Cisco与Linux的NAT
Linux一直以来都使用基于连接跟踪的有状态NAT，虽然xtables-addons里面实现了无状态的静态NAT，即RAWNAT，和Cisco的NAT实现相比还是不够灵活，本文给出一个全局意义的解释，虽然这种解释对于实际的配置没有什么帮助，但是可以帮助你更好地理解Linux和Cisco的系统构建。1.Cisco的方案 Cisco路由器显式的将inside和outside的概念邦定于物理接口，然后....
Linux NAT优化的校验和问题
我们知道，Linux的NAT是基于ip_conntrack的有状态NAT，其配置类似BSD的keep state的效果！如果看一下Netfilter的PREROUTING，就知道ip_conntrack依赖ip_defrag，也就是凡是分片的IP片必须重组后才可以进入ip_conntrack进而进入NAT，如果我们希望能针对每一个IP分片来做NAT的话，那就需要动一番脑筋了。 &nbs...
又一个Linux的双向stateless NAT
如果看一下iproute2的help，就会发现在route section中有一个nat action，其中via的参数给出了转换的地址。具体的配置就不说了，只提出两点，第一，iproute2的stateless nat需要policy routing的参与，第二，它在2.6内核中被去除了；具体信息可以参见文档。在2.6内核中，内核协议栈将一切的扩展都留给了Netfilter来实现，自己只实现标....
Linux系统如何平滑生效NAT
1.Linux实现的NAT概述以及问题所在 Linux的NAT基于ip_conntrack。iptables设置的nat规则仅仅对一个流的第一个数据包有效。当然xtables-addons实现的rawnat除外！即便是rawnat，它也必须设置两条规则。真正好的设计是，有个选项可以自定义nat的行为，而不是依赖配置者的能力，否则就可能酿成大祸，在我自身的产品研发以及实施过程中，就曾经碰到了这种情....
Linux实现基于Loopback的NVI(NAT Virtual Interface)
Loopback实际上是个hole 但是如果它不是一个hole，它确实可以做一些事，类似Cisco的NVI那样。既然前期是“如果它不是一个hole”，那就需要对代码进行一些修改。在修改之前，你必须明白的是，Linux的loopback接口为什么是一个hole。 标准规定，所有试图经过loopback接口去往其它地方(非本机)的数据包要全部丢弃。Linux使用loop hole做到了这一点。Lin....
Linux系统NAT实现机制的升级改进
一点牢骚和希望 一直以来，一直对Linux的NAT很不满，也写过《Linux系统如何平滑生效NAT》系列文章中的patch进行修补，还写过一些类Cisco实现的patch，然而都效果不大好，暴雨的夜晚，长假的倒数第二晚，虽然没有10月7日晚雨量大，可是10月6日晚上到7日凌晨，上海嘉定那边的雨也可以堪称暴雨了。一直想看却一直没有时间看的《斯巴达克斯 第三季》终于看完了，雨越大越兴奋，可是巴拉巴西....
Linux NAT基本流程与实现技巧
基于matches的NAT Linux的NAT是基于match的，即在满足一系列条件的前提下执行SNAT或者DNAT，因此要求也就比较宽松，唯一的约束就是路由，即路由动作发生的时候，必须是基于最终的目标IP地址，因此DNAT必须发生在路由之前(对于本机发出的数据包，则在路由之后，然后重新路由)，如下图所示 附：Netfilter与ip_conntrackNetfilter Linux的协议栈仅.....
在Linux上实现一个可用的stateless双向静态NAT模块
关于Linux上如何配置NAT的资料已经不少，可谓铺天盖地！本文与此无关。本文提供一种iptables之外的方式。 iptables？ 不！why？因为iptables配置的NAT是stateful的，它的实现依赖一个叫做conntrack的模块，什么是 conntrack？Oh，NO！这可是我的专长，但我不想在本文中说它，认识我的人都知道，我扯这个话题我能扯上12个小时...都还扯不完。也许你....
从Linux 2.6.8内核的一个TSO/NAT bug引出的网络问题排查观点(附一个skb的优化点)
梦中没有错与对，梦中没有恨和悔...最好闭上你的嘴，这样才算可爱...我不会说：这不公道，我不能接受。我会用朴素的文字记录点点滴滴，早上4点多起来，一气呵成近期的收获与评价，愤怒与忏悔。 四年多前的一个往事 大约在2010年的时候，我排查了一个问题。问题描述如下： 服务端：Linux Kernel 2.6.8/192.168.188.100 客户端：Windows XP/192.168.40...
Linux服务器负载均衡LB Cluster的LVS(NAT,DR)
一 基础知识： 1 群集种类： 1.1 LB 负载均衡；解决大量的并发的连接请求； scale on（单机处理能力的增强） scale out 1.2 HA 高可用性群集；应用于企业网中高可用性体系，提供时时的在线服务99.999%能够正常运行； 1.3 HP 高性能群集；应用于大量的复杂的计算时使用； 2 群集分发装置（...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
