看一下内网网站，一开始想到的是内网服务器搭建ss服务器，然后一想，怎么对外网IP映射端口呢，我又没有路由器权限。想来想去，还是直接用内网穿透的工具吧。
环境：Linux服务器一台（双网卡） 内网IP：192.168.80.101 设置为vmnet1 外网IP：192.168.90.101 设置为vmnet2 Linux客户端一台，IP地址：192.168.80.102 设置为vmnet1 Win7客户端一台，IP地址：192.168.90.10 设置为vmnet2
nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。目前支持tcp、udp流量转发，可支持任何tcp、udp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面，内网dns解析等等……），此外还支持内网http代理、内网socks5代理、p2p等，并带有功能强大的web管理端。
本文是将知乎网友的提问 《如何评价腾讯开源的基于 DPDK 和 BSD 协议栈的网络框架 f-stack？》，将回答讨论内容和我们的一些想法进行了整理。 项目背景 F-Stack 这个项目起始于DNSPod的授权DNS项目，当时是12年，DPDK还未开源的时候，我们就基于DPDK做了授权DNS，做完的时候正好DPDK也开源了，正式上线后10GE单网卡性能达到1100万qps，后面又实现了一个简易的TCP协议栈用于支持TCP DNS。 后来DNSPod合并进入腾讯云，腾讯云有大量业务需要高性能的接入服务，而D
这个开源项目就是：FastGitHub，它主要解决 GitHub 打不开、用户头像无法加载、releases 无法上传下载、git-clone、git-pull、git-push 失败等问题。
网络时间同步协议(NTP)是时间同步的技术基础。Linux操作系统都默认安装了ntp组件。如果服务器能访问外网并且配置了DNS服务器地址，直接ntpdate 0.cn.pool.ntp.org就可以同步外网时间。但很多服务器出于安全考虑，虽然通外网，但没有配置DNS，这时需要直接从时间服务器的ip地址同步时间了。可以使用阿里云（ntp1.aliyun.com）的时间服务器ip直接同步，ntpdate 120.24.81.91，或者清华的时间服务器84.16.73.33。 服务器第一次同步时间显示如下
有时访问某些国外网站很卡（不包括无法访问的网站），很大的原因是这些网站的 CDN 的域名遭到 DNS 污染了。这时就可以选择直接访问源网站 IP ，绕过 DNS 解析，即通过修改主机 hosts 文件的方式，将域名和 IP 的对应关系直接记录下来，来加速对这些网站的访问。
Docker 安装时会自动在 host 上创建三个网络，我们可用docker network ls 命令查看，如：
如何配置Linux系统的IP地址，使其能够连接局域网甚至外网。其实这并不难，Linux系统网络配置的方法有多种。
tailscale管理端：https://login.tailscale.com/admin/machines
1.查看本地实体机的VMNet8的属性， 物理机VMNet8信息.png 实体机的网络信息 本地实体机的IP4地址：192.168.92.2 子网掩码: 255.255.25
之前说了 CPU、内存 、IO 在排查过程中可能出现的问题以及出现问题会影响的指标，这次就来看看在 linux 中网络的问题。
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
本文介绍了腾讯云容器服务在Kubernetes中的安全实践，包括服务访问、集群内服务互访、安全组规则、网络策略等。同时，对于安全组规则设置，提供了通用的规则模板，以简化用户在设置集群中服务访问安全组规则时的复杂性。
Linux系统配置双网卡网络接口eth0和eth1，并在服务器上配置NAT（网络地址转换），在公网ip和内部网私有ip地址间配置静态NAT重定向数据包，使服务器成为透明网关从而使得内部网计算机可以无障碍访问外部互联网。 关键词：Redhat Linux；DNS（域名解析服务器）；NAT（网络地址转换）；iptables规则 步骤： Step1配置两块网卡的接口地址 设置第一块网卡eth0的IP地址和子网掩码：
上一节中，我们讲解了网络层的隧道技术（IPv6 隧道、ICMP 隧道）和传输层的隧道技术（TCP 隧道、UDP 隧道、常规端口转发）。现如今，TCP、UDP 通信大量被防御系统拦截，传统的Socket隧道也已经濒临淘汰，DNS、ICMP、HTTP/HTTPS 等难以被禁用的协议已经成为了攻击者控制隧道的主要渠道。在这一节中，我们将对应用层的隧道 SOCKS 代理技术进行实验性的讲解，由于小编能力太菜，很多东东也是现学现卖，应用层的DNS隧道我会在未来专门写一个专题进行讲解。
本篇主要说明一下遇到拒绝服务攻击、DNS劫持、IOC告警以及APT事件的常规处理方式。
这篇文章写的不错：https://www.cnblogs.com/luxiaodai/p/9947343.html
容器的SDN 很多人都说2017将是容器年，大卫也这么认为。但在很长一点时间里，容器与虚拟化都是相互依存，相互补充的问题。 之前笔者发表过一篇文章，放开眼界，看看开源界的新动向。里面清晰描述了未来两年内，整个开源界将会被主流目标客户采用的几项技术： High-Performance Message Infrastructure、Interoperable Storage Encryption Private IaaS、Container Networking、Open-Source Virtualizati
LVS（Linux Virtual Server）即Linux虚拟服务器，是由章文嵩博士主导的开源负载均衡项目，目前LVS已经被集成到Linux内核模块中。该项目在Linux内核中实现了基于IP的数据请求负载均衡调度方案，终端互联网用户从外部访问公司的外部负载均衡服务器，终端用户的Web请求会发送给LVS调度器，调度器根据自己预设的算法决定将该请求发送给后端的某台Web服务器，比如，轮询算法可以将外部的请求平均分发给后端的所有服务器，终端用户访问LVS调度器虽然会被转发到后端真实的服务器，但如果真实服务器连接的是相同的存储，提供的服务也是相同的服务，最终用户不管是访问哪台真实服务器，得到的服务内容都是一样的，整个集群对用户而言都是透明的。最后根据LVS工作模式的不同，真实服务器会选择不同的方式将用户需要的数据发送到终端用户，LVS工作模式分为NAT模式、TUN模式、以及DR模式。
一、缘起 一个http请求从客户端到服务端，整个执行流程是怎么样的呢？ 一个典型流程如上： (1)客户端通过域名daojia.com请求dns-server (2)dns-server返回域名对应的
在DNSPod控制台中打开公共解析你可以看到一些有关PublicDNS的配置信息。
通常我们查看本机的网络是否正常，主要需要知道的就是网卡是否在正常工作，相关的网络信息（IP地址、广播地址、子网掩码等）是什么。除此之外，我们需要测试当前机器是否连入互联网，或者是否能够与网关正常通信。
Squidcache（简称为Squid）是一个流行的自由软件（GNU通用公共许可证）的代理服务器和Web缓存服务器。Squid有广泛的用途，从作为网页服务器的前置cache服务器缓存相关请求来提高Web服务器的速度，到为一组人共享网络资源而缓存万维网，域名系统和其他网络搜索，到通过过滤流量帮助网络安全，到局域网通过代理上网。Squid主要设计用于在Linux一类系统运行。
可以看到云服务器已经运行了。点击其中的登陆就可以访问了：默认为root用户。还有一个点就是其实网络反应有点慢，登陆需要几秒的时间。。。
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
（4）反向代理通过内网ip(192.168.x.x)，将请求分发给web-server；
由上图我们可以看到创建的网络ID为4554d78082da ,使用ip addr查看本机网络：
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
GitHub是一个面向开源及私有软件项目的托管平台，因为只支持Git 作为唯一的版本库格式进行托管，故名GitHub。
1.下载好操作系统镜像文件后，打开VirtualBox，点击新建虚拟机(首次新建虚拟机推荐使用向导模式，熟练操作步骤后建议使用专家模式)
另外此篇文章可以访问 www.llyit.cn 进行阅读或到文章最后点击阅读原文。
1、查看你的服务器能否ping通外网，不过不行说明你的网络出了问题. （我的情况是客户的应用服务器只能内网访问，所以是网络出问题了）
在一个IP紧缺的时代,连电信也不分配固定IP给到你用,一条专网专用线路贵的不行,那么作为软件开发人员常常要使用到外网,比如和微信调试程序,给到不在同一网段的朋友一起调试程序等,大家耳熟能详的内网穿透就
作者：源子姗 my.oschina.net/u/3341316/blog/877206 开头先理解一下所谓的“均衡” 不能狭义地理解为分配给所有实际服务器一样多的工作量，因为多台服务器的承载能力各不相同，这可能体现在硬件配置、网络带宽的差异，也可能因为某台服务器身兼多职，我们所说的“均衡”，也就是希望所有服务器都不要过载，并且能够最大程序地发挥作用。 一、http重定向 当http代理（比如浏览器）向web服务器请求某个URL后，web服务器可以通过http响应头信息中的Location标记来返回一个新的U
开头先理解一下所谓的“均衡” 不能狭义地理解为分配给所有实际服务器一样多的工作量，因为多台服务器的承载能力各不相同，这可能体现在硬件配置、网络带宽的差异，也可能因为某台服务器身兼多职，我们所说的“均衡”，也就是希望所有服务器都不要过载，并且能够最大程序地发挥作用。 一、http重定向 当http代理（比如浏览器）向web服务器请求某个URL后，web服务器可以通过http响应头信息中的Location标记来返回一个新的URL。这意味着HTTP代理
linux开关端口问题： 我们知道一些常用的端口，比如mysql的端口为3306,sql的端口为：1433，以及tomcat的端口为 8008等等一样！ 当这些端口在linux下是没有开启时，我们是无法使用它们的，数据库无法使用，浏览器无 法使用。那么如何来解决这个问题了？ 首先我们要找到iptables的配置文件 在设置模式时：我们需要了解一下linux的iptables的默认命令的含义: :INPUT ACCEPT [0:0] # 该规则表示INPUT表默认策略是ACCEPT
Java具有较好的网络编程模型/库，其中非常重要的一个API便是InetAddress。在在java.net网络编程中中有许多类都使用到了InetAddress，包括ServerSocket，Socket，DatagramSocket等等。
在Linux 系统上，当一个应用通过域名连接远端主机时，DNS 解析会通过系统调用来进行，比如 getaddrinfo()。和任何Linux 操作系统一样，Pod 的 DNS 定义在 resolv.conf 文件中，其示例如下：
有时有些机器部署在内网，有关内网ubuntu如何通过fiddler代理执行apt命令、下载docker镜像的问题可以参考笔者的其他文章：https://blog.csdn.net/john1337/category_10165743.html
nginx、lvs、keepalived、f5、DNS轮询，往往讨论的是接入层的这样几个问题：
本文将教你如何通过 SSH 隧道把本地服务映射到外网，以方便调试，通常把这种方法叫内网穿透。
| 本文作者 hanochzhang、 jaryzhou 近日，腾讯安全云鼎实验室发现一起针对云上服务器利用 Redis 未授权访问漏洞的入侵挖矿事件，和以往研究发现的入侵挖矿行为相比，此次入侵行为更具有针对性，主要瞄准大型云服务商提供的服务器，并且入侵手法更高级，具备扫描感染、进程隐藏等多种能力。 一、入侵分析 攻击者利用 Redis 未授权访问漏洞入侵服务器，写入 crontab 任务下载恶意脚本并植入挖矿程序。仔细分析此次入侵事件，有以下特点： ➢ 恶意脚本存放在 hxxps://pastebin.
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
