Linux - IPVS

qumy97

于 2022-03-06 21:53:45 发布

阅读量1.4k

点赞数 3

文章标签： Linux

本文链接：https://blog.csdn.net/weixin_40575457/article/details/123318324

版权

Linux - 目录

前置知识点

防火墙简介：

能够确保信息安全的一种设备，设备上有一些特定的规则，允许或拒绝数据包通过。通过防火墙可以隔离风险区域与安全区域的连接,同时不会妨碍风险区域的访问。当然需要注意的是世界上没有绝对的安全,防火墙也只是启到一定的安全防护。大多数的安全风险还是在内网当中！

防火墙分类：

一、IPVS 简介

一句话：内核态的负载均衡器

相关概念

NAT：Network Address Translation，网络地址转换。

是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。

这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭

DNAT：Destination Network Address Translation 目的网络地址转换。

就是指数据包从网卡发送出去的时候，修改数据包中的目的IP，表现为如果你想访问A，可是因为网关做了DNAT，把所有访问A的数据包的目的IP全部修改为B，那么，你实际上访问的是B。

SNAT：Source Network Address Translation 源网络地址转换。

指在数据包从网卡发送出去的时候，把数据包中的源地址部分替换为指定的IP，这样，接收方就认为数据包的来源是被替换的那个IP的主机。

为什么要进行ip地址转换？

为了弄懂这个问题，我们要看一下局域网用户上公网的原理，

假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，

A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，

因为当路由器将内网的数据包发到公网IP后，公网IP会给你的私网IP回数据包，这时，公网IP根本就无法知道你的私网IP应该如何走了。

所以问它上一级路由器，当然这是肯定的，因为从公网上根本就无法看到私网IP，因此你无法给他通信。

为了实现数据包的正确发送及返回，网关必须将A的址转换为一个合法的公网地址，同时为了以后B主机能将数据包发送给A，这个合法的公网地址必须是网关的外网地址，

如果是其它公网地址的话，B会把数据包发送到其它网关，而不是A主机所在的网关，A将收不到B发过来的数据包，

所以内网主机要上公网就必须要有合法的公网地址，而得到这个地址的方法就是让网关进行SNAT(源地址转换），

将内网地址转换成公网址(一般是网关的外部地址），所以大家经常会看到为了让内网用户上公网，我们必须在routeros的firewall中设置snat，俗称IP地址欺骗或伪装（masquerade)。

LAN ：

英文全称 Local Area Network，局域网，是由互联网通过某些设备组成的一个计算机群。

WLAN：

英文全称 Wireless Local Area Networks 无线局域网，是在几千米范围内的公司楼群或是商场内的计算机互相连接所组建的计算机网络，一个无线局域网能支持几台到几千台计算机的使用。

WAN：

英文全称 Wide Area Network，广域网，跨接物理范围广，可以从几十公里至几万公里，可以连接多个城市或国家。

关注