前言 假设要做443和80端口的LVS集群，LVS规则定义如下： VIP:192.168.30.100 RIP:192.168.20.20 RIP:192.168.20.30 为什么要做mark？ 将共享一组RS的集群服务统一进行定义。 80端口的集群 ~]# ipvsadm -A -t 192.168.30.100:80 -s wrr #加权的轮询算法 ~]# ipvsadm -a -t...
前言 NAT：Network Address Translation 早期NAT出现时为了主机的安全，将服务主机隐藏在NAT背后；后来因为IPv4资源的...
前言 iptables：包过滤型防火墙 防火墙最重要的四表五链： 四表 表名 功能 filter 过滤，防火墙 nat 网络地址转换 mangle 拆解、修改、封装 raw 关闭nat表上启用的连接追踪 五链(钩子函数) 链名 特性(位置) PREROUTING 在路由发生之前，进入网卡，但未到路由 INPUT 到本机的 FORWARD...