论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2009-09-14 16:11 |只看该作者 |倒序浏览

在系统启用iptables防火墙，对只有信任的ip地址可以访问服务器上的应用，对不信任的ip地址的请求转发到另外的一台服务器上，不知道是否可以实现？

文库|博客

weatheryyj weatheryyj 当前离线禁止访问好友博客消息论坛徽章: 0	2楼 [报告] 发表于 2009-09-14 16:24 \|只看该作者提示: 作者被禁止或删除内容自动屏蔽
	实战分享：从技术角度谈机器学习入门\| 【大话IT】RadonDB低门槛向MySQL集群下战书 \| ChinaUnix打赏功能已上线！ \| 新一代分布式关系型数据库RadonDB知多少？

vermouth

版主

论坛徽章:: 34

3楼 [报告]

发表于 2009-09-14 18:02 |只看该作者

-s ?

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

emmoblin

大富大贵

论坛徽章:: 0

4楼 [报告]

发表于 2009-09-14 23:47 |只看该作者

我想应该可以，这没有超出iptables的能力

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

chenyx

版主

论坛徽章:: 381

5楼 [报告]

发表于 2009-09-15 09:53 |只看该作者

我觉得应该是route的问题,去http://lartc.org看看吧

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

wdrain

稍有积蓄

论坛徽章:: 0

6楼 [报告]

发表于 2009-09-16 10:42 |只看该作者

感谢各位的回复。
我目前的防火墙策略已经设置的大约200个信任的ip地址可以访问服务器上的应用，现在就是需要把非法访问的ip重定向到另外一台应用服务器。不知道iptables是否可以做？

实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？

marsaber

小富即安

论坛徽章:: 0

7楼 [报告]

发表于 2009-09-16 21:39 |只看该作者

大约200个信任的ip地址可以访问服务器上的应用
这个很好实现，但是我想知道你这200个信任IP是什么关系，一个网段？还是零散的？
ipables规则太多，逐个的匹配，对访问多少有点影响。

至于第二个，也可以实现。
但是要启用数据包转发功能，网关上可以很好实现，单机上没有实践过。
http://linux.chinaunix.net/bbs/thread-1133688-1-1.html