Intereting Posts

获得VPS真正的CPU频率和RAM大小 runit – 无法打开supervise / ok：文件不存在 http到https包括www 301redirect 创buildAD帐户和在Exchange中查看它之间的延迟获取上次重启时间戳的脚本（2008r2）修复Amazon EC2权限通过主机名代理TCP 使用PowerShell更改群集通信types使用的networking 连接到可用性组侦听器的间歇超时我有6万个连接，负载均衡的最佳方式是什么？当文件不存在时，傀儡唯一的exec 为什么确保设备良好接地是重要的？ KVM：可以有一个graphics操作系统作为主机操作系统上运行的猜测操作系统，如Ubuntu服务器？与另一家公司合并：2个独特的Windows域如何join？如何找出进程发送数据包的PID（产生networkingstream量）？

在桥接networking上的iptables

我需要一些帮助来创build一组iptable规则来路由和限制网桥（br0）中的接口之间的使用。

# brctl show bridge name bridge id STP enabled interfaces br0 8000.002590387da2 no eth0 vnet0 vnet1

我启用了net.bridge.bridge-nf-call-ip6tables和net.bridge.bridge-nf-call-iptables（有关我需要的描述，请参阅： KVM主机上的防火墙，防止访问VM：s ）。

我不熟练iptables黑客攻击，需要一些帮助，或在正确的方向点。现在我甚至不确定在什么桌子/链我想对付。

您应该阅读这个来了解哪些规则需要去哪里。这张图片（从Ubuntu维基百科复制而来）提供了一个简单但很好的关于stream量如何stream经iptables的概述：

在这里输入图像说明

桥梁防火墙上的Shorewall文章可能有帮助。