五、Samba挂载的问题.docVIP

一、Nginx tomcat返回404，但是nginx没有跳转，返回的是tomcat404页面： 解决办法 proxy_intercept_errors on; 添加这行，将tomcat的报错返还给nginx。 变成了 帮助链接：/archiver/?tid-10272.html 二、ssh反向连接：（解决复杂网络环境的端口映射，堡垒机和防火墙都无效） /phpnow/archive/2012/06/16/2552014.html 前提：一个ssh服务器，可以让其访问。 http协议貌似可以 要是多端口的就比较麻烦。 5、SSH反向连接的使用要建立反向连接，首先在主机A上运行： 代码:? ssh -f -N -R 10000:localhost:22 lyb@3322.org 10000是主机B上的本地连接端口， 22是主机B上远程连接的那个端口， lyb@3322.org是主机B的地址连接上后，会需要输入密码。连接成功后，SSH反向连接就建立起来了。要连接到主机A，在主机B上运行： 代码:? ssh lyb@localhost -p 10000 即可。 内网主机A（） ??? 外网主机 B（00）正常情况? 可以从内网主机A?? 通过ssh? 连接到外网主机B#ssh? username@00现在需要 通过外网主机B? 连接 内网主机A原理：利用ssh自身功能，? 建立 主机B 到主机A 的连接通道。 echo 1 /proc/sys/net/ipv4/ip_forward （允许跳转） iptables -t nat -I PREROUTING -p tcp --dport 7891 -j DNAT --to 09:7891 iptables -t nat -I POSTROUTING -p tcp --dport 7891 -j MASQUERADE （实现跳转） ip route add /24 dev eth0 proto kernel scope link src 11 table 120 ip route add 09 dev eth0 via table 120 iptables -t mangle -I PREROUTING -d 11 -j MARK --set-mark 120 （指定规则） ip route add /24 dev eth1 proto kernel scope link src 1 table 11 iptables -t mangle -I PREROUTING -d 1 -j MARK --set-mark 11 ip route add 09 dev eth1 via table 11 （指定规则） ip rule add fwmark 11 table 11 ip rule add fwmark 120 table 120 （按照策略） 其实发现 ip route add /24 dev eth0 proto kernel scope link src 11 table 120 ip route add /24 dev eth1 proto kernel scope link src 1 table 11 都是可以不需要的，只要指定目的IP，然后走指定网卡就可以了。 实现的结果： 访问11 7891 就是 访问09:7891 而且是从eth0走的 内网就是11 外网做全映射的话，就是全映射的ip 访问1 7891 就是 访问09:7891 而且是从eth1走的 内网就是1 外网做全映射的话，就是全映射的ip 其实后来想想 应该从路由就能实现以上操作的。 这个跳转实现花了我接近2周的时间，实在不该。 思考的误区 对特定规则的，没有想到打标签，去做特殊处理。 对route不熟，对目的地址的定义不清楚，造成了实现局域网可以，但是换成实际的地址就不行了。特别是局域网可以不指定网关，但是外网的话要指定网关。add 09 dev eth1 via 。否则的话会无法访问。 这是以后要注意的 四、CentOS 6.0 配置单网卡绑定多 IP 在 CentOS 6.0 中为单网卡绑定多 IP 的配置方法不同于 6.0 以前的版本中的配置方法，复制网卡配置文件再修改的旧方法在这里是无效的。但新的配置方法也很简单，比如，要在 eth0 网卡上绑定第二个 IP （00/25，网关），可以这样做： # cd /etc/sysconfig/network-scripts //进入网卡配置文件目录# vi ifcfg-eth0 //编辑网卡配置文件，文件名以实际为准 添