在使用电脑上网的时候，可能经常会遇到这个问题：本地连接ipv4无网络访问权限，如下图所示，导致电脑不能够上网。而引起电脑上“本地连接ipv4无网络访问权限”的原因比较多，下面本文介绍一些常见的原因和对应的解决办法。



本地连接ipv4无网络访问权限

首先，进行如下的操作：

（1）、点击“详细信息”



点击本地连接 状态中的 详细信息选项

（2）、查看“IPv4地址”

结果分析：

1、如果显示：169.X.X.X的话，说明是电脑与路由器之间的通信(连接)有问题，电脑没有从路由器上获取到IP地址信息。



本地连接中IPv4地址是以：169开头的IP

解决办法：

（1）、检查电脑与路由器之间的连接是否正确，正确的连接方式是：电脑用网线连接到路由器的LAN口(1、2、3、4)中的任意一个。

（2）、如果连接正确，请检查电脑上网线接口处、路由器上LAN口的指示灯是否闪烁？

（3）、换一根新的网线，重新连接电脑和路由器。

 

2、如果显示的结果不是169开头的话，而是192.168.1.X、192.168.0.X、172.16.1.X，如下图所示；说明电脑与路由器之间连接正确的，多半是路由器上设置不成功引起的。



本地连接中IPv4地址是以：192开头的IP

这时候进入路由器设置界面，在“系统状态”（有的路由器上称之为“运行状态”）选项下，查看“WAN口状态”信息， 这时候多半显示未连接，且“WAN口状态”下的参数全部是0，如下图所示。



路由器WAN口状态为0

解决办法：

（1）、请检查路由器的连接是否正确；路由器的WAN口只能够连接猫、光猫或者入户网线，而电脑只能够连接到LAN（1、2、3、4）口。

（2）、重新设置路由器上网，注意路由器上上网方式的选择，一般路由器上有：PPPoE拨号(有的叫做：宽带连接拨号)、动态IP(自动获取)、固定IP(静态IP)这3种。

具体选择哪一种上网方式，是由用户办理的宽带业务类型来确定的。如果有宽带帐号、宽带密码，就应该选择：PPPoE拨号(有的叫做：宽带连接拨号)。自己不清楚，可以致电你的宽带客服询问的；另外，本站也有专门的文章进行了介绍。

网络访问控制：netfilter模块，可以对数据进行允许、丢弃、修改操作 
数据包分类：源IP地址、目标IP地址、使用接口、使用协议、端口号、连接状态 
过滤点：input、forward、output、prerouting、postrouting 
功能点：filter、nat、mangle 


规则： 

iptables的基本语法格式 

iptables [-t 表名] 命令选项 ［链名］ ［条件匹配］ ［-j 目标动作或跳转］

防火墙处理数据包的四种方式 
ACCEPT  允许数据包通过 
DROP  直接丢弃数据包，不给任何回应信息 
REJECT  拒绝数据包通过，必要时会给数据发送端一个响应的信息。 
LOG 在/var/log/messages文件中记录日志信息，然后将数据包传递给下一条规则

IPTables配置 

最好配置第一条iptables规则为允许来自客户端主机的SSH。 
iptables配置文件：/etc/sysconfig/iptables 

通过iptables添加的规则不会永久保存。如果需要永久保存，可以执行service iptables save将iptables规则保存在/etc/sysconfig/iptables。 

CentOS/RHEL系统会带有默认iptables规则，保存自定义规则会覆盖这些默认规则。

iptables通过规则对数据进行访问控制 

一个规则使用一行配置 

规则按顺序排列 

当收到、发出、转发数据包时，使用规则对数据包进行匹配，按规则顺序进行逐条匹配 

数据包按照第一个匹配上的规则执行相关动作：丢弃、放行、修改 

没有匹配规则，则使用默认动作（每个chain拥有各自的默认动作）

常用功能： 

做为服务器使用：过滤到本机的流量、过滤到本机发出的流量 

作为路由器使用：过滤转发的流量、对转发数据的源/目标IP进行修改

基本操作： 

列出现有iptables规则：iptables -L 

插入一个规则：iptables -I INPUT 3 -p tcp –dport 22 -j ACCEPT 

删除一个iptables规则：iptables -D INPUT 3  iptables -D INPUT -s 192.168.1.1 -j DROP 

删除所有规则：iptables -F

匹配参数： 

基于IP地址：-s 192.168.0.1   -d 192.168.0.2 

基于接口：-i eth0    -o eth1 

基于协议及端口：-p tcp –dport 22   -p udp –sport 53   -p icmp 

取反参数：’l’ -s ‘l’ 192.168.1.1/24

常用NAT: 

通过NAT进行跳转：iptables -t nat -A PREROUTING -p tcp –dport 80 -j DNAT –to-dest 192.168.1.10 

通过NAT对出向数据进行跳转：iptables -t nat -A OUTPUT -p tcp –dport 80 -j DNAT –to-dest 192.168.1.10:8080 

通过NAT对数据流进行伪装：iptables -t nat -A PREROUTING -o eth0 -j MASQUERADE 

通过NAT隐藏源IP地址：iptables -t nat -A PREROUTING -j SNAT –to-source 1.2.3.4

Docker端口映射实现网络访问

首先，大家如果看到有什么不懂的地方，欢迎吐槽！！！  

我会在当天或者第二天及时回复，并且改进~~

Docker运行容器之后却发现没IP，没端口，那要如何访问容器呢？ 

下面我来介绍下Docker通过端口映射来实现网络访问

一、从外部访问容器应用

在启动容器的时候，如果不指定对应参数，在容器外部是无法通过网络来访问容器内的网络应用和服务的。 

当容器中运行一些网络应用，要让外部访问这些应用时，可以通过-P或-p参数指定端口映射。 

先来说说p和P吧

-p 可以指定要映射的端口，并且，在一个指定端口上只可以绑定一个容器
-P 它会随机映射一个端口至容器内部开放的网络端口(范围不详，似乎都上万)
先申明一下，我这边 

client  ip address 为192.168.0.225 

registry ip address 为192.168.0.216:5000



docker run -d -it --name nginx -P 192.168.0.216:5000/nginx
docker ps -a            #查看容器是否在运行 
docker logs nginx       #查看nginx容器的log

端口映射支持的格式有：



ip:hostport:containerport   #指定ip、指定主机port、指定容器port
ip::containerport           #指定ip、未指定主机port、指定容器port
hostport:container          #未指定ip port、指定主机port、指定容器port     

二、映射所有接口ip



下列命令查看到0.0.0.0监听5000端口
docker run -d -it -p 5000:5000 --name registry 192.168.0.216:5000/registry
docker ps -a | grep 5000     

多次使用-p标记可以绑定多个端口
docker run -d -it -p 800:80 -p 8088:8080 --name tomcat 192.168.0.216:5000/tomcat
docker ps -a | egrep "(80|8080)"

三、映射到指定地址的指定端口



将容器的80 port映射到192.168.0.225:800
docker run -d -it -p 192.168.0.225:800:80 --name web_server 192.168.0.216:5000/nginx
curl 192.168.0.225:800     #验证是否可以访问默认首页

四、映射到指定地址的udp端口



这里且不说能不能访问，只是一种映射方式。大家别见怪
docker run -d -it -p 192.168.0.225:300:3000/udp --name unknown 192.168.0.216:5000/nginx
netstat -anpu |grep udp
udp    0    0    192.168.0.225:300    0.0.0.0:*     24588/docker-proxy

五、查看映射端口配置



通过docker port container_ID 可以查看到容器映射了哪些端口及协议
[root@docker ~]#docker port tomcat
8080/tcp -> 192.168.0.225:32769
[root@docker ~]#docker port unknown
3000/udp -> 192.168.0.225:300

Android下基于Iptables的一种app网络访问控制方案（一）  
http://blog.csdn.net/zhanglianyu00/article/details/50177873

Android系统中iptables的应用（二）BandwidthController  
http://blog.csdn.net/xiaokeweng/article/details/48810049