u32过滤器一般使用ip地址作为匹配规则，但按照其定义，它可以匹配ip包头的任意地址，这里使用mac地址限制局域网的下载速度，避免客户端修改ip后其下载速度得不到控制。tc qdisc del dev eth2 root
tc qdisc add dev eth2 root handle 200: cbq bandwidth 10Mbit avpkt 1000
tc class add dev e
转载
2024-08-07 19:30:03
83阅读
TCP/IP基本概念：
TCP/IP将网络分为四层：应用层，传输层，网络层，链路层。传输层：定义了两种通信协议，分别为TCP协议和UDP协议。
TCP协议：TCP协议在传输 数据过程中会检查数据的完整性，因此传输的数据是不会丢失的。
UDP协议：当选择UDP协议作为数据传输方法时，其目的通常在于满足效率方面的要求，而非数据正确性方面的要求。防火墙的分类：数据包过滤防火墙&应用层防火墙N
转载
2024-03-15 08:15:21
555阅读
一、iptables补充与回顾1、iptables修改链接跟踪表最大容量大小的方式 iptables的链接跟踪表最大容量为/proc/sys/net/ipv4/ip_conntrack_max（有的地方可能叫nf_conntrack_max），链接碰到各种状态的超时后就会从表中删除。 所以解決方法一般有两个： (1)、加大 ip_conntrack_max 值 vi /etc/sysct
转载
2024-09-17 20:37:52
56阅读
iptables的增删改查增加tcp协议的端口iptables -A INPUT -p tcp -m tcp --dport 要开放的端口 -j ACCEPT增加udp协议的端口iptables -A INPUT -p udp -m udp --dport 要开放的端口 -j ACCEPT这样添加以后仅仅是临时有效，服务器或者iptables重启后就失效了service iptables save
转载
2024-03-30 21:31:28
77阅读
iptables与natcheck Stun协议（Rfc3489、详见http://www.ietf.org/rfc/rfc3489.txt） 提出了4种NAT类型的定义及其分类，并给出了如何检测在用的NAT究竟属于哪种分类的标准。但是，具体到P2P程序如何应用Stun协议及其分类法穿越NAT，则是仁者见仁、智者见智。（因为Stun协议并没有给出也没有必要给出如何穿越NAT的标准） 在拙作“ipt
转载
2023-11-11 23:51:01
96阅读
如何阻止linux RHEL7中的udp端口范围(How to block udp ports range in linux RHEL7)需要测试使用UDP端口范围从5000到60,000英寸的应用程序。我想测试端口的边界值条件。 所以我想阻止UDP端口范围从5000到59999。need to test an application which uses the UDP port range f
转载
2024-04-30 19:55:03
312阅读
首先，我们来看一下tc，TC（Traffic Control）命令，是linux自带的告警流控命令。Linux操作系统中的流量控制器TC（Traffic Control）用于Linux内核的流量控制，主要是通过在输出端口处建立一个队列来实现流量控制。一般只能限制网卡发送的数据包，不能限制网卡接收的数据包，所以可以通过改变发送次序来控制传输速率。Linux流量控制主要是在
转载
2024-03-02 09:40:43
415阅读
iptables详解【7】： iptables扩展之udp扩展与icmp扩展 文章目录一、udp扩展二、icmp扩展三、小结1、udp扩展2、icmp扩展 前文中总结了iptables的tcp扩展模块，此处，我们来总结一下另外两个跟协议有关的常用的扩展模块，udp扩展与icmp扩展。一、udp扩展我们先来说说udp扩展模块，这个扩展模块中能用的匹配条件比较少，只有两个，就是–sport与–dpor
转载
2024-08-05 22:02:25
132阅读
本文介绍下，在linux中通过使用iptables防火墙，禁止某些IP或IP段访问ssh服务的方法，有需要的朋友，参考下吧。
web服务器挂掉了，原因不明，要好好查查了，竟然发现是ssh的问题。
查看nginx的日志，在/var/log/nginx中，没有发现任何出错信息。也可能是系统内存超了，被OpenVZ内核KILL了吧？查了一下，果然发现：
转载
2024-08-31 21:39:29
52阅读
Linux中的iptables是一种强大的防火墙工具，它可以帮助用户精细地控制网络数据包的流向和处理。而UDP（User Datagram Protocol）是一种简单的传输层协议，常用于实时性要求较高的应用程序中。本文将重点介绍如何使用iptables来管理和保护UDP数据包。
在Linux系统中，iptables是一个可以在内核空间中对数据包进行过滤、转发和修改的工具。通过配置iptable
原创
2024-05-06 11:12:01
86阅读
五：tcpdump简介用简单的话来定义tcpdump，就是：dump the traffic on a network，根据使用者的定义对网络上的数据包进行截获的包分析工具。 tcpdump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支 持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。 实用命令实例默认启动
利用
Bandwidth Splitter
限制带宽 前面我们讲了
ISA
的一些应用技巧，今天我们来看一下利用
ISA
来控制局域网内的用户带宽吧，局域网内里的用户，利用上班之便利，肆意下载，自私的占用大量的带宽。尤其现在的
BT
下载和吸血僵尸之称的迅雷。今天我们来讲一下，如何对这些行为作一些行之有效的控制吧。其是
I
转载
2024-04-30 04:08:19
57阅读
限制某IP的上传速度为1000KB/秒（8Mbps，流入服务器带宽），即在此IP所在的服务器或VPS上wget的速度 iptables -A FORWARD -m limit -d 208.8.14.53 --limit 700/s --limit-burst 100 -j ACCEPT
转载
2024-03-15 09:18:14
267阅读
linux 限制带宽方案
20130325 Chenxin1.ethtool (mii-tool工具只支持百兆网络,千兆的网卡显示为百兆,但实际两台物理机间可达到千兆)
2.tc
3.iptables(iptables需要结合tc来做限速,单纯使用iptables限速非常不可靠也不稳定)0.大文件生成(测试用):
带宽测试比较准确的是拷贝大文件，用dd命令生成大文件，再通过网络内外网互相拷贝，观察
转载
2023-07-08 19:14:02
635阅读
在http://chenx1242.blog.51cto.com/10430133/1874225这个文章里，我们配置了mq而且在后面的web界面里验证了已经有消息队列生成。但是细心的朋友应该会发现一个BUG，实验机器是2核4G无外网，但是是怎么登陆web界面的呢？因为消息队列是一个很重要的一环啊，它就好比食道一样，食物通过食道才能到达胃进行吸收，同理activemq也要好好被保护起来。所以一般来
转载
2024-03-15 10:29:53
46阅读
网络通信基础如果网络中两个主机上的应用程序要相互通信，其一要知道彼此的IP，其二要知道程序可监听的端口。因为同一主机上的程序使用网络是通过端口号来区分的。UDP Socket的使用过程：1. 初始化网络库2. 创建SOCK_DGRAM类型的Socket。3
转载
2024-03-25 13:02:18
139阅读
基于状态的iptables（就是一个包过滤的条件）
包过滤的条件:
如:
-p 协议
-sport/dport xxx
-s/-d xxxx
-m state --state 状态
如果按照tcp/ip来划分连接状态，有11种之多
但iptables里只有4种状态；ESTABLISHED、NEW、RELATED及INVALID
这两个分类是两个不相干的定义。例如在TCP/
转载
2024-04-10 12:56:38
74阅读
多租户环境中的 TCP 限速（基于 iptables） | 卡瓦邦噶！ 多租户环境中的 TCP 限速（基于 iptables）Posted on 2021年10月30日laixintao Leave a comment我们有个服务以类似 SideCar 的方式和应用一起运行，SideCar 和应用通过 Unix Domain Socket 进行通讯。为了方便用户，在开发的时候不
转载
2024-04-29 10:41:00
27阅读
公司项目中有一项业务需要将UDP的数据包接入到服务器，并给予回复，一般像类似TCP的数据包，直接通过NGINX或者自身的Socket就可以做到上下行的通路，但是UDP的消息通路及端口，在一段时间内就会被释放掉，而无法再次使用和联通；经我们测试发现，收到一个UDP的数据，当我们解析后并回复一个特定数据回去的时候，经
转载
2024-05-09 23:13:31
141阅读
公司项目中有一项业务需要将UDP的数据包接入到服务器，并给予回复，一般像类似TCP的数据包，直接通过NGINX或者自身的Socket就可以做到上下行的通路，但是UDP的消息通路及端口，在一段时间内就会被释放掉，而无法再次使用和联通；经我们测试发现，收到一个UDP的数据，当我们解析后并回复一个特定数据回去的时候，经
转载
2023-07-13 21:04:32
256阅读
