【路由器】OpenWrt 配置使用
目录 Web 界面 汉化 root 密码 ssh 升级 LuCI 美化 锐捷认证 MentoHUST MiniEAP 防火墙 开放端口 端口转发 IPv6 USB 安装 USB 驱动 自动挂载 Extroot FTP SMB BT ......![]()
SNAT与DNAT原理及应用
SNAT与DNAT原理及应用 当内部地址要访问公网上的服务时（如httpd访问），内部地址会主动发起连接，由路由器或者防火墙上的网关对内部地址做个地址转换，将内部地址的 ......![]()
Kubernetes hostPort 使用
在 Kubernetes 中，hostPort 是一种用于将主机上的特定端口映射到运行在 Pod 内部容器的端口的配置选项。通过使用 hostPort，你可以在主机上暴露容器的服务，从而允 ......![]()
服务端不回应客户端的syn握手，连接建立失败原因排查
背景 测试环境有一个后台服务，部署在内网服务器A上（无外网地址），给app提供接口。app访问这个后台服务时，ip地址是公网地址，那这个请求是如何到达我们的内网服务器A ......![]()
iptables入门到精通
iptables其实不是真正的防火墙，我们可以把它理解成一个客户端代理，用户通过iptables这个代理，将用户的安全设定执行到对应的"安全框架"中，这个"安全框架"才是真正 ......![]()
calico NetworkPolicy on kubernetes
在Kubernetes平台中，要实现零信任网络的安全架构，Calico与istio是在Kubernetes集群中构建零信任网络必不可少的组件。 而建立和维护整个集群中的“零信任网络”中， ......ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule
解释：执行docker-compose up -d时出现ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule 原因：防火墙关闭之后需要重启docker服务。 解决办法： ......kubernetes 用到的工具及组件
kubernetes 用到的工具及组件，将所有的组件下载后放到/usr/local/bin目录下（记得chmod a+x /usr/local/bin/*）。所有的组件，原则上都用最新的，如果遇到不支持的，最 ......IPVS的ICMP报文处理-由内到外
这里主要明与NAT/Masq转发模式相关的ICMP报文处理，但也会提及由于出错引发的IPVS系统主动发送的ICMP报文。 入口函数ip_vs_in实质上挂载在netfilter的2个hook点 ......
↓ 按住下拉
V2AS = Way To Ask
V2AS 一个技术分享与创造的静土
手机扫一扫
移动阅读更方便
近15日热搜文章