目录防火墙基本概念iptables讲解iptables四表iptables五规则链iptables控制类型iptables命令配置firewalld讲解firewalld区域概念firewalld两种配置方法firewall-cmd命令行基础配置firewall-config图形化配置防火墙基本概念防火墙就是根据系统管理员设定的规则来控制数据包的进出，主要是保护内网的安全目前Linux系统的防火墙
一、service和iptables的关系service 的代理是 kube-proxykube-proxy 运行在所有节点上，它监听 apiserver 中 service 和 endpoint 的变化情况，创建路由规则以提供服务 IP 和负载均衡功能。简单理解此进程是Service的透明代理兼负载均衡器，其核心功能是将到某个Service的访问请求转发到后端的多个Pod实例上，而kube-pr
iptables有 4 种 状态:
1.ESTABLISHED: 这个状态是指出这个信息包属于 已经建立的连接 . 这个连
接一直用于发送很接收 信息包并且完全有效
2.INVALID: 这个状态指出该信息包与任何已经知道 的流或者连接都不相关
联 . 它可能饱含错误的数 据或者头
3.NEW: 这个状态指出该信息包已经或者准备启动 新的连接 . 或者它与尚未
Firewall 防火墙也称防护墙，是一种位于内部网络与外部网络之间的网络安全系统，是一项信息安全的防护系统，依照特定的规则，允许或是限制传输的数据通过。 firewall与iptabels对比 redhat6之前包括6使用的是iptables，redhat7之后使用的是firewall firewall 能够允许哪些服务可用，那些端口可用…属于更高一层的防火墙。 作为内核的管理软件 firewa
目录1. 火墙介绍2. 火墙管理工具切换2.1 将firewalld切换为iptables2.2 将iptables切换为firewalld3. iptables3.1 iptables的使用3.2 火墙默认策略3.3 iptables的命令3.4 数据包状态3.5 nat表中的dnat和snat4. firewalld4.1 firewalld的开启4.2 fire
Centos升级到7之后，内置的防火墙已经从iptables变成了firewalld。所以，端口的开启还是要从两种情况来说明的，即iptables和firewalld。更多关于CentOs防火墙的最新内容，请参考Redhat官网。
一、iptables(CentOS7之前)
1.打开/关闭/重启防火墙
开启防火墙(重启后永久生效)：chkconfig
防火墙概述：防火墙是整个数据包进入主机前的第一道关卡，是一种应用于网络上的过滤机制。
从保护对象上可分为：主机防火墙、网络防火墙；从物理上可分为：硬件防火墙、软件防火墙；
防火墙主要通过Netfilter与TCP Wrappers两个机制来管理的。
1）Netfilter：数据包过滤机制
2）TCP Wrappers：程序管理机制
关于数据包过滤机制（Netfilter）有两个软件：firewal
title: iptables与firewall
date: 2019-05-05 12:30:44 #文章生成時間
categories: “Linux” #文章分類目錄 可以省略
tags: [防火墙, Linux]iptables与firewall防火墙配置网卡文件修改配置文件vim /etc/sysconfig/network-scripts/ifcfg-eno16777736
#文件内
在RHEL7里有几种防火墙共存：firewalld、iptables、ebtables，默认是使用firewalld来管理netfilter子系统，不过底层调用的命令仍然是iptables等。firewalld跟iptables比起来至少有两大好处：1、firewalld可以动态修改单条规则，而不需要像iptables那样，在修改了规则后必须得全部刷新才可以生效；2、firewalld在使用上要比
前言Kubernetes 提供了基于 IPVS 的服务代理。相比于 iptables 代理模式，IPVS 代理模式具有低延迟、高性能的优势。本文主要介绍 IPVS 相关概念。如果想了解 iptables 模式，可以参考另一篇文章：netfiler/iptables 介绍。Linux 虚拟服务器要了解 IPVS，不得不谈到 Linux 虚拟服务器项目（Linux Virtual Server, LV
防火墙管理工具防火墙策略可以基于流量的源目地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。这样一来，就可以保证仅有合法的流量在企业内网和外部公网之间流动了。在RHEL 7系统中，firewalld防火墙取代了iptables防火墙。iptables与firewalld都不是真正的防火墙，它们都只是用来
前言：在配置nginx和php（fastcgi）的时候，感觉云里雾里的。总是依葫芦画瓢，不能举一反三。于是想了解什么他们的关系。写过近三年的.net程序也没有关心iis和 aspnet_isapi.dll之间的关系，因为iis太不需要配置了。 何为nginx，和iis做的是同样的事情，那是干什么事情呢。他们都是http服务器 ，也称web服务器。何为fastcgi ，稍后介绍，可以充当c
1. 网关网关是为于服务最边缘的服务，直接暴露给用户，作为连接用户与服务之间的桥梁 zuul转为微服务设计的一个网关 它的功能有路由到指定的服务负载均衡拦截断路器2. Nginx 和zuul的区别他们都是网关2.1 相同点用户访问，也是先访问nginx/zuul ，不能直接访问里面的服务，他们都能做路由，负载均衡，以及限流2.2 不同点Nginx在做路由，负载均衡，限流之前，都有修改nginx.c
Linux网络相关1、yum install net-tools2、重启网卡[root@centos7 ~]# ifdown eno16777736 && ifup eno167777363、新增虚拟IPcp ifcfg-eno16777736 ifcfg-eno16777736\:0vi ifcfg-eno16777736:0TYPE=EthernetBOOTPROTO=stat
防火墙管理工具防火墙主要功能都是依据策略对穿越防火墙自身的流量进行过滤。防火墙策略可以基于流量的源目的地址、端口号、协议、应用等信息来定制，然后防火墙使用预先定制的策略规则监控出入的流量，若流量与某一条策略规则相匹配，则执行相应的处理，反之则丢弃。iptables与firewalld都不是真正的防火墙，它们都只是用来定义防火墙策略的防火墙管理工具而已。或者说，只是一种服务。iptables服务会把
因为docker在是通过这玩意管理网络的，做下笔记。 网上介绍有表的概念，但我没有找到。输入命令iptables -nvL可以看到很多信息，特别是有docker的时候。找到关键字 “Chain”也就是链的意思（我理解就是一个组）一般都换了一个行。Chain下面就是规则，规则的模版都是一样，有这些列pkts对应规则匹配到的报文的个数 bytes对应匹配到的报文包的大小总和&nbs
firewalld防火墙firewalld概述firewalld与iptables 的区别firewalld区域的概念firewalld防火墙预定义区域Firewalld数据处理流程firewalld检查数据包的源地址的规则 firewalld概述firewalld防火墙是Centos7系统默认的防火墙管理工具，取代了之前的iptables防火墙，也是工作在网络层，属于包过滤防火墙。firewa
五种规则链：在处理各种数据包时，根据防火墙规则的不同介入时机。 INPUT：处理入站 OUTPUT：处理出站 FORWARD：处理接收转发 PREROUTING：路由选择之前 &n
1.两者所用的驱动模式不同。nginx使用的是epoll的非阻塞模式事件驱动。apache使用的是select的阻塞模式事件驱动。2.fastcgi和cgi的区别当用户请求web服务的时候，web会根据不同的需求将请求发送给不同个cgi来处理。cgi模式，就是每次有请求的时候都fork一个新的进程来处理这个请求，处理完成后再关闭这个进程。fastcgi模式，就是在服务器启动的时候根据配置文件建立几
# 如何实现“docker版nginx和本地nginx冲突”
## 流程图
```mermaid
flowchart TD;
A[创建Docker版Nginx容器] --> B[停止本地Nginx服务];
B --> C[修改Docker版Nginx端口];
C --> D[启动Docker版Nginx容器];
D --> E[访问Docker版Nginx];
`
