防火墙技术基础篇：基于IP地址的转发策略
防火墙技术基础篇：基于IP地址的转发策略的应用场景及实现
什么是基于IP地址的转发策略？
基于IP地址的转发策略是一种网络管理方法，它允许根据目标IP地址来选择数据包的转发路径。这种策略比传统的基于目的地地址的路由更灵活，因为它不仅考虑目标地址，还可以根据报文大小、应用或IP源地址来进行路由选择。
举几个例子
分流内部和外部流量：
假设您有一个企业网络，其中有两个子网：内部员工使用的子网和外部访客使用的子网。您可以设置基于IP地址的转发策略，以便内部员工的流量仅在内部子网之间传输，而外部访客的流量只能访问外部子网。这有助于隔离不同类型的流量，提高网络安全性。
负载均衡：
想象一下您有一个具有多个Web服务器的负载均衡集群。您可以使用基于IP地址的转发策略，将来自特定IP地址范围的流量分配到不同的服务器。例如，您可以将来自某个地理位置的用户的流量路由到距离最近的服务器，以提高性能和响应速度。
阻止特定IP地址的流量：
如果您想阻止某些恶意IP地址的流量，您可以创建一个基于IP地址的转发策略，将这些IP地址列入黑名单。这样，这些IP地址的流量将被阻止，从而提高网络的安全性。
优先级路由：
假设您有多个Internet连接（例如，主要连接和备用连接）。您可以设置基于IP地址的转发策略，以便某些IP地址的流量优先通过主要连接，而其他IP地址的流量则通过备用连接。这有助于确保关键流量始终具有最佳的连接。
本次实验演示阻止特定IP地址的流量场景，请往下看
一、创建实验环境
1 配置防护墙接口
2.1 配置防火墙接口g1/0/0，开启ping功能
2.2 配置防火墙接口g1/0/1，开启ping功能
2 将防火墙接口加入到对应的区域
3.1 将接口g1/0/0划分到trust区域
3.2 将接口g1/0/1划分到untrust
3 配置名称为ip_deny的地址集，将不允许通过防火墙的IP地址加入地址集。
4 创建不允许通过防火墙IP地址的转发策略
5 创建允许其他属于192.168.5.0/24这个网段的IP地址通过防火墙的转发策略
6 测试，pc1为不允许通过防火墙的IP地址，pc2为允许通过防火墙的IP地址
7.1 设置pc1的网络
7.2 设置pc2的网络
7.3 设置untrust区域服务器的网络
7.4 测试从pc1 ping server 1，结果是不通的，因为pc1的IP地址被设置为不能通过防火墙
7.5 测试从pc ping server 1，结果时通过的
相关文章：
防火墙技术基础篇：基于IP地址的转发策略
防火墙技术基础篇：基于IP地址的转发策略的应用场景及实现 什么是基于IP地址的转发策略？ 基于IP地址的转发策略是一种网络管理方法，它允许根据目标IP地址来选择数据包的转发路径。这种策略比传统的基于目的地地址的路由更灵活，因…...
OpenFeign快速入门 替代RestTemplate
1.引入依赖 <!--openFeign--><dependency><groupId>org.springframework.cloud</groupId><artifactId>spring-cloud-starter-openfeign</artifactId></dependency><!--负载均衡器--><dependency><groupId>org.spr…...
自动化测试--利用pytest实现整条业务链路测试
概述 前面一章讲解了单个接口的测试，但是实际项目中，因为权限和登录状态的限制，大部分接口没办法直接访问到，这时候我们想访问到一个系统的接口，就需要模拟用户登录拿到用户的token和所拥有的权限之后再将这些信息…...
学习其他推理判断
学习其他推理判断 1.类比推理1.1语义关系1.2逻辑关系1.3 语法关系2.定义判断3.翻译推理3.1前推后：A→B3.2后推前：B→A3.3推理规则4.组合排列5.日常结论6.逻辑论证6.1削弱题型6.2加强题型7.原因解释1.类比推理 类比推理：给出一组相关的词，通过观察分析，在备选答案中找出一组…...
Centos7环境下MySQL5.7.38 安装开源审计插件 mysql-audit
MySQL安装开源审计插件 mysql-audit MySQL 5.7.38安装审计插件 mysql-audit安装MySQL1.查看Linux服务器版本和glibc版本2.根据自己的系统下载对应的MySQL版本，由于mysql-audit并不支持所有版本的MySQL，所以在确定MySQL版本之前请注意下插件支持的MySQL版…...
基于深度学习的表情识别系统
欢迎大家点赞、收藏、关注、评论啦 ，由于篇幅有限，只展示了部分核心代码。 文章目录 一项目简介 二、功能三、系统四. 总结 一项目简介 一、项目背景 随着人工智能技术的快速发展，表情识别成为了人机交互领域的一个研究热点。表情识别技术旨…...
Debug-010-git stash的用法及使用场景
问题原因： 其实也不是最近，就是之前就碰到过这个问题，那就是我正在新分支开发新功能，开发程度还没有到可以commit的程度，我不想提交(因为有些功能没有完全实现，而且没有自测的话很容易有问题，提…...
RustGUI学习（iced/iced_aw）之扩展小部件（二十五）：如何使用tab部件来创建tab多页面切换？
前言 本专栏是学习Rust的GUI库iced的合集，将介绍iced涉及的各个小部件分别介绍，最后会汇总为一个总的程序。 iced是RustGUI中比较强大的一个，目前处于发展中（即版本可能会改变），本专栏基于版本0.12.1. 概述 这是本专栏的第二十五篇，主要讲述tab页面切换部件的使用，会结…...
P2P服务端模型配合 Tool.net P2pServerAsync 类使用
Tool.Net 支持的 P2P 服务器模型实例 说明服务器部分相关代码相关调用实例Tcp版本Udp版本 最后附一张思维图 说明 当前文章，仅是Tool.Net 开源库的一个缩影。本次更新V5.0版本以上提供支持。可以提供简单实现P2P功能用于业务开发。 服务器部分相关代码 完整代码&…...
Python语法学习之 - 生成器表达式（Generator Expression）
第一次见这样的语法 本人之前一直是Java工程师，最近接触了一个Python项目，第一次看到如下的代码： i sum(letter in target_arr for letter in source_arr)这条语句是计算source 与 target 数组中有几个单词是相同的。 当我第一眼看到这样…...
docker所在磁盘空间不足 迁移数据
1.查看原始目录docker info | grep "Docker Root Dir" 一般在/var/lib/docker 2.停止docker service docekr stop 3.移动数据 注意 移动前不要创建docker目录！ mv /var/lib/docker /home/docker 4.进入目录查看是否与原始目录相同，确认一…...
15、24年--信息系统管理——管理要点
1、数据管理 数据管理使指通过规划、控制与提供数据和信息资产的职能，包括开发、执行和监督有关数据的计划、策略、方案、项目、流程、方法和程序，以获取、控制、保护、交付和提高数据和信息资产价值。 DCMM定义了数据战略、数据治理、数据架构、数据应用、数据安全、…...
如何使用 CapSolver 扩展找到 Google reCAPTCHA 站点密钥？
网站安全性在当今至关重要，Google reCAPTCHA 作为防止垃圾邮件和滥用行为的前线防御系统起着关键作用。reCAPTCHA 站点密钥是确保网站交互由人类驱动的唯一标识符。了解如何找到这个密钥对于网站管理员和开发人员来说至关重要。 什么是 reCAPTCHA 站点密钥 reCAPT…...
安卓分身大师4.6.0解锁会员安卓14可用机型伪装双开多开
需登录解锁会员功能，除了加速进入不能， 其他主要功能都是可以使用，由于验证较多一些功能需要特定操作使用，进行伪装时请不要直接伪装，先生成成功后再进行自定义伪装！链接：https://pan.baidu.com…...
攻防世界-mobile-easy-app详解
序言 这道题网上很多分析，但是分析的都是arm版本的，我选了arm64的来分析，arm64相比arm难度高一些，因为arm64编译器搞了inline优化，看起来略抽象 分析 这道题逻辑很简单，输入flag然后一个check函数验证&a…...
【简单介绍下爬山算法】
🌈个人主页: 程序员不想敲代码啊 🏆CSDN优质创作者，CSDN实力新星，CSDN博客专家 👍点赞⭐评论⭐收藏 🤝希望本文对您有所裨益，如有不足之处，欢迎在评论区提出指正，让我们共…...
Android App启动流程和源码详解
前言 之前看了些App启动流程的文章，但是看得很浅显，隔了没多久就忘了，自己抓耳挠腮的终于看完了，看得头疼哦。因为很多是个人理解，大哥们主打一个7分信，2分思考，1分怀疑哈。 主要看的源码是An…...
SQL的多表联查
这里我先附上两张表的数据： Orders 表: OrderIDCustomerID1321324NULL Customers 表: CustomerIDCustomerName1Alice2Bob3Charlie4David INNER JOIN 🤝 概念： INNER JOIN（内连接）返回两个表中匹配的记录。如果某条…...
瑞芯微RV1126——人脸识别源码分析
本节内容主要分为3部分，第一部分是流程结构图;第二部分为人脸识别代码流程;第三部分为具体的代码分析。 1.流程结构图 2.人脸识别代码流程 1、人脸数据的初始化： init_all_rockx_face_data();init_face_data();2、创建rtsp会话，这里包括发…...
springboot 两个相同类型的Bean使用@Resouce加载
问题描述 有两个相同类型的Bean 使用Service等注解注入或者Bean注入启动以后报错： qualifying bean of type com.fasterxml.jackson.databind.ObjectMapper available: expected single matching bean but found 2提示有相同的类型两个。 解决 * 每个Bean Resour…...
C++实现分布式网络通信框架RPC(3)--rpc调用端
目录 一、前言 二、UserServiceRpc_Stub 三、 CallMethod方法的重写 头文件 实现 四、rpc调用端的调用 实现 五、 google::protobuf::RpcController *controller 头文件 实现 六、总结 一、前言 在前边的文章中，我们已经大致实现了rpc服务端的各项功能代…...
Leetcode 3576. Transform Array to All Equal Elements
Leetcode 3576. Transform Array to All Equal Elements 1. 解题思路2. 代码实现 题目链接：3576. Transform Array to All Equal Elements 1. 解题思路 这一题思路上就是分别考察一下是否能将其转化为全1或者全-1数组即可。 至于每一种情况是否可以达到…...
以下是对华为 HarmonyOS NETX 5属性动画（ArkTS）文档的结构化整理，通过层级标题、表格和代码块提升可读性：
一、属性动画概述NETX 作用：实现组件通用属性的渐变过渡效果，提升用户体验。支持属性：width、height、backgroundColor、opacity、scale、rotate、translate等。注意事项： 布局类属性（如宽高）变化时&#…...
基于ASP.NET+ SQL Server实现（Web）医院信息管理系统
医院信息管理系统 1. 课程设计内容 在 visual studio 2017 平台上，开发一个“医院信息管理系统”Web 程序。 2. 课程设计目的 综合运用 c#.net 知识，在 vs 2017 平台上，进行 ASP.NET 应用程序和简易网站的开发；初步熟悉开发一…...
抖音增长新引擎：品融电商，一站式全案代运营领跑者
抖音增长新引擎：品融电商，一站式全案代运营领跑者 在抖音这个日活超7亿的流量汪洋中，品牌如何破浪前行？自建团队成本高、效果难控；碎片化运营又难成合力——这正是许多企业面临的增长困局。品融电商以「抖音全案代运营…...
【CSS position 属性】static、relative、fixed、absolute 、sticky详细介绍，多层嵌套定位示例
文章目录 ★ position 的五种类型及基本用法 ★ 一、position 属性概述 二、position 的五种类型详解（初学者版） 1. static（默认值） 2. relative（相对定位） 3. absolute（绝对定位） 4. fixed（固定定位） 5. sticky（粘性定位） 三、定位元素的层级关系（z-i…...
linux 下常用变更-8
1、删除普通用户 查询用户初始UID和GIDls -l /home/ ###家目录中查看UID cat /etc/group ###此文件查看GID删除用户1.编辑文件 /etc/passwd 找到对应的行，YW343:x:0:0::/home/YW343:/bin/bash 2.将标红的位置修改为用户对应初始UID和GID： YW3…...
高防服务器能够抵御哪些网络攻击呢？
高防服务器作为一种有着高度防御能力的服务器，可以帮助网站应对分布式拒绝服务攻击，有效识别和清理一些恶意的网络流量，为用户提供安全且稳定的网络环境，那么，高防服务器一般都可以抵御哪些网络攻击呢？下面…...
HarmonyOS运动开发：如何用mpchart绘制运动配速图表
##鸿蒙核心技术##运动开发##Sensor Service Kit（传感器服务）# 前言 在运动类应用中，运动数据的可视化是提升用户体验的重要环节。通过直观的图表展示运动过程中的关键数据，如配速、距离、卡路里消耗等，用户可以更清晰…...
初探Service服务发现机制
1.Service简介 Service是将运行在一组Pod上的应用程序发布为网络服务的抽象方法。 主要功能：服务发现和负载均衡。 Service类型的包括ClusterIP类型、NodePort类型、LoadBalancer类型、ExternalName类型 2.Endpoints简介 Endpoints是一种Kubernetes资源…...