Redis是一种使用内存存储数据的开源键值数据库系统，它借助快速哈希表实现，支持多种持久化方式，能够处理kv（键-值）对的内存数据库。Redis的功能强大，它能帮助用户实现多种应用场景，比如可用于高速缓存、MQ系统、分布式锁等。
有时候，需要将Redis的服务提供给多个不同集群或网络之间的客户端。在这种情况下，就需要借助防火墙来实现Redis的安全跨越IP防火墙的功能。具体来说，就是获取访问者客户端的IP地址，并根据这个IP地址，对客户端进行访问限制，只允许限制内的IP地址可以访问Redis服务。
为了实现Redis安全跨越IP防火墙的功能，我们可以使用iptables命令来实现，其具体的实现方法如下：
1.使用iptables 命令开启端口 ： iptables –A INPUT –p tcp –dport 6379 –j ACCEPT
2.然后，设置允许访问的IP地址段： —A INPUT –p tcp –dport 6379 –s 10.0.0.0/24 –j ACCEPT
3.启用拒绝其他主机的规则： –A INPUT ––dport 6379 –j REJECT
这样，就可以实现白名单模式，只有指定IP地址段内的客户端才能够访问Redis服务。
总结来说，跨越IP防火墙的Redis安全功能，可以通过使用iptables命令实现，方法只需要开启端口，设置允许访问的IP地址段，以及启用拒绝其他主机的规则，就可以实现白名单模式，保证Redis服务的安全性。
香港服务器首选树叶云，2H2G首月10元开通。树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云 服务器 和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。
java socket 问题
TCP 协议明确规定 192.168.* 是无法跨越互联网路由器的，这个是 C 类地址中的，另外还有 B 类地址 172.16 及 A 类地址中的列表也有类似规定，路由器默认设置都是把数据包隔离在局域网内，不会转发到外面去。 即使双方机器 IP 不相同但都在 192.168.* 范围内依然无法跨越互联网路由器。 所以你想在跨路由器上处理需要进行 NAT 转换，在两方路由器上都为某个 IP 进行 NAT 映射，比如： 把 映射为 192.168.0.1 的聊天端口，把 映射为 192.168.0.2; 映射到 192.168.10.103 的聊天端口上，依此类推。 给 A 网 10.103 发送消息就连接到 202.207.208.209 端口。
scrapy使用redis的时候，redis需要进行一些设置吗
1.使用两台机器，一台是win10，一台是centos7，分别在两台机器上部署scrapy来进行分布式抓取一个网站7的ip地址为192.168.1.112，用来作为redis的master端，win10的机器作为的爬虫运行时会把提取到的url封装成Request放到redis中的数据库：“dmoz:requests”，并且从该数据库中提取request后下载网页，再把网页的内容存放到redis的另一个数据库中“dmoz:items”从master的redis中取出待抓取的request，下载完网页之后就把网页的内容发送回master的redis5.重复上面的3和4，直到master的redis中的“dmoz:requests”数据库为空，再把master的redis中的“dmoz:items”数据库写入到mongodb中里的reids还有一个数据“dmoz:dupefilter”是用来存储抓取过的url的指纹（使用哈希函数将url运算后的结果），是防止重复抓取的！
IP地址和子网掩码的关系
子网掩码的分类1）缺省子网掩码：即未划分子网，对应的网络号的位都置1，主机号都置0。 A类网络缺省子网掩码：255.0.0.0B类网络缺省子网掩码：255.255.0.0C类网络缺省子网掩码：255.255.255.02）自定义子网掩码：将一个网络划分为几个子网，需要每一段使用不同的网络号或子网号，实际上我们可以认为是将主机号分为两个部分：子网号、子网主机号。 形式如下：未做子网划分的ip地址：网络号＋主机号做子网划分后的ip地址：网络号＋子网号＋子网主机号也就是说ip地址在化分子网后，以前的主机号位置的一部分给了子网号，余下的是子网主机号。 子网划分也是靠子网掩码来实现的。 子网是指一个ip地址上生成的逻辑网络，它可以让一个网络地址跨越多个物理网络，即一个网络地址代表多个网络（很明显这样做可以节省ip地址）。 呵呵，听起来是不是很蹊跷？一个网络就这样被莫名其妙的划分成了许多子网？那么这样做有什么用呢？我举个例子来跟你说吧：比如你是某个学校的网管，你的学校有四个处于不同物理位置的网络教室，每个网络教室25台机器，你的任务是给这些机器配置ip地址和子网掩码。 你可能会觉得这再简单不过了，申请4个C类地址，每个教室一个，然后在一一配置不就搞定了。 嗯，这样做理论上没错，但你有没有想到这样做很浪费，你一共浪费了(254-25)*4=916个ip地址，如果所有的网管都像你这样做，那么interNet上的ip地址将会在极短的时间内枯竭，显然，你是不能这样做，你应该做子网划分。 子网划分说白了是这样一个事情：因为在划分了子网后，ip地址的网络号是不变的，因此在局域网外部看来，这里仍然只存在一个网络，即网络号所代表的那个网络；但在网络内部却是另外一个景象，因为我们每个子网的子网号是不同的，当用化分子网后的ip地址与子网掩码（注意，这里指的子网掩码已经不是缺省子网掩码了，而是自定义子网掩码，是管理员在经过计算后得出的）做与运算时，每个子网将得到不同的子网地址，从而实现了对网络的划分（得到了不同的地址，当然就能区别出各个子网了，有趣吧）。 如何划分子网及确定子网掩码在动手划分之前，一定要考虑网络目前的需求和将来的需求计划。 划分子网主要从以下方面考虑:1．网络中物理段的数量（即要划分的子网数量）2．每个物理段的主机的数量确定子网掩码的步骤：第一步：确定物理网段的数量，并将其转换为二进制数，并确定位数n。 如：你需要6个子网，6的二进制值为110，共3位,即n=3；第二步：按照你ip地址的类型写出其缺省子网掩码。 如C类，则缺省子网掩码为...;第三步：将子网掩码中与主机号的前n位对应的位置置1，其余位置置0。 若n=3且为C类地址：则得到子网掩码为...化为十进制得到255.255.255.224B类地址：则得到子网掩码为...化为十进制得到255.255.224.0A类地址：则得到子网掩码为...化为十进制得到255.224.0.0另：由于网络被划分为6个子网，占用了主机号的前3位，若是C类地址，则主机号只能用5位来表示主机号，因此每个子网内的主机数量＝（2的5次方）－2＝30，6个子网总共所能标识的主机数将小于254，这点请大家注意！
发表评论