对于我使用的一些旧的BSD防火墙，我猜它被命名为IPFW，我使用的规则是“跟踪离开数据包的状态”，并将其放置在接口的出站方向上。因此，过去有两个规则：(1)填充状态表，这是在出站方向，(2)查找状态表，这是在入站方向。但是有了连接轨迹，我发现它适用于输入链，如下面的规则：这让我想知道这是否意味着它将通过将它们的信息放在状态表中来开始跟踪与该规则匹
浏览 0提问于2020-08-15得票数 4
回答已采纳
例如，我向PREROUTING链添加了以下规则：(让我们说，这两个ip地址都是互联网上的web服务器)
现在，当我使用任何浏览器浏览到210.210.210.210时，就会被重定向到200.200.200.200，到目前为止还不错。当我在浏览完之后从链子中删除规则，然后再次刷新或键入地址，然后按"go“，我仍然会被重定向到200.200.200.200，它会像这样停留几分钟，再过一段时间，我会回到210.2
浏览 0提问于2011-05-27得票数 1
回答已采纳
我需要将建立的TCP连接从一个端口重新路由到另一个端口。端口8080上的连接需要重路由到8180。iptables -t nat -A PREROUTING -p tcp --dport 8080 -j REDIRECT --to-ports 8180同样，当移除重定向时，是否可以强制连接回原始端口(8080)？
浏览 0提问于2017-01-26得票数 0
回答已采纳
我有一个十亿BiPac 7700N调制解调器/路由器/接入点，我连接另一个路由器(TL WR1043ND)在万向旁路模式，以扩大无线覆盖。最近，我注意到通过TP的连接经常中断.它是客户端还是连接(这意味着一个客户端可以有多个连接)注意:许多人报告说，这个问题通常与洪流的运行有关，但我没有任何洪流在运行。
谢谢。
浏览 0提问于2012-10-05得票数 0
回答已采纳
2回答
我有一个非常特殊的情况，我需要一台机器来服务大量的MongoDB数据库(比如10k+)，并且每个用户都应该能够直接连接到它。我们的机器非常强大，它正常运行了一段时间，直到几天后，它开始引起一些问题。有没有办法让我像100K+连接一样处理？
提前谢谢你。
浏览 0提问于2016-08-20得票数 2
1回答
我可以在互联网上读到iptables原始表仅用于指定是否应该应用连接跟踪。但是，例如，当原始表中的规则目的地是-j DROP时，数据包就会被丢弃，并且一切看起来都很好。关于这一主题，我有以下几个问题：在原始表中使用像-j这样的最终目的地也会导致连接跟踪吗？
-j NOTRACK的使用会停止对ra
浏览 0提问于2018-09-29得票数 3
回答已采纳
1回答
我被告知要将“连接跟踪”实用程序(http://linux.die.net/man/8/conntrack)用于某种目的。connection tracking table in /proc/net/ip_conntrack format
因此，我在/proc/net/ ip _ in中找到了日志文件，并且它在每个ip连接轨道上都会实时更新它是一个带有Linux2.4.20版本的d-link路由器
浏览 0提问于2011-05-27得票数 1
回答已采纳
1回答
我想要使用连接跟踪每个连接字节，数据包等在一个终端主机与单一网络接口，而不是通过路由器与多个接口连接。这意味着我将只跟踪在主机上终止的连接。我已经在多个linux发行版上设置了连接轨迹，连接轨迹-L的答案总是一样的：“已经显示了0个流条目”。
在Linux端主机上，是否有任何方法可以以这种方式使用连接跟踪或其他方式跟踪每个连接状态？
浏览 0提问于2016-07-19得票数 0
回答已采纳
我来自SQL Server背景，一直在Linux机器上做一些工作，并让它与Server连接。我已经成功地安装了FreeTDS，并且可以连接到Windows机器。现在，我在Linux中安装Drupal，在安装期间它会在数据库中创建多个表。
创建了几个表之后，它就退出了。我跟踪并发现它停止了，因为它需要ANSI设置才能在表date_formats上创建一个索引，但是它被关闭了。我不能在我的DB上设置它，因为它在运行时选择客户端设置。我不确定Drupal i
浏览 0提问于2014-12-12得票数 1
我正在学习linux (用于netfilter连接跟踪的命令行接口)。如果两者都不正确，那么id是什么？
提前谢谢。
浏览 1提问于2016-07-14得票数 0
dport 15000 -m string --string 'test' --algo bm -j REDIRECT --to-ports 15001如果第一个数据包包含test字符串，则对连接的所有数据包进行重定向；-m state --state NEW,ESTABLISHED过滤表：
Chain INP
浏览 0提问于2015-12-06得票数 3
回答已采纳
通常会有从多台服务器到单个系统的连接突发。为了使接收者能够白列请求的来源，需要进行纳特处理。proc/sys/net/ipv4/ip_forward由于大量的讯息，我担心到单一目的地的开放连接(或在很短时间内的连接)数目会引起这样的问题，即nat主机上没有更多端口可供开启至单一目标系统的连接。如果发生这种情况，在为这样的post路由表设置日志记录时，有什么方法
浏览 0提问于2020-07-30得票数 0
据我所知，当POD与服务对话时，IP表已经由CNI提供程序更新(这可能特定于某些CNI提供者，但不是所有CNI提供者)。此时(同样基于CNI)，连接轨道用于使src和dst保持直线，因为它将svc映射到POD的最大ip。但我想知道的是，如果最大的舱在同一个主机上，我不确定它是如何在返回路径上被路由的。我会怀疑通过服务仍然，然后可能使用连接的返回路径。
当一个吊舱通过位于同一主机上的服务与一个吊舱交谈时，库伯奈特斯是否两次使用连接轨迹？
浏览 5提问于2020-06-30得票数 3
回答已采纳
1回答
我的连接跟踪列表包含以下连接跟踪会话tcp 6 431988 ESTABLISHED src=192.168.33.13 dst=我可以在下面的命令中看到，连接跟踪会话已被删除。但是创建了另一个连接跟踪会话，其中src ip地址是已删除的连接跟踪的lan地址
# conntrack -L | grep "33.13&
浏览 1提问于2017-10-13得票数 3
3回答
我正在运行一个Linux服务器，它不时地面临沉重的负载和连接表溢出。由于它是iptables防火墙规则集非常简单，所以我想将它转换为无状态模式。我知道iptable可以在有状态连接跟踪模式和无状态模式下操作。
我的防火墙规则都已经就绪，我很确定它们是无状态的，但我的问题是如何验证防火墙是否真的处于无状态模式下呢？
浏览 0提问于2011-02-11得票数 20
回答已采纳
1回答
我在ec2 linux服务器(eth0 eth1)中有两个网络接口。在配置了第二个NI ( eth1 )之后，我可以将来自eth0和eth1的两个公共IP通过SSH进行连接。
浏览 0提问于2018-04-26得票数 -2
2回答
除其他外，我在计算机上有以下iptables NAT规则，IP地址为192.168.1.71和a.b.c.d，其中a.b.c.d代表公共IP地址： iptables -t nat -A POSTROUTING -p udp -s 192.168.1.72 --sport 20000 -j SNAT --to-source a.b.c.d:20001
当我试图在本地机器192.168.1.72上找到分配给
浏览 0提问于2020-06-08得票数 0
回答已采纳
但无论如何它并没有连接到数据库。我认为我在开发应用程序时用于本地主机的连接字符串根本帮不上忙。不应该如果没有任何帮助，我们将不胜感激。提前感谢！org.hibernate.exception.SQLGrammarException:无法提取ResultSet
com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException:表'
浏览 4提问于2015-02-02得票数 0
回答已采纳
2回答
也许我没有正确地理解这两件事，但源NAT不总是要求目标NAT工作吗？A: 192.168.0.10 B: 192.168.0.20但他们怎么能得到回应呢？
我的家庭路由器不是同时做源和目标NAT吗？
浏览 0提问于2017-01-01得票数 1
1回答
我想获取SYN的数量，并使用C/C++建立到我的服务器的连接。但我不想调用popen来运行netstat或任何其他Linux命令。
浏览 2提问于2012-01-13得票数 1
回答已采纳
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
