聪明的NAT 逻辑：假设该方式下，NAT地址池存在N个IP地址，其中1个会被指定为预留地址，另外N-1个地址 构成地址族1，进行NO-PAT转换，而预留的1个进行NAPT转换，优先使用no-pat转换方式，只有该地 址被使用完，才会进行NAPT转换,一般被用于防止用户数量激增的情况。防火墙检测流量是否符合安全策略的操作，是发生在检测源NAT策略之前，所以，如果要针对源IP 设置NAT策略，那么应该

目标URL# 要推断的数据库信息（例如：数据库名）# 字符集（可以根据需要扩展）url：指定了目标网站的 URL，即要进行 SQL 注入测试的页面。：用于存储推断出的数据库名，初始为空字符串。charset：定义了可能出现在数据库名中的字符集，包括大小写字母、数字和一些特殊字符。

是一个高度集成于 Linux 内核、性能卓越、高可用的负载均衡集群解决方案。由章文嵩博士设计并贡献给开源社区，现已成为 Linux 内核的标准模块。其核心作用是将前端大量的客户端请求，智能、高效地分发提升整体服务并发处理能力增强系统的可用性与可扩展性实现业务流量的透明调度特性NATDRTUNFULLNATRS与VS网络要求同一网络同一广播域可跨网络可跨网络RS网关指向必须指向DIP指向路由器，不能

实验过程可以用过打开另外一个shell的并执行监控命令的方式进行观察。

【代码】云原生(LVS DR模式集群实验)

使用火墙标记访问vip的80和443的所有数据包，设定标记为6666，然后对此标记进行负载。

HAProxy是法国开发者威利·塔罗（Willy Tarreau）在2000年使用C语言开发的一个开源软件，是一款具备高并发（万级以上）、高性能的TCP和HTTP负载均衡器，支持基于cookie的持久性，自动故障切换，支持正则表达式及web状态统计。功能社区版企业版高级HTTP/TCP负载平衡和持久性支持支持高级健康检查支持支持应用程序加速支持支持高级安全特性支持支持高级管理支持支持HAProxy

典型的热更新设备，usb，在使用usb进行插拔时，电脑系统时不需要停止工作的，这种设备叫热插拔设备。log 127.0.0.1 local2指定日志发送到192.168.0.10。在服务或软件不停止的情况下更新软件或服务的工作方式，完成对软件不停工更新。

该实验旨在优化 HAProxy 的负载均衡策略，实现更精细的会话保持效果：该实验聚焦于 HAProxy 自身运行状态的可视化监控配置：测试edge登录测试

静态算法（static-rr、first）：仅依赖配置权重，无动态调整，适用于服务器状态稳定的场景（如灾备、静态资源），但故障容错性差。动态算法（roundrobin、leastconn）：实时感知服务器状态，roundrobin 适用于短连接通用场景，leastconn 适用于长连接 / 请求耗时不均的场景。混合算法（source、uri、url_param、hdr）：基于请求特征哈希实现会话粘