vpp下nat功能测试_YYilion的博客-程序员信息网

vpp中snat功能测试

设置网络地址
在运行vpp后，其会接管192.168.101.37和192.168.102.1的这两张网卡，再接管后这两张网卡是没有启动同时也没有ip地址，这里需要通过vpp的命令进行配置；

set interface state GigabitEthernet2/1/0 up
set interface ip address GigabitEthernet2/1/0 192.168.101.37/24
set interface state GigabitEthernet2/6/0 up
set interface ip address GigabitEthernet2/6/0 192.168.102.1/24
这里将192.168.101.37当做公网地址

注意：这里私网的地址需是私网的网关

添加出网路由

ip route add 0.0.0.0/0 via 192.168.101.37

添加公网地址池

这里有两种方式
nat44 add interface address GigabitEthernet2/1/0
将这张网卡设置为地址池
nat44 add address 192.168.101.37
将单个地址设置为地址池

SNAT设置

set interface nat44 in GigabitEthernet2/6/0 out GigabitEthernet2/1/0

限制转换端口

nat addr-port-assignment-alg port-range 60000 - 60020

这里192.168.102.90是一台与192.168.102.1同网段互通的主机
设置完成后即可使192.168.102.90和192.168.101.34同网段的网络进行互通

vpp中dnat功能测试

此功能只需在上面的命令的基础上添加，如下命令即可
nat44 add static mapping tcp local 192.168.102.90 65000 external 192.168.101.37 65000

这里的65000端口为在192.168.101.90上开启的一个http服务

之后使用与192.168.101.37同网段的一个ip地址的主机，让其访问http://192.168.101.37:65000，如能正常访问即成功

本文链接：https://blog.csdn.net/qq_36849711/article/details/118610264

原作者删帖不实内容删帖广告或垃圾文章投诉

智能推荐

Logstash常用filter插件_wfs1994的博客-程序员信息网

Filter是Logstash功能强大的主要原因，它可以对Logstash Event进行丰富的处理，比如说解析数据、删除字段、类型转换等等，常见的有如下几个：date: 日志解析grok：正则匹配解析dissect：分割符解析mutate：对字段做处理，比如重命名、删除、替换等json：按照json解析字段内容到指定字段中geoip：增加地理位置数据ruby：利用ruby代码...

【漏洞复现】CVE-2021-4034 pkexec提权漏洞_h领小白帽的博客-程序员信息网

文章目录声明一、漏洞概述二、影响范围三、本地环境复现四、修补建议总结漏洞原理深层剖析声明本文章仅用于学习和技术研究,切勿用于非授权情况下的攻击测试行为，如因此产生的一切不良后果与文章作者无关！！！一、漏洞概述Linux Polkit 的 pkexec程序中发现了一个本地权限提升漏洞。pkexec应用程序是一个 setuid 工具，旨在允许非特权用户根据预定义的策略以特权用户身份运行命令。由于当前版本的 pkexec 无法正确处理调用参数计数，并最终会尝试将环境变量作为命令执行。攻击者可以通

关于HTML和CSS的几个基础问题_html css 基础问题_abra_ham的博客-程序员信息网

一.什么是结构、样式、行为相分离？这样做的好处是什么？1.首先，我们要了解，什么是html，css，javascript；HTML:英文全称是 Hypertext Marked Language，即超文本标记语言。用HTML编写的超文本文档称为HTML文档。使用HTML语言，将所需要表达的信息按某种规则写成HTML文件，通过的浏览器来识别，并将这些HTML文件“翻译”成可以识别的信息，即现在所见到的网页。CSS：英文全称是 Cascading Style Sheets，即层叠样式表。从HTML被发明开

vscode小白使用介绍_思想永无止境的博客-程序员信息网

　前言　　现在使用Vscode编码的人越来越多，凭借着免费，开源，轻量，跨平台的特点收货了一大批忠实粉丝　　　最近因项目需要开始使用Vscode，但不知为何，感觉有点力不从心，不知道该怎么用　　　首先想到去官网看看，然后放弃了（英语渣渣表示压力山大，其实正因为英语差，才更应该锻炼一下的，大家不要学我23333）　　　最后自己摸索和看相关视频才豁然开朗。现在做一个归纳总结，希望能帮到有需要的人　　下载　　　官网下载：https://code.visualstudio.c...

干货｜一文读懂Java 增强for循环_啊道~的博客-程序员信息网

增强for循环(也称for each循环)是JDK1.5以后出来的一个高级for循环，专门用来遍历数组和集合的。它的内部原理其实是个Iterator迭代器，所以在遍历的过程中，不能对集合中的元素进行增删操作文章目录前言一、增强for循环二、使用格式三、代码示例前言一、增强for循环高级for循环，专门用来遍历数组和集合的。它的内部原理其实是个Iterator迭代器，想了解Iterator迭代器点击我另一篇文章Iterator迭代器实现原理与使用Collectionextends Iterable

clumsy使用_测试小路的博客-程序员信息网

1. 延迟(Lag)，把数据包缓存一段时间后再发出，这样能够模拟网络延迟的状况。2. 掉包(Drop)，随机丢弃一些数据。3. 节流(Throttle)，把一小段时间内的数据拦截下来后再在之后的同一时间一同发出去。4. 重发(Duplicate)，随机复制一些数据并与其本身一同发送。5. 乱序(Out of order)，打乱数据包发送的顺序。6. 篡改(Tamper)，随机修改小部分的包裹内容。...