7.13任务

最新推荐文章于 2024-09-05 11:30:11 发布
最新推荐文章于 2024-09-05 11:30:11 发布
阅读量187 收藏 1
点赞数
文章标签： 网络 运维 shell
原文链接：https://my.oschina.net/u/3866688/blog/1847966
版权

10.15 iptables filter表小案例

规则：80端口，22端口，21端口放行。但是22端口指定ip段。

#!/bin/bash
ipt="/usr/sbin/iptables"
$ipt -F
$ipt -P INPUT DROP
$ipt -P OUTPUT ACCEPT
$ipt -P FORWARD ACCEPT
$ipt -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT  #IMPORTANT
$ipt -A INPUT -s 192.168.16.0/24 -p tcp --dport 22 -j ACCEPT
$ipt -A INPUT -p tcp --dport 80 -j ACCEPT
$ipt -A INPUT -p tcp --dport 21 -j ACCEPT

结果如下，

[root@localhost: ~]# vim /usr/local/sbin/iptables.sh
[root@localhost: ~]# . !$
. /usr/local/sbin/iptables.sh
[root@localhost: ~]# iptables -nvL
Chain INPUT (policy DROP 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
   26  1716 ACCEPT     all  --  *      *       0.0.0.0/0            0.0.0.0/0            state RELATED,ESTABLISHED
    0     0 ACCEPT     tcp  --  *      *       192.168.16.0/24      0.0.0.0/0            tcp dpt:22
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:80
    0     0 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:21

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 14 packets, 1400 bytes)
 pkts bytes target     prot opt in     out     source               destination

ping外面的机器是可以通信的，但是ping本机是不通的。

[root@localhost: ~]# iptables -A INPUT -p icmp --icmp-type 8 -j DROP
[root@localhost: ~]# ping www.qq.com
PING www.qq.com (111.161.64.48) 56(84) bytes of data.
64 bytes from dns48.online.tj.cn (111.161.64.48): icmp_seq=1 ttl=128 time=33.4 ms
64 bytes from dns48.online.tj.cn (111.161.64.48): icmp_seq=2 ttl=128 time=31.3 ms
64 bytes from dns48.online.tj.cn (111.161.64.48): icmp_seq=3 ttl=128 time=33.7 ms
64 bytes from dns48.online.tj.cn (111.161.64.48): icmp_seq=4 ttl=128 time=31.1 ms
64 bytes from dns48.online.tj.cn (111.161.64.48): icmp_seq=5 ttl=128 time=33.4 ms
^C
--- www.qq.com ping statistics ---
5 packets transmitted, 5 received, 0% packet loss, time 4008ms
rtt min/avg/max/mdev = 31.154/32.632/33.712/1.144 ms
root@DESKTOP-0M68VSD:~# ping 192.168.16.100
PING 192.168.16.100 (192.168.16.100) 56(84) bytes of data.
^C
--- 192.168.16.100 ping statistics ---
55 packets transmitted, 0 received, 100% packet loss, time 54024ms

10.16/17/18 iptables nat表应用

背景：A机器两块网卡a1可以上外网，a2仅仅是内网，B机器只有b网卡和a2互联。.

需求1：B机器连接外网。

准备工作如下

先给A机器添加一块网卡，选定一个LAN segment

在克隆机上禁掉我们克隆的网卡，同样添加一块新网卡

下一步，给新出现的网卡ens37（a2）设定一个ip地址。

[root@localhost: ~]# ifconfig ens37 192.168.17.100/24
[root@localhost: ~]# ifconfig 
ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.16.100  netmask 255.255.255.0  broadcast 192.168.16.255
        inet6 fe80::4f75:15d9:faa2:c641  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:1c:de:be  txqueuelen 1000  (Ethernet)
        RX packets 972  bytes 85423 (83.4 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 854  bytes 88981 (86.8 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.17.100  netmask 255.255.255.0  broadcast 192.168.17.255
        inet6 fe80::20c:29ff:fe1c:dec8  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:1c:de:c8  txqueuelen 1000  (Ethernet)
        RX packets 454  bytes 154422 (150.8 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1186  bytes 209240 (204.3 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 56  bytes 4680 (4.5 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 56  bytes 4680 (4.5 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

此时准备工作结束。

A机器：192.168.16.100(外网)、192.168.17.100（LAN segment1）

B机器：192.168.17.101（LAN segment1）

root@DESKTOP-0M68VSD:~# ping 192.168.16.100  Windows下
PING 192.168.16.100 (192.168.16.100) 56(84) bytes of data.
64 bytes from 192.168.16.100: icmp_seq=1 ttl=64 time=0.893 ms
64 bytes from 192.168.16.100: icmp_seq=2 ttl=64 time=1.41 ms
64 bytes from 192.168.16.100: icmp_seq=3 ttl=64 time=1.00 ms
^C
--- 192.168.16.100 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 0.893/1.106/1.418/0.226 ms
root@DESKTOP-0M68VSD:~# ping 192.168.17.100
PING 192.168.17.100 (192.168.17.100) 56(84) bytes of data.
^C
--- 192.168.17.100 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3001ms

root@DESKTOP-0M68VSD:~# ping 192.168.17.101
PING 192.168.17.101 (192.168.17.101) 56(84) bytes of data.
^C
--- 192.168.17.101 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 3001ms

A机器要打开内核转发。

[root@localhost: ~]# cat /proc/sys/net/ipv4/ip_forward
0
[root@localhost: ~]# echo "1" > !$
echo "1" > /proc/sys/net/ipv4/ip_forward
[root@localhost: ~]# cat /proc/sys/net/ipv4/ip_forward
1

添加iptables规则。

[root@localhost: ~]# iptables -t nat -A POSTROUTING -s 192.168.17.0/24 -o ens33 -j MASQUERADE 
[root@localhost: ~]# iptables -nvL -t nat
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
    0     0 MASQUERADE  all  --  *      ens33   192.168.17.0/24      0.0.0.0/0

这样可以让192.168.17.0网段上网。

B上要设置网关为192.168.17.100

A上要删除掉拒绝icmp的规则，这时候就可以ping通了。

编辑一下配置文件，添加DNS 就可以ping外网了。

但是此时外网依然ping不通内网。

root@DESKTOP-0M68VSD:~# ping 192.168.17.100
PING 192.168.17.100 (192.168.17.100) 56(84) bytes of data.
^C
--- 192.168.17.100 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2001ms

root@DESKTOP-0M68VSD:~# ping 192.168.17.101
PING 192.168.17.101 (192.168.17.101) 56(84) bytes of data.
^C
--- 192.168.17.101 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2001ms

root@DESKTOP-0M68VSD:~# ping 192.168.16.100
PING 192.168.16.100 (192.168.16.100) 56(84) bytes of data.
64 bytes from 192.168.16.100: icmp_seq=1 ttl=64 time=0.857 ms
64 bytes from 192.168.16.100: icmp_seq=2 ttl=64 time=0.653 ms
^C
--- 192.168.16.100 ping statistics ---
2 packets transmitted, 2 received, 0% packet loss, time 1000ms
rtt min/avg/max/mdev = 0.653/0.755/0.857/0.102 ms

需求2：C机器只能和A机器通讯，让C机器可以直接连通B机器的22端口（端口映射）

打开端口转发

[root@localhost: ~]# !cat
cat /proc/sys/net/ipv4/ip_forward
1

 清空NAT规则

[root@localhost: ~]# iptables -t nat -F
[root@localhost: ~]# iptables -t nat -nvL
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain INPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain POSTROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination

设置nat转发，两条规则，去和回。

[root@localhost: ~]# iptables -t nat -A PREROUTING -d 192.168.16.100 -p tcp --dport 1122 -j DNAT --to 192.168.17.101:22
[root@localhost: ~]# iptables -t nat -A POSTROUTING  -s 192.168.17.101 -j SNAT --to 192.168.16.100

给B机器添加网关，同上。

Connecting to 192.168.16.100:1122...
Connection established.
To escape to local shell, press 'Ctrl+Alt+]'.

Last login: Fri Jul 13 19:26:38 2018
[root@localhost: ~]# ls
anaconda-ks.cfg  awk  ifcfg-ens33  ifcfg-ens33:0  xxx  zsh-5.0.2-28.el7.x86_64.rpm
[root@localhost: ~]# ifconfig 
ens33: flags=4099<UP,BROADCAST,MULTICAST>  mtu 1500
        ether 00:0c:29:18:28:6e  txqueuelen 1000  (Ethernet)
        RX packets 0  bytes 0 (0.0 B)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 0  bytes 0 (0.0 B)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

ens37: flags=4163<UP,BROADCAST,RUNNING,MULTICAST>  mtu 1500
        inet 192.168.17.101  netmask 255.255.255.0  broadcast 192.168.17.255
        inet6 fe80::20c:29ff:fe18:2878  prefixlen 64  scopeid 0x20<link>
        ether 00:0c:29:18:28:78  txqueuelen 1000  (Ethernet)
        RX packets 540  bytes 160773 (157.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 1327  bytes 226504 (221.1 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

lo: flags=73<UP,LOOPBACK,RUNNING>  mtu 65536
        inet 127.0.0.1  netmask 255.0.0.0
        inet6 ::1  prefixlen 128  scopeid 0x10<host>
        loop  txqueuelen 1000  (Local Loopback)
        RX packets 656  bytes 64516 (63.0 KiB)
        RX errors 0  dropped 0  overruns 0  frame 0
        TX packets 656  bytes 64516 (63.0 KiB)
        TX errors 0  dropped 0 overruns 0  carrier 0  collisions 0

[root@localhost: ~]# ping www.qq.com
PING www.qq.com (111.161.64.40) 56(84) bytes of data.
64 bytes from dns40.online.tj.cn (111.161.64.40): icmp_seq=1 ttl=127 time=33.1 ms
64 bytes from dns40.online.tj.cn (111.161.64.40): icmp_seq=2 ttl=127 time=31.6 ms
64 bytes from dns40.online.tj.cn (111.161.64.40): icmp_seq=3 ttl=127 time=30.1 ms
^C
--- www.qq.com ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 30.182/31.686/33.188/1.244 m

此时已经可以连接外网了。并且可以使用xshell登录了。

xshell登录的端口要设置成1122.

iptables 针对一个网段

iptables中DNAT、SNAT和MASQUERADE的理解

iptables限制syn速度

iptables limit 參數備忘

转载于:https://my.oschina.net/u/3866688/blog/1847966

chenglichu0862
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
素数探求（四）————任务5实现
bacheIor的博客
04-09 978
任务5： 请编写一个判断完全数的函数IsPerfect()。然后判断从键盘输入的整数是否是完全数 int IsPerfect(int num) { int Divsum=0,temp,pri; int n=1; temp=GetTemp(num); pri=IsPrime1(num,temp); if(pri==0){ while(n&l...
最新版linux elasticsearch-7.13.2-linux-x86_64.tar.gz
06-16
Elasticsearch是一个开源的...总之，Elasticsearch 7.13.2在Linux环境下提供了一个强大且灵活的搜索和分析平台，适用于各种数据密集型任务。正确安装、配置和优化Elasticsearch，能帮助我们更好地管理和利用海量数据。
关于centos7虚拟机中enss网卡ip显示无的信息
wadelbj的博客
04-29 9020
问题现象，由于手残不小心将vmware的服务给禁止了，所以在打开Centos虚拟机（Centos7.6）时，enss网卡的ip信息显示无 具体报错如下: [root@pc01 ~]# ifconfig ens33: flags=4099<UP,BROADCAST,MULTICAST> mtu 1500 ether 00:0c:29:9e:e0:3d txqu...
ping命令用法举例
qq646748739的专栏
08-14 6457
Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性。 我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。 它通过发送ICMP ECHO_REQUEST数据包到网络主机(send ICMP ECHO_REQUEST to network hosts)，并显示响应情况，这样我们就可以根据它输出的信息来确定...
解决xshell无法登陆以及网络配置排错
a1308422754的博客
04-04 5143
解决xshell无法登陆的问题所用工具:vmware xshell可能是VMware的服务没有开启以VMware workstations pro（nat模式，使用vmnt8网卡 ） 为例 大体上总结了排错三步法准备工作：①打开vmware 登录上去 ②打开xshell 一般10秒都没有反应基本上是有问题了 所用工具:vmware xshell 当电脑发生某些改动之后， 比如恢复快照 、更...
7.13
weixin_42663304的博客
07-13 207
今日学习任务结构体并利用结构体知识编程通讯录，联合体，链表，内存管理今日任务完成情况跟着老师编写通讯录，并了解有关改动的意义今日发现的问题汇总跟不上老师的节奏，打字就听不进内容，听课就跟不上打字速度今日开发中收获1.声明结构体类型一般形式:  struct  结构体名 {成员表列}；   struct student    {int num;char name[20];    }；  结构体数组 ...
征途小宝 V7.13.rar
03-15
"征途小宝 V7.13.rar"是一款专门针对网络游戏《征途》的辅助工具，版本号为7.13。这个压缩包文件包含了该软件的最新更新内容，旨在帮助玩家更便捷地进行游戏体验。以下是根据提供的信息解析出的相关知识点： 1. **...
最新版windows elasticsearch-7.13.4-windows-x86_64.zip
07-22
在Windows环境下安装和使用Elasticsearch是许多开发者和系统管理员的日常任务。最新版的Elasticsearch 7.13.4针对Windows x86_64架构进行了优化，提供了更好的性能和稳定性。 首先，了解Elasticsearch的基本概念至...
HotelSystem7.13.rar
04-17
6. **员工调度**：根据酒店业务需求，合理安排员工班次和工作任务。 7. **客户关系管理（CRM）**：记录客人偏好，提供个性化服务，增强客户满意度和忠诚度。 8. **报表与分析**：生成各类经营报表，帮助管理者了解...
Ubuntu ip报错解决方案 ens33: ＜BROADCAST,MULTICAST＞ mtu 1500 qdisc noop state DOWN group default qlen 1000
热门推荐
从此不归路
01-04 2万+
之前虚拟机ssh连接没问题，今天竟然连不上了。 打开虚拟机 ip a 网卡ens33没有ip root@ubuntu:~/Desktop# ip a 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000 link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00 inet 127.0.0.1/8 sc...
linux命令解析--ping
鱼思故渊的专栏
12-22 2979
Linux系统的ping命令是常用的网络命令，它通常用来测试与目标主机的连通性，我们经常会说“ping一下某机器，看是不是开着”、不能打开网页时会说“你先ping网关地址192.168.1.1试试”。它通过发送ICMP ECHO_REQUEST数据包到网络主机（send ICMP ECHO_REQUEST to network hosts），并显示响应情况，这样我们就可以根据它输出的信息来确定目标
UDP协议
hyldzbg的博客
09-04 855
把当前要计算校验和的数据，每个字节，都进行累加，把结果保存到这两个字节的变量(校验和)中，过程中溢出也没关系，如果中间某个数据，出现传输错误，第二次计算的校验和就会和第一次不同(CRC这个算法其实不是特别靠谱，比如如果前一个字节大小少1，后一个字节大小多1，那么最后得到的校验和任然相同，但是数据可能已经不同了)。描绘这个数据报的报文长度(包含报头)，这里的长度是指该报文有多少个字节，因为只有16位比特位的大小，因为数据传输可能会出错，所以需要一定的方法知道所传输的数据是否正确传输。
RK3588开发板利用udp发送和接收数据
cumtchw
09-01 746
RK3588开发板利用udp发送和接收数据
网络第五章：多路转接
最新发布
qincjun的博客
09-05 561
2.HTTP1.1采用了长连接的方式来进行通信：建立连接，服务器响应完之后，不断开连接，活跃的用户对服务器发送请求，服务器都会正常响应；对不活跃的用户，不进行任何操作；events是分配好的epoll_event结构体数组.epoll将会把发生的事件赋值到events数组中 (events不可以是空指针，内核只负责把数据复制到这个events数组中，不会去帮助我们在用户态中分配内存).epoll通过这些值的设定，来监视fd的行为，如果fd做了这些行为，则会通过epoll_wait来反馈给上层，进行处理。
计算机网络-VRRP工作原理
Linux基础知识、计算机网络基础学习分享。
09-03 703
初始化状态就是在设备上配置完成时的状态，Master状态为主设备的状态，Nackup状态为备份设备的状态，备份设备会监听主设备发送的Advertisement报文，当定时器超时都没有收到主设备的报文时则备份设备切换为Master状态。R1与R2交换VRRP报文，优先级一样，通过比较接口IP地址选举Master路由器，由于R2的接口IP地址大于R1的接口IP地址，因此R2被选举为Master路由器。进行比较，先比较优先级，优先级大的优先，优先级相等则比较接口IP地址，IP地址大的优先，
观测云核心技术解密：eBPF Tracing 实现原理
观测云的博客
09-03 939
通过 eBPF，开发者可以在不修改内核源码的情况下，对内核功能进行扩展和监控。eBPF Tracing 利用这一技术，对系统调用、内核函数等进行跟踪，从而实现对应用行为的深入洞察。
在camunda7.13中如何Expression中创建任务
05-26
在Camunda 7.13中，您可以使用表达式语言来创建任务。以下是一些示例： 1. 使用Java表达式： ``` ${execution.setVariable("taskName", "My Task")} ${execution.setVariable("assignee", "John Doe")} ${execution.setVariable("dueDate", new java.util.Date())} ${execution.setVariable("priority", 50)} ``` 2. 使用Groovy表达式： ``` ${execution.setVariable("taskName", "My Task")} ${execution.setVariable("assignee", "John Doe")} ${execution.setVariable("dueDate", new Date())} ${execution.setVariable("priority", 50)} ``` 3. 使用JavaScript表达式： ``` execution.setVariable("taskName", "My Task"); execution.setVariable("assignee", "John Doe"); execution.setVariable("dueDate", new Date()); execution.setVariable("priority", 50); ``` 以上示例中，使用`execution.setVariable`方法来设置任务的相关属性，例如任务名称、受让人、截止日期和优先级等。您可以根据自己的需求使用不同的表达式语言。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值