client1通过node1访问Server1，将server1的访问源转换成node1另一个ip访问iptables -t nat -A PREROUTING -d 192.168.4.11 -s 192.168.4.10 -p tcp --dport 33000 -j DNAT --to 192.168.2.100:3000 外部主机192.168.4.10发起对192.168.4.11...
一、备份现有apt源配置mv /etc/apt/sources.list /etc/apt/sources.listback 二、替换为默认官方源1.Debian12替换为默认官方源全部复制后，直接粘贴然后一起执行。cat > /etc/apt/sources.list << EOF deb https://deb.debian.org/debian/ bookworm m...
使用iptabels限制docker端口不生效，限制非docker容器端口可生效。经测试，发现Docker容器创建时会自动创建iptables策略，Docker使用的iptables规则链是DOCKER-USER，所以需使用iptables对DOCKER-USER链做限制。iptables限制Docker端口和IP配置案例限制docker指定端口访问策略 1.1. 禁止所有IP访问docke...
解决PVE虚拟机kvm和lxc容器的DNS无法解析问题pve安装ufw后，虚拟机kvm和lxc容器无法正常联网及解析域名，后来尝试调整ufw配置文件，解决了这个问题；在PVE后台编辑UFW配置：nano /etc/default/ufw 将DEFAULT_FORWARD_POLICY="DROP"改为DEFAULT_FORWARD_POLICY="ACCEPT"更改默认的策略，允许UFW接受...