namespace中配iptables规则注意事项

最新推荐文章于 2022-10-21 10:46:49 发布
最新推荐文章于 2022-10-21 10:46:49 发布
阅读量1.8k 收藏
点赞数
分类专栏： 网络 交换机 Linux使用技巧 文章标签： iptables namespace
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sherry_Rui/article/details/51084985
版权

最近一个项目要在namespace中添加一条iptables规则，对自己搭建的DHCP服务地址段的数据包（120.0.0.0/24）进行转发：

ip netns exec vrouter iptables -t nat -A POSTROUTING -o internal-if  -s 120.0.0.0/24 -d 10.0.0.0/24 -j MASQUERADE

结果发现在internal-if并不能对流量进行转发；找了半天才发现是没有在namespace中添加路由信息：

route add -net 10.0.0.0/24 gw 10.0.0.254


添加路由后可正常转发；

sherry_Rui
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Docker中iptables规则在iptables重启后丢失的完整过程
09-29
主要给大家介绍了关于Docker中iptables规则在iptables重启后丢失的相关资料，文中通过示例代码介绍的非常详细，对大家学习或者使用Docker具有一定的参考学习价值，需要的朋友们下面来一起学习学习吧
Shell脚本实现监控iptables规则是否被修改
09-15
主要介绍了Shell脚本实现监控iptables规则是否被修改,本文直接给出实现代码,需要的朋友可以参考下
iptables注意事项
weixin_33719619的博客
03-20 86
1、加载项 #/sbin/modprobe ip_conntrack#/sbin/modprobe ip_conntrack_ftp#/sbin/modprobe ipt_LOG#/sbin/modprobe ipt_limit#/sbin/modprobe ipt_recent ip_list_to=1024 ip_pkt_list_tot=50#/sbin/modp...
iptables的使用以及一些注意事项
Jun____________的博客
03-19 296
iptables概述 Linux 系统的防火墙：IP信息包过滤系统，它实际上由两个组件netfilter 和 iptables组成。 主要工作在网络层，针对IP数据包。体现在对包内的IP地址、端口等信息的处理上。 netfilter/iptables关系 netfilter：属于“内核态”（Kernel Space，又称为内核空间）的防火墙功能体系。是内核的一部分，由一些数据包过滤表组成，这些表包含内核用来控制数据包过滤处理的规则集。 iptables：属于“用户态”（User Space，又称为用户空间）
linux iptables使用注意
china_bobo的专栏
01-14 549
iptables里的规则，优先级是从上至下的，遇到符合条件的规则，通过后，就会直接解析生效，不会解析后面的规则。 所以要注意，比如想指定端口号，开放给指定的ip访问，ACCEPT要在drop的前面，不然是不会有正确效果的，类似以下: iptables -I INPUT -p tcp --dport 9300 -j DROP iptables -I INPUT -s 10.132.39.116
iptables使用中几点注意的问题
koalazoo的专栏
12-26 617
iptables共有3张表：filter，nat，mangle，用-t name选择。filter是缺省表，有INPUT，OUTPUT，FORWARD三条链nat在数据包建立新连接的时候用，有PREROUTING，POSTROUTING，OUTPUT三条链mangle在数据包改变时使用，有PREROUTING，OUTPUT两条链常用的目标：ACCEPT，DROP，MASQUERADE，SNAT，D
linux 远程规则,初次远程做Linux Iptables规则注意事项
weixin_34279705的博客
05-06 87
在远程putty到linux主机上首次做iptables规则时需按以下步骤,以免造成远程断开再也登不了远程linux主机的麻烦.1.清除原有filter规则.[root@linux ~]# iptables -F 清除预设表filter中的所有规则链的规则[root@linux ~]# iptables -X 清除预设表filter中使用者自定链中的规则2.清除原有filter规则后的信息应为下面...
quicktables:iptables规则集生成器
05-05
快速表已不再开发 quicktables是iptables防火墙和防火墙/ nat（网关）脚本生成器。 创建它是为了快速提供一组安全的iptables规则。 quicktables将要求您回答一小部分问题，并生成您自己的个性化防火墙脚本。
linux增加iptables防火墙规则的示例
09-15
主要介绍了linux增加iptables防火墙规则的示例,大家在使用的时候要把规则后的中文注释去掉
Neutron SDN 手动实现手册
weixin_33739646的博客
04-08 172
安装架构介绍 本文旨在通过自己搭建类似neutron （openvswitch + gre） 实现SDN 的环境，学习了解其工作原理，模拟核心原理，比如：同一租户自定义网络 instance 互通，手动为instance 分配 floating ip 等相关内容。 <ignore_js_op> 虚拟网络 需要新建3个虚拟网络Net0、Net1和Net2，其在virtual ...
iptables 实现数据转发
weixin_46381158的博客
09-05 1511
现有两台机器，一台windows机器，IP配置如下： 以太网适配器 本地连接: 连接特定的 DNS 后缀 . . . . . . . : 本地链接 IPv6 地址. . . . . . . . : fe80::f424:643c:e471:eb24%12 IPv4 地址 . . . . . . . . . . . . : 192.168.3.20 子网掩码 . . . . . . . . . . . . : 255.255.255.0 默认网关. . . . . . . .
linux namespace基本操作命令
sweetSunny123的博客
10-29 2874
1.创建两个namespace ip netns add 空间1 ip netns add 空间2 备注： 删除namespace命令为：ip netns delete 空间名称 查看所有namespace命令为：ip netns ls 2.为两个namespace创建双向通信管道pair ip link add type veth 备注：pair是成对出现的，一次创建会生成两个，默认是在名称后拼接数字来区分 3.查看系统中所有的通信管道pair ip link 备注：删除pair：ip link d
Namespace（4）
maintain 的博客
05-22 471
定义： Namespace是一个资源组，系统可以通过Namespace来做资源组织管理，pods, services, replication controllers和deployment这些资源都是属于某个Namespace的。Namespace隔离了不同的用户，Kubernetes自带的服务一般运行在kube-system namespace中。创建的资源如果没有指定其所属的Namespac...
linux l3接口,openstack透过Network Namespace和iptables实现租户私有网络互访和L3路由功能...
weixin_35642839的博客
05-14 196
openstack通过Network Namespace和iptables实现租户私有网络互访和L3路由功能安装架构介绍本文旨在通过自己搭建类似neutron (openvswitch + gre) 实现SDN 的环境，学习了解其工作原理，模拟核心原理，比如：同一租户自定义网络 instance 互通，手动为instance 分配 floating ip 等相关内容。虚拟网络需要新建3个虚拟网络N...
iptables详解（11）：iptables之网络防火墙
ss810540895的博客
10-21 493
在本博客中，从理论到实践，系统的介绍了iptables，如果你想要从头开始了解iptables，可以查看iptables文章列表，直达链接如下阅读这篇文章需要站在前文的基础之上，如果在阅读时遇到障碍，请回顾前文。我们一起来回顾一下之前的知识，在第一篇介绍iptables的文章中，我们就描述过防火墙的概念，我们说过，防火墙从逻辑上讲，可以分为主机防火墙与网络防火墙。主机防火墙：针对于单个主机进行防护。网络防火墙： 往往处于网络入口或边缘，针对于网络入口进行防护，服务于防火墙背后的本地局域网。
Linux net namespace的另类玩法
Netfilter
11-21 4785
作为一个手艺人，像下面写的这么玩才看上去像个匠人。能手工完成的就不用工具。一个问题有了一种解决问题的方法后，还要再想个更麻烦的方法。 本来想周末写下来的，可是周末事情排的很满，只好压缩工作日的时间了，因此，行文可能便不会那般流水，但是意思确实达到了。 你能想象通过网络远程登录到一台Linux机器后，却发现没有任何网卡，没有一条路由吗？ 先来一个感观上的认识： 是不是很神奇呢？ 明明是通过网络登...
理解 Linux 网络命名空间
因上努力，果上随缘。但行好事，莫问前程。
08-02 1342
如果你使用过 Docker 和 Kubernetes，那么可能应该听说过 network namespace（网络命名空间），最近在我们的 《Kubernetes 网络训练营》课程中学习到了 Linux 下面的 命令的使用，本文我将演示如何使用命令通过一对 接口连接不同子网中的网络命名空间的进程。我们知道容器运行时使用 namespace（命名空间）内核功能对系统资源进行分区，以实现某种形式的进程隔离，这样，对一个命名空间中资源的更改不会影响其他命名空间中的资源，包括进程 ID、主机名、用户 ID、文件
ip netns 常用的namespace的命令
热门推荐
ztejiagn的专栏
07-03 3万+
netns是在linux中提供网络虚拟化的一个项目，使用netns网络空间虚拟化可以在本地虚拟化出多个网络环境，目前netns在lxc容器中被用来为容器提供网络。 使用netns创建的网络空间独立于当前系统的网络空间，其中的网络设备以及iptables规则等都是独立的，就好像进入了另外一个网络一样。 netns虚拟网络空间的网络通信依赖于物理接口，光讲听上去很虚，我们来操练点实际的看看： 1
K8S中如何跨namespace 访问服务？为什么ping不通ClusterIP？
weixin_33738982的博客
06-16 5047
1、K8S中如何跨namespace 访问服务？2、在Pod中为什么ping不通ClusterIP？简述： Rancher2.0中的一个用户，在K8S环境中，创建两个namespace，对应用进行分割管理，在一个namespace的pod中，如何访问另一个namespace中的服务？--K8S使用kube-DNS实现服务发现功能的，可以通过DNS名称访问服务名。...
iptables 配置出站规则需要注意的事项
最新发布
07-14
在配置 iptables 的出站规则时，有几个注意事项需要考虑： 1. 了解网络需求：在设置出站规则之前，要明确了解你的网络需求。确定需要允许哪些出站连接，以及需要禁止哪些出站连接。 2. 默认策略：iptables 有三种...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值