本实验的背景是笔者在实践中遇到过的一个问题，本实验尽量还原当时的网络环境。仅当做一份笔记，同时分享给遇到此问题的同学。
有时候云上部署环境，不能动态自设路由，没有公网ip地址的服务器，只能通过NAT的方式出外网，下面就记录一下设置过程。 当前状态 服务器A只有一个内网IP，不能上外网，内网IP与服务器B内网相通；服务器B有一个内网IP和公网IP。想实现服务器A也能上外网。 服务器A：内网网卡：eth0 内网IP：192.168.0.10 服务器B：内网网卡：eth0 内网IP：192.168.0.20 外网网卡：eth1 外网IP：203.195.32.138 实现方法 1、在可以上外网的服务器B
route [-f] [-p] [Command] [Destination] [mask Netmask] [Gateway] [metric Metric] [if Interface]
正题： 公司业务需求，一台服务器，双网卡，需要同时访问外网和内网。在设置过程中，同事反映原本好用的内网地址（192.168.1.100）在设置上外网地址后变的不好用，只要停止外网那个网卡内网就可以正常访问了。 其实是因为，你先设置了内网之后，又设置外网，在给外网设置了网关之后，由于没有设置默认网关，导致，内网的IP也会走外网的网关，肯定是不可以的。我们要做的仅仅是让内网走自己的网卡 内网网卡：eth0 192.168.1.100 网关：192.168.1.100 外网网
实验室拟态存储的项目需要通过LVS-NAT模式通过LVS服务器来区隔内外网的服务，所以安全防护的重心则落在了LVS服务器之上。笔者最终选择通过firewalld放行端口的方式来实现需求，由于firewall与传统Linux使用的iptable工具有不小的区别，接下来通过博客来记录一下firewalld的配置流程。
route add命令的主要作用是添加静态路由，通常的格式是： route ADD 157.0.0.0 MASK 255.0.0.0 157.55.80.1 METRIC 3 IF 2 参数含义：^destination ^mask ^gateway metric^ ^interface
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
这个案例的需求是把80、22、21端口方放行，然后给22端口指定一个IP段，只有这个指定的IP访问才能访问到22端口，其他IP则一概拒绝访问22端口，这个需求用一个shell脚本来实现。
解决方案: 查看外网网卡是否和生成的provider网卡(创建外网子网会生成新的网卡)冲突，如是，请将外网网卡如下设置,不设置IP地址
VMware 顶部导航栏 ---->【编辑】---->【虚拟网络编辑器】---->【VMnet8】是外网网卡
python3 写法 #!/usr/bin/env python #-- coding:utf-8 --
注意：在网卡的IP地址对应的配置文件中，如果配置的是外网的网卡对应得配置文件，那么，GATEWAY必须要填写，如果配置的是内网的网卡对应的配置文件，那么，GATEWAY必须为空，或者注释掉此项。
作者个人研发的在高并发场景下，提供的简单、稳定、可扩展的延迟消息队列框架，具有精准的定时任务和延迟队列处理功能。自开源半年多以来，已成功为十几家中小型企业提供了精准定时调度方案，经受住了生产环境的考验。为使更多童鞋受益，现给出开源框架地址：
公司IDC机房服务器上部署了一套外网LB环境，默认配置的是外网ip的路由地址，由于要和其他内网机器通信，所以需要配置内网ip的路由地址。整个操作过程，记录如下，以供以后参考学习： 1）内网网卡绑定 [root@external-lb01 ~]# cd /etc/sysconfig/network-scripts/ [root@external-lb01 network-scripts]# cat ifcfg-em1 DEVICE=em1 HWADDR=80:18:44:EB:0F:F4 TYPE=Ethe
SNAT(Source Network Address Translation 源地址转换)是Linux防火墙的一种地址转换操作，也是iptables命令中的一种数据包控制类型，其作用是根据指定条件修改数据包的源IP地址。 DNAT(Destination Network Address Translation 目标地址转换)是Linux防火墙的另一种地址转换操作，同样也是iptables命令中的一种数据包控制类型，其作用是可以根据指定条件修改数据包的目标IP地址和目标端口。
外网网卡：192.168.229.128，不用设置，重启网络即可，此地址跟网卡设置里看到的地址保持一致
1. 虚拟网络设置 1.1. 仅主机设置 1.2. NAT设置 2. 具体虚拟机网络设置 虚拟机需要实现： 1、虚拟机内网网卡不能上网----仅主机模式 2、虚拟机外网网卡可以上网----NA
在DNS管理中可能会遇见这样的问题，例如某公司DNS既提供给内网用户解析使用，也提供给公网用户解析使用，但是，可能内网用户使用的不多，或者公网用户使用的不多，导致其中一方可能只用到了几条记录，但是却要各自单独维护一台DNS服务器，在过去，处于安全考虑只能这样做，部署多台DNS服务器，但是到了2016 DNS支持分裂部署的方式，定义DNS policy，实现不同的网卡承担不同的DNS查询请求，例如可以定义，凡是通过内网接口进来的查询都走DNS内网卡，通过外网卡进来的查询都走DNS外网卡。这样就在单台服务器上很好的隔离开了DNS查询
三台服务器，一台作为 director，两台作为 real server，director 有一个外网网卡(192.168.0.186) 和一个内网ip(172.16.0.8)，两个 real server 上只有内网 ip (172.16.0.20) 和 (172.16.0.21)，并且需要把两个 real server 的内网网关设置为 director 的内网 ip(172.16.0.8)。
1)ens33:10.20.10.93/23是外网网卡，也是默认网卡，网关10.20.10.1
Squid是Linux系统中最为流行的一款高性能代理服务软件,通常用作Web网站的前置缓存服务,能够代替用户向网站服务器请求页面数据并进行缓存.简单来说,Squid服务程序会按照收到的用户请求向网站源服务器请求页面,图片等所需的数据,并将服务器返回的数据存储在运行Squid服务程序的服务器上.当有用户再请求相同的数据时,则可以直接将存储服务器本地的数据交付给用户,这样不仅减少了用户的等待时间,还缓解了网站服务器的负载压力.
iptables filter表小案例 案列：只针对filter表，预设策略INPUT链DROP，其他两个链ACCEPT，然后针对192.168.188.0/24开通22端口，对所有网段开放80端口，对所有网段开放21端口。 脚本内容： #! /bin/bash ipt="/usr/sbin/iptables" //命令的绝对路径，防止因为环境变量的问题导致命令无法执行 $ipt -F //清空规则 $ipt -P INPUT DROP //默认策略 $ipt -P OUTPUT ACCEPT $
1、原理：在路由器后（PSOTROUTING）将内网的ip地址修改为外网网卡的ip地址。
给主网卡配置静态外网IP、子网掩码（255.255.255.255）、网关（当前vpc的网关ip，一般是该网段第一个内网ip）以及默认的VPC DNS地址
在使用kolla-ansible部署多节点openstack时，所有节点的外网网卡名称和管理网卡名称需要一样，其中两台是型号相同的物理机，网卡名无需变动，第三台是虚拟机，默认是ens*形式的网卡，需要改成enp*s*f*的格式
因为虚拟机的内存根据需求，有不同的大小设置，因此需要设置模版的虚拟内存为系统自动管理。设置方法如下：
日常工作中，我们可能会同时需要用到公司的内网以及互联网，为了避免来回的切换，我们可以通过配置电脑的两个网卡来实现同时访问内网和互联网。
UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
微服务是银弹吗？自2014年“微服务”一词真是越来越火，不谈Microservices彷佛就out了，那么我们先来看微服务具有哪些特点：
DHCP（Dynamic Host Configuration Protocol，动态主机配置协议）通常被应用在大型的局域网络环境中，主要作用是集中的管理、分配IP地址，使网络环境中的主机动态的获得IP地址、Gateway地址、DNS服务器地址等信息，并能够提升地址的使用率。
不同的主板对Wake on LAN功能的称呼不同，比如可能会叫由PCI-E设备唤醒、Power On By PCI-E、Resume By LAN、Enable Wake ON LAN、Wake on LAN等等。电脑主板种类繁多，自行查阅资料。
下一步完成后就会弹出一个登陆窗口，此时需要去win 2003VPN服务器中创建新的用户和密码
1.Windows 10.204网段是内网网段，192.168网段是用来上外网的 ipconfig/all set /p choice=请输入可以上网的网卡网关,如果没有则输入IP地址: route delete 0.0.0.0 route delete 10.204.0.0 route add 10.204.0.0 mask 255.255.0.0 10.204.35.1 route add 0.0.0.0 mask 0.0.0.0 %choice% 2.Mac 公网网关：10.4.95.1
原目的是为了本地通过虚拟机方式搭建环境测试项目，有助于项目开发及测试bug。但由于笔记本电脑经常变换网络环境，虚拟机IP不固定，导致项目需频繁修改IP才能访问，故通过Vmware仅主机模式解决此问题。
本地回环网卡配置子接口----------两台应用服务器同步操作：按照以下步骤操作
Apache Kafka作为业界广泛采用的消息队列系统，以其高吞吐量、低延迟和分布式特性，在大数据处理、实时流处理等领域扮演着至关重要的角色。然而，在企业级应用中，特别是在需要处理内外网通信的情况下，如何高效、安全地实现Kafka集群的内外网分流成为了一项重要挑战。本文将深入探讨Kafka内外网分流的策略、技术细节、常见问题及其解决方法，并通过实际案例和代码示例，为读者提供一套可操作的实践指南。
我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
最近在开发用的台式机上启用了 Windows 的 Hyper-V 虚拟化功能，利用虚拟机运行了一台 Windows Server 2022 和 一台 Ubuntu Server，为了方便别的机器直接访问这两台虚拟机，所以网络采用了外部网络桥接的模式，让虚拟机和物理机保持在了同一网段。
Docker 安装时会自动在 host 上创建三个网络，我们可用docker network ls 命令查看，如：
如果你虚拟机IP是自动获取的，难免会碰到IP经常变动，给xshell相关连接工具使用造成不便，那么怎么固定IP且正常访问外网地址呢？由于主机网络采用的是自动获取IP方式,所以每次重启机器可能导致IP地址的变更,不利于项目的部署和运行,查阅了一些资料后,为Linux虚拟机配置了静态IP地址。让小编告诉你
双网卡配置的前提是，电脑接入了多种连接方式：常见的有同时接入了WiFI、网线的场景。
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以开头呢？
链接地址：https://bdtp-1259220718.cos.ap-guangzhou.myqcloud.com/bdtp.tar.gz
TSINGSEE青犀视频的平台（EasyGBS/EasyNVR/EasyCVR）可支持级联功能，平台可通过国标GB28181协议向上级平台级联，也可作为上级平台，让下级平台通过国标GB28181协议级联。级联功能在安防等场景应用中，具有非常重要的意义，它可以实现数据的互联共享、灵活调度，打破系统的数据孤岛，让信息得到高效的交互。
https://www.ikuai8.com/component/download
（web服务器） 内网网卡：192.168.31.129 网关改回129.168.31.2
通常来说负载均衡可分为四层负载均衡和七层负载均衡，而四层负载均衡策略中比较典型的实现方式为LVS负载均衡
说到docker，大家都懂。但是LXC可能就比较陌生。Docker的起源于LXC。LXC的英文全称是Linux Container，相比较其他虚拟机而言，是一种轻量级虚拟化技术，它介于Chroot（linux的一个改变根目录挂载点的机制）和完整开发的虚拟机之间。LXC不使用单独的内核资源，但是可以创建一个类似的Linux操作系统环境。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
