iptables 流量转发

需求：

把访问本机8060端口的流量，转发到另一个IP地址和端口 xxx.xxx.xxx.xxx:9060

/etc/sysctl.conf 添加：

net.ipv4.ip_forward = 1

保存退出后运行:

sysctl -p

命令：

/usr/sbin/iptables -t nat -I PREROUTING -p tcp --dport 8060 -j DNAT --to-destination xxx.xxx.xxx.xxx:9060
/usr/sbin/iptables -t nat -I POSTROUTING -j MASQUERADE

 

第二条用以下命令同样效果：

/usr/sbin/iptables -t nat -I POSTROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 9060 -j MASQUERADE
/usr/sbin/iptables -t nat -I POSTROUTING -p tcp -d xxx.xxx.xxx.xxx --dport 9060 -j SNAT --to-source 10.71.10.15 阿里云ECS有内网IP，source不能用公网IP

注意：iptables服务要先安装和开启，INPUT链和FORWARD链也需要开放相应端口或者ACCEPT。如果流量转发失败，可用tcpdump排查

/usr/sbin/iptables -I FORWARD -s ip段1/掩码1 -d ip段2/掩码1 -j ACCEPT

/usr/sbin/iptables -I FORWARD -j ACCEPT

 

临时绕过WSUS获取Windows更新

reg add “HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU” /v UseWUServer /t REG_DWORD /d 0 /f
net stop “Windows Update”
net start “Windows Update”

参考：

https://community.spiceworks.com/how_to/138033-wsus-bypass-to-windows-updates-online

重启进BIOS

 shutdown /r /fw /t 0

 

 

思科交换机自动备份配置文件到tftp服务器

Kron命令：

kron policy-list cfg-backup

cli copy running-config tftp://10.77.11.38/0.2_4503.txt   -- 优先使用此命令
cli show run | redirect tftp://10.77.11.38/0.2_4503.txt   -- 不支持上面命令时改用这个

kron occurrence weekly-backup at 3:00 Fri recurring

  policy-list cfg-backup

 

Archive命令：

archive

path tftp://10.77.11.38/0.2_4503.txt    -- 要保存的tftp服务器路径

time-period 10080   -- 周期（分钟）

write-memory   -- 写入配置文件也触发保存到tftp服务器

 

 

Linux本地端口重定向

把本地端口udp/514接收到的数据转发到udp/5140

iptables -t nat -I PREROUTING -i ens33 -p udp --dport 514 -j REDIRECT --to-port 5140

 

注：ens33为网卡名称

华为交换机复制配置文件到tftp服务器

用户视图：

tftp 192.168.3.201 vrpcfg.zip vrpcfg.txt

 

S5700, S2700 测试通过

华为交换机配置 snmp v2c

系统视图：

snmp-agent sys-info version v2c
snmp-agent community read 2015danc
undo snmp-agent sys-info version v3
snmp-agent target-host trap address udp-domain 192.168.3.202 params securityname hwsw v2c
snmp-agent trap enable