下午好，我的网工朋友。所谓丢包，是指在网络数据的收发过程中，由于种种原因，数据包还没传输到应用程序中，就被丢弃了。这些被丢弃包的数量，除以总的传输包数，也就是我们常说的丢包率。丢包率是网络性能中最核心的指标之一。丢包通常会带来严重的性能下降，特别是对 TCP 来说，丢包通常意味着网络拥塞和重传，进而还会导致网络延迟增大、吞吐降低。今天说点不一样的啊，在日常运维工作中，Linux网络丢包，该如何排查
数据链路层——MAC地址欺骗及泛洪一.MAC地址欺骗1.说明2.工具3.实验关闭网卡修改MAC地址开启网卡二.MAC地址泛洪1.原理2.工具3.实验搭建ENSPmacof泛洪攻击 一.MAC地址欺骗1.说明通过MAC地址欺骗达到隐藏真实主机的目的。2.工具一台kali虚拟机我们的实验通过kali自带的macchager工具来完成——macchanger是一款修改电脑MAC地址的一款修改器工具ma
netfilter是Linux内核中实现的防火墙功能,iptables则是应用态的防火墙管理工具其中包含三个最基本的规则表： 1. 用于包过滤处理的filter表 2. 用于网络地址转换的nat表 3. 用于特殊目的的数据包修改的mangle表规则表规则链规则处理对象处理动作 filter包过滤 INPUT发送给本地协
「偽装」是一种特殊的SNAT操作：将来自其它电脑的包的来源位址改成自己的位址：请注意，由於入替的来源位址是自动決定的(执行SNAT的主机的IP位址)。所以，如果它改变了，仍在持续中的旧连線将会失效。「偽装」的主要用途是让多部使用private Ip的电脑(通常是透过DHCP动态取得)可以共用同一个p
转载
2019-07-13 11:50:00
227阅读
2评论
目标：模拟生产环境的基本拓扑，实现通过源地址转换内网多台主机公共一个IP地址访问互联网，并通过目标地址转换，把www等多个服务器放到互联中，并实现安全控制，基本拓扑结构如下：在这个拓扑结构中来说，就是局域网中的机器都可以访问互联网中的Web1,局域网中的机器也可以访问Web2与内部FTP(电脑配置有限以www为例），外部的Web1看做客户端也可以访问Web2,并实现对访
三台虚拟机模拟架设一个防火墙应用
一：在Vmware软件上建立3台虚拟机A、B、iptables，分别当做客户机A、架设防火墙的路由iptables、服务器B。
在路由iptables上配置增添一块网卡eth1，并且设置IP：1.2.3.4/16，eth0的IP 172.16.10.1/16
A的IP-1.2.3.5/16
B的IP—172.16.10.2/16
原创
2012-11-03 21:53:57
3159阅读
Source NAT(SNAT)的主要應用，是让同一內部網路上的多部主机，可共用同一条Internet实体连線．直接与Internet相连的闸道器，可使用SNAT(搭配连線追蹤)来来改写內部网络与Internet之间的来往封包的来源位址。出境封包的来源位址，会被改成闸遭器在Internet端的固定I
转载
2019-07-13 11:54:00
1063阅读
2评论
VMware的克隆[复制] 功能能实现创建多个虚拟机副本从而模拟多台服务器。虚拟机设置--> 网卡设置 中nat方式，每次换网络的情况下，IP不会变化。跨网段访问 【开发环境】桥接模式，每次换网络的情况下，IP都会变化。优势是和主机一个段，相对更快 【项目上线环境】 云服务器远程链接使用外网IP。但是：在公司内部肯定不是外网IP，而是内网IP访问 使用XSHE
打算做个采集,无记录下来备用php的curl搞定ip伪装来采集内容。以前写过一段代码采集一个数据来处理。由于数据量过大，同一ip采集。经常被限制，或者列为黑名单。
写了段代码伪装ip，原理是，客户访问网站，获取客户ip，伪装客户ip去访问数据源。采集后处理缓存到/tmp公共目录（省了空间，不占用自己的空间），然后输出到客户浏览器。代码如下：function vita_get
转载
2023-07-04 15:27:41
222阅读
linux操作系统自身可以充当交换机，还可以当路由器，也就是说linux多网卡之间拥有互相转发数据包的能力，这种能力的实现主要依靠的是防火墙的功能进行数据包的转发和入站。 路由选择点，就是在一个点分辨出事转发还是入站，在路由选择点之前的路叫路由选着前，出站之后的路叫路由选择后存储链的表示filter 和natfilter里村的是入站出站，和转发nat存的是路由前，路由后和出站。入站叫INPUT出站
转载
2024-06-13 18:56:35
127阅读
1 OpenWrt 内置防火墙介绍Openwrt 是一个 GNU/Linux 的发行版, Openwrt 的防火墙实现与Linux的防火墙是通过netfilter内核模块，加上用户空间的iptables管理工具；同样是五链四张表、五元素的管理框架。OpenWRT开发了一套与iptables同地位的netfilter管理工具fw3，这个工具侧重于从uci格式的配置文件中获取过滤信息下发到内核的net
转载
2024-04-30 17:24:16
523阅读
# Python伪装MAC地址
在网络通信中，MAC地址是用于标识网络设备的唯一物理地址。有时候，我们可能需要伪装自己的MAC地址，以达到一些特定的目的，比如保护隐私、绕过网络限制等。本文将介绍使用Python编程语言来伪装MAC地址的方法，并提供代码示例。
## 什么是MAC地址？
MAC地址（Media Access Control Address）是一个用于标识网络设备的全球唯一的物理
原创
2023-12-14 08:38:14
608阅读
# Python 伪装 MAC 地址实现方法
## 简介
在网络通信中，MAC 地址是用于唯一标识网络设备的硬件地址。有时我们需要修改电脑的 MAC 地址，来实现一些特定的目的，比如隐藏自己的真实身份或者绕过某些网络限制。在 Python 中，我们可以通过一些库和工具来实现伪装 MAC 地址的功能。
在本篇文章中，我将向你介绍如何使用 Python 来实现伪装 MAC 地址的功能。首先，我将
原创
2024-01-08 03:24:10
504阅读
数据头User-Agent反爬虫机制解析：当我们使用浏览器访问网站的时候，浏览器会发送一小段信息给网站，我们称为Request Headers,在这个头部信息里面包含了本次访问的一些信息，例如编码方式，当前地址，将要访问的地址等等。这些信息一般来说是不必要的，但是现在很多网站会把这些信息利用起来。其中最常被用到的一个信息，叫做“User-Agent”。网站可以通过User-Agent来判断用户是使
转载
2023-08-18 20:01:57
352阅读
系列文章
Cilium 系列文章
前言
将 Kubernetes 的 CNI 从其他组件切换为 Cilium, 已经可以有效地提升网络的性能. 但是通过对 Cilium 不同模式的切换/功能的启用, 可以进一步提升 Cilium 的网络性能. 具体调优项包括不限于:
启用本地路由(Native Routing)
完全替换 KubeProxy
IP 地址伪装(Masquerading)切换为基
原创
2023-07-27 10:23:07
77阅读
实验目的1.掌握MAC欺骗的原理2.学会利用MacMakeUp软件工具进行伪造源MAC地址的MAC欺骗。实验内容使用MacMakeUp伪造主机mac地址，进行mac欺骗实验。实验环境描述1、学生机与实验室网络直连；2、VPC与实验室网络直连；3、学生机与VPC物理链路连通；实验步骤注：实验中所有ip(如：192.168.1. 或 110.10.10.)均要根据实际网络情况而改变，所用工具windo
IPTABLES简单应用说明:iptables -A INPUT -p tcp -s 10.1.2.187 -j ACCEPT将10.1.2.187加入允许范围iptables -t nat -A POSTROUTING -j SNAT --to-source 10.1.2.1参数——-A: 添加 (跟链)-I: 插入-p: 跟协议-s: 源IP-d: 目标IP-j: 操作行为-t:
转载
2024-05-30 15:09:55
227阅读
要明白伪装IP的原理，首先要回顾一下TCP的三次握手。 总所周知在链接初始化的阶段， 需要一次三次握手来建立链接， 之后客户端和服务端会依据初始的这个IP地址来通信。从这个角度上来说， 想真正的伪装一个IP地址是不可能的。因为即使从链路层把IP地址改了， 后续发出去的请求也回不来， 除非你只是想用来作为DDOS攻击，要不没什么意义。所以要另辟蹊径。代理转发规则用过代理吧？ 不管是VPN，还是局域网
转载
2024-03-31 15:11:41
51阅读
由于网络接口的MAC地址是编址在接口卡硬件中的，所以并不能直接在硬件上进行修改。但是可以使用ifconfig命令为网卡设置一个伪装的MAC地址，各种网络应用程序将使用这个新的MAC地址。 一般不建议修改网卡的MAC地址，但是当主机因受到网络中一些病毒、木马程序的攻击（例如ARP中间人攻击）后，如果影响到基于该MAC地址的正常网络通讯，则可以考虑临时性修改网卡使用的MAC地址。
原创
2015-12-22 22:04:30
2040阅读
关于防火墙基础配置可参考博文：保证Linux系统安全之CentOS7firewalld防火墙入门详解关于防火墙IP伪装和端口转发可参考博文：保证Linux系统安全之firewalld防火墙配置地址伪装和端口转发详解案例环境：保证Linux系统安全之配置firewalld防火墙的地址伪装及端口转发实例，可跟做！！！需求描述：连接内网网卡ens33地址为192.168.1.1，分配到firewall的
原创
2019-09-04 10:29:18
3838阅读
