nginx机器配置源进源出

最新推荐文章于 2024-06-27 12:09:14 发布
最新推荐文章于 2024-06-27 12:09:14 发布
阅读量359 收藏 1
点赞数
分类专栏： Nginx/Tomcat
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyl9527/article/details/113642434
版权 
echo 200 neiwang >> /etc/iproute2/rt_tables
echo 201 lujiang>> /etc/iproute2/rt_tables
echo 202 wuwei >> /etc/iproute2/rt_tables

echo "default via neiwangwangguan  table neiwang"  >/etc/sysconfig/network-scripts/route-bond0
echo "default via wangguan1  table lujiang"      >/etc/sysconfig/network-scripts/route-eth0
echo "default via wangguan2 table wuwei"    >/etc/sysconfig/network-scripts/route-eth1

echo "default via neiwang1  table neiwang"  >/etc/sysconfig/network-scripts/rule-bond0
echo "default via gongwang1   table lujiang"      >/etc/sysconfig/network-scripts/rule-eth0
echo "default via gongwang2    table wuwei"   >/etc/sysconfig/network-scripts/rule-eth1

 

wyl9527
关注
专栏目录
目的NAT转换，源进源出功能，外网访问内部服务器（双出口属于不同安全域）
IT技术小Home
08-29 4948
介绍双出口环境下公网用户通过NAT策略访问内部服务器（双出口属于不同安全区域）的配置举例。 企业一共申请了1.1.1.1和1.1.10.10公网ISP1的公网IP；2.2.2.2和2.2.20.10公网ISP2的公网IP地址； 1.1.1.1和2.2.2.2分别配置到防火墙的两个出口接口上；1.1.10.10和2.2.20.10 分别作为服务器的公网IP为外网用户提供访问服务。内部服务器的IP地址为：10.2.0.8 配置思路 配置接口IP地址和安全区域，完成网络基本参数配置。 配置安全策略，允许外部网络用
Nginx上配置多个网站
最新发布
CoffeMilk的博客
07-11 1429
我们只有一台安装了Nginx的服务器，但是我们需要实现在这台服务器上部署多个网站，用以对外提供服务。
liunx服务器双网卡配置源进源出
qq_42216071的博客
04-26 2311
多网卡配置
Nginx详细安装配置过程
qq_45496140的博客
06-27 2465
释：安装使用nginx还得安装nginx所需的一些第三方系统库的支持，比如nginx的静态资源压缩功能所需的gzip lib库，nginx需要支持URL重写，所需的pcre库，perl开发的依赖库，以及nginx搭建加密站点https所需的openssl依赖库。释：我使用的是centos9，当bash解释器找不到nginx命令时，会自动提示安装相关的依赖包，一路确认就好，如果你使用的是centos7或者更早版本，需要更改配置PATH变量才可以，在这里我就不作赘述了，后续我会把具体方法链接到此处。
CentOS7 源进源出
weixin_30881367的博客
09-16 1091
echo 200 ct >> /etc/iproute2/rt_tablesecho 201 cu >> /etc/iproute2/rt_tables ip route add default via 172.16.100.1 table ctip route add default via 172.16.200.1 table cu ip rule a...
Linux源进源出与iproute2
weixin_34226706的博客
11-15 1387
最近在给客户做解决方案的时候遇到这么一个场景也给自己埋了个坑这里记录一下。 具体需求如下 现在客户国内服务器和国外的防火墙已经内网打通 客户在国内有台WEB服务器要通过国外的一台防火墙访问外网 需要从国外防火墙上能够回源到国内的WEB服务器即能够通过防火墙访问到WEB服务的80端口 国内WEB服务器有自己的公网地址需要能够进行管理 ...
centos7 为所有接口配置 ip rule 源进源出 和 关闭 rp_filter
某呆
11-23 2669
rp_filter参数用于控制系统是否开启对数据包源地址的校验。 内核参数文档中显示该参数默认关闭，某些发行版会开启。 根据文档得知： rp_filter参数有三个值，0、1、2，具体含义： 0：不开启源地址校验。 1：开启严格的反向路径校验。对每个进来的数据包，校验其反向路径是否是最佳路径。如果反向路径不是最佳路径，则直接丢弃该数据包。 2：开启松散的反向路径校验。对每个进来的数据包，校验其源地址是否可达，即反向路径是否能通（通过任意网口），如果反向路径不同，则直接丢弃该数据包 在 Linux 系统中
nginx网页配置工具源代码
03-18
nginx网页配置工具是一款可以使用网页来快速配置与管理nginx集群的nginx辅助工具。 nginx网页配置工具功能： 1、本项目可以使用WebUI配置nginx的各项功能，包括http协议转发，tcp协议转发，反向代理，负载均衡，ssl...
详解CentOS配置Nginx官方的Yum源
09-30
如果列出了一系列Nginx相关的软件包，说明配置成功。列表中应包括不同模块和版本的Nginx，例如`nginx.x86_64`、`nginx-module-geoip.x86_64`等。 6. 安装Nginx： ``` [root@localhost ~]# yum -y install nginx ...
nginx图片服务器配置和https配置
07-24
nginx图片服务器配置和https配置
linux系统，多网卡配置，源进源出配置实践
lu07ya的博客
03-12 6464
linux系统，多网卡配置，源进源出 环境：eth1：网通 10.202.36.201/23 网关10.202.37.254 ip：10.202.36.201eth2：教育网 10.202.41.8/23 网关10.202.41.254 ip：10.202.41.8实现功能：从网通进入的所有数据仍从网通出口传出。从教育网进入的所有数据仍从教育网出口传出。实现方法：1.额外创建两个路由表cnc jy...
移动、联通、电信三网接入要求源进源出。-三层
Liu_yi_ming的博客
11-04 1919
联通、电信、移动，三网同时接入内网，要求源进源出。
Nginx反向代理https+linux高级路由策略“原路来原路回”
AshQ
12-05 2405
背景：源站在新加坡，nginx代理节点在香港；香港到新加坡走专线，香港入口IP有多个，不同运营商。 一、安装nginx+ssl rpm -ivh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm yum install nginx -y yum inst...
NAT server一分为二，源进源回
荆盼的博客
12-27 1570
拓扑图    第一种是将接入不同ISP的公网接口规划在不同的安全区域中，配置NAT Server时，带上zone参数，使同一个服务器向不同安全区域发布不同的公网地址。 nat server web 0 zone untrust1 protocol tcp global 1.1.1.1 9980 inside 10.1.1.2 www nat server web1 1 zone unt...
nginx中引入多版本 php 和 域名地址转发至指定机器本地的端口号
qq_35190486的博客
09-23 311
server { listen 80 default; server_name lacoste-******.shopex123.com; location / { proxy_pass http://127.0.0.1:9501; proxy_set_header Host $host:$server_port; proxy_set_header X-Real-IP $remote_addr; proxy_set_hea...
华为防火墙之NAT技术
知识分享，学习记录，技术人生，，经验心得交流，IT晋升之路，一起成长，一起进步。
06-27 2372
对IP报文的源地址进行转换，，使大量私网用户可以利用少量公网IP地址访问Internet，大大减少了对公网IP地址的消耗。源NAT转换的过程如下图所示，当私网用户访问Internet的报文到达防火墙时，防火墙将报文的源IP地址由私网地址转换为公网地址；当回程报文返回至防火墙时，防火墙再将报文的目的地址由公网IP地转换为私网地址。整个NAT转换过程对于内部网络中的用户和Internet上的主机来说是完全透明的。
四、防火墙-NAT Server
u012451051的博客
11-24 1363
第一条，反向表，将报文源地址192.168.10.2转换为110.1.1.1，第二条，反向表，将源地址192.168.10.2，转换为210.1.1.1，如果同时下发后，防火墙既可以将报文源地址由192.168.10.2转换为110.1.1.1，又可以将源地址192.168.10.2，转换为210.1.1.1，于是，防护墙凌乱了。例如：ISP1网络中的公网用户如果通过防火墙发布了ISP2的公网地址来访问私网服务器，或者ISP1的公网用户访问服务器后，从ISP2回包的，基本就属于绕路了。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值