通过openvpn + iptables实现NAT访问远程IDC集群内网

在IDC跨机房,或者docker集群的使用中,经常会有这样的需求:

本地办公网络可以直接访问远程IDC集群的内网。

有两种方案:

  • 双向建立路由表
  • iptables搞定NAT

路由表是最稳妥的做法,但是双向设置比较繁琐,而且容易出错。

本文介绍的是iptables + openvpn方案。

1、方案:

本地LAN <-- iptables+NAT --> 带openvpn的中转软路由 <-- openvpn --> 远程i[......]

继续阅读

Ubuntu通过双网卡+NAT实现共享上网

一个简单的实验,具体见 Internet/ConnectionSharing

说一下实验环境,两台vm虚拟机,Ubuntu 16.04

  • vbox-tmp-1 enp0s3连接外网 enp0s8临时内网选internal net,tmpnet
  • vbox-tmp-2 临时内网选internal net,tmpnet

也就是说,我们想让tmp2通过tmp1连接互联网。

这里的做法是让tmp1的网卡2和tmp2的网卡1在同一个网段,然后在tmp1上通过iptables完[......]

继续阅读

[转]Spring中的@Transactional必须要了解的概念

转载自:http://www.cnblogs.com/89526cyh/p/6425319.html

spring中的@Transactional基于动态代理的机制,提供了一种透明的事务管理机制,方便快捷解决在开发中碰到的问题。

一般使用是通过如下代码对方法或接口或类注释:
@Transactional(propagation=Propagation.NOT_SUPPORTED)
Propagation支持7种不同的传播机制:

REQUIRED:如果存在一个事务,则支持当前[......]

继续阅读