IP 转发分组的流程数据路由：路由器在不同网段转发数据包；网络畅通的条件：数据包能去能回；从源网络发出时，沿途的每一个路由器必须知道到目标网络下一跳给哪个接口；从目标网络返回时，沿途的每一个路由器必须知道到源网络下一跳给哪个接口；可以看到网段1~5对应的地址主机号都是归零的，即配置路由器端口网段地址时主机号要归零。如端口B连接的网段2地址：172.16.0.0 / 24 。如图所示，计算机PC0
转载
2024-07-27 10:07:25
158阅读
目录：yum 在线安装yum卸载安装包rpm 卸载yum安装rpm离线安装利用 Downloadonly 插件下载 RPM 软件包及其所有依赖包使用 Yumdownloader 工具来下载 RPM 软件包及其所有依赖包yum 在线安装CentOS7默认的防火墙不是iptables,而是firewalle.yum卸载安装包yum remove tomcatrpm 卸载查询已安装的rpm列表rpm
转载
2024-06-20 07:37:23
85阅读
NAT技术背景·缓解当前可用IPv4地址的紧缺·私有IP地址在公网不可路由，无法访问公网地址·iptables利用NAT表，将内网地址与外网地址进行转换，从而进行内网与外网之间的通信SNAT和DNAT的区别SNAT:改变数据包的源地址。当内网数据包到达防火墙后，防火墙会使用外部地址替换掉数据包的源IP地址（目的IP地址不变），使网络内部主机能够与网络外部主机通信。DNAT: 改变数据包的
转载
2024-04-03 16:51:22
38阅读
第一招：切断改IP入口 修改ip一般是通过连接属性来修改的。我们可以禁用非管理人员访问连接属性来实现禁止修改ip。开始菜单-运行-输入“gpedit.msc”--> 管理模板 --> 网络 --> 网络连接，然后把“禁止访问LAN连接组件属性 ”“为管理员启用 Windows 2000 网络连接设置”都启用便
IPv6/IPv4协议栈对比IPv6的一些变化1）数据链路层（L2）的type字段标识为 0x86dd，表示承载的上层协议是IPv6（IPv4对比：type字段为0x0800）；2）IPv6的头部字段（40bytes），和IPv4差别巨大。IPv6报文头部是定长（固定为40字节），IPv4报文头部是变长的。这个意味着，写代码处理IPv6数据报文的效率会提高很多：）；IPv6中Hop Limit字段
Iptables的五条规则链：Prerouting 路由前检查Forward 转发Postrouting 路由后Input 访问防火墙本身Output 防火墙本身访问其他网络Linux制作路由转发，数据报最少经过prerouting、forward、postrouting 三条规则链外界访问linux防火墙本身要经过prerouting，input规则链Linux防火墙本身访问外界要经过postr
转载
2024-04-01 17:08:52
90阅读
名称iptables/ip6tables — 实现IPv4/IPv6包过滤以及网络地址转换（NAT）的管理员工具摘要iptables [-t table] {-A|-C|-D} chain rule-specification
ip6tables [-t table] {-A|-C|-D} chain rule-specification
iptables [-t ta
转载
2024-05-17 15:14:56
18阅读
iptables有5个链:PREROUTING,INPUT,FORWARD,OUTPUT,POSTROUTING,4个表:filter,nat,mangle,raw.4个表的优先级由高到低的顺序为:raw-->mangle-->nat-->filterfilter：一般的过滤功能nat:用于nat功能（端口映射，地址映射等）mangle:用于对特定数据包的修改raw:有限级最高，
转载
2024-04-02 10:16:44
476阅读
iptables在维基百科上的解释是：ptables是一个配置Linux内核防火墙的命令行工具，是netfilter项目的一部分，可以检测、修改、转发、重定向和丢弃IPv4数据包。ip6tables用于ipv6。我这里介绍的是在linux平台实现网络数据的转发和网络数据共享的功能。 整体结构和测试环境如下图所示。电脑/终端： &n
转载
2024-03-15 11:01:06
524阅读
IP交换的工作过程 [6]（1）对默认信道上传来的数据分组进行存储转发在系统开始运行时，IP数据分组被封装在信元中，通过默认通道传送到IP交换机。当封装了IP分组数据的信元到达IP交换控制器后，被重新组合成IP数据分组，在第三层按照传统的IP选路方式，进行存储转发，然后再被拆成信元在默认通道上进行传送。（2）向上游节点发送改向消息在对从默认信道传来的分组进行存储转发时，IP交换控制器中的流判识软件
转载
2024-05-14 14:49:40
64阅读
sysctl中设置ip转发：
vim /etc/sysctl.conf
添加：net.ipv4.ip_forward = 1
或者在终端下执行命令：echo 1 >/proc/sys/
原创
2011-05-16 11:00:29
629阅读
一、Nginx的文件和目录/etc/nginx/ 这个目录是nginx服务器的主要配置目录。在这个目录下，您通常会找到多个配置文件和子目录，它们共同定义了nginx服务器的行为。这个目录包括了nginx的主配置文件(nginx.conf)，以及通常用于存放特定设置（如虚拟主机配置）的子目录。/etc/nginx/nginx.conf 这是nginx的主配置文件。它包含了nginx服务器的全局设置，
转载
2024-07-31 20:59:17
602阅读
前言出于系统安全考虑，在默认情况下，Linux系统是禁止数据包转发的。数据包转发指的是当主机拥有多个网卡时，通过一个网卡接收到的数据包，根据目的IP地址来转发数据包到其他网卡。这个功能通常用于路由器。如果在Linux系统中需要开启路由转发功能，必须要配置一个内核参数net.ipv4.ip_forward。该参数指定了Linux系统当前对路由转发功能的支持情况，值为0表示禁止，值为1表示开启。要配置
转载
2024-10-13 21:55:47
227阅读
2B青年欢乐多啊，最近研究spring源码，做点笔记，欢迎继续补充, 持续更新一. 结构spring中bean管理设计到下面3个包 core 相当于一个工具类，bean包是对IOC的实现包，context是在bean的基础扩展功能 IOC的实现原理简介简单实现package org.benson;
import org.springframework.beans.factor
转载
2024-10-29 17:33:52
40阅读
前言最近系统刚做了一次大的重构，以及下游子服务都做了升级改造。整个系统间的调用都是采用spring cloud这一套去实现的。我所负责的为业务服务端，专门为web端和pc端提供接口调用。在服务刚上线的一段时间，出现了一次雪崩的事件，整个调用链路如下： 调用链路很简单，因为文本匹配服务 需要分词，匹配，已经从ES获取匹配后的术语语料等数据，所以会有请求挤压，一段时间类服务就崩溃了。为了紧急处理这种
ip tables 有三个要素:表，链，规则。
体系:
它有2个表:filter---------- 过滤作用
nat-------------- 做网络地址转换的.network address t
原创
2012-06-05 17:07:33
1464阅读
IPv4和IPv6IP无法验证数据包中包含的源IP地址是否实际上来自该源。因此，威胁参与者可以使用欺骗源IP地址发送数据包。威胁参与者也可以篡改IP标头中的其他字段来进行攻击。安全分析人员必须了解IPv4和IPv6标头中的不同字段。表中显示了一些更常见的与IP相关的攻击。ICMP攻击威胁参与者使用ICMP进行侦察和扫描攻击。他们可以发起信息收集攻击，以绘制网络拓扑图，发现哪些主机处于活动状态（可访
Iptables 中文 man 手册
用iptables -ADC 来指定链的规则，-A添加 -D删除 -C 修改 iptables - [RI] chain rule num rule-s
转载
2009-09-29 16:25:44
255阅读
一、Nginx 配置优化1.1 连接数优化当 Nginx 作为负载均衡服务器时，能够接收的并发连接应该越多越好。为了测试服务器的并发能力，可以利用 jmeter 或者 Apache Bench 工具，这里使用 Apache Bench 进行测试。首先安装 Apache2：apt install apache2安装完成后，通过如下命令验证安装成功：root@wuychn:/etc/apache2#
Iptables防火墙：Linux防火墙主要工作在网络层，针对TCP/IP数据包实施过滤和1限制，属于典型的包过滤防火墙（或称为网络层防火墙）Linux防火墙分为两种，分别为netfilter和iptables，这两个防火墙都被称之为防火墙，这两个防火墙的区别：netfilter：称之为内核空间，是linux内核中实现包过滤防火墙的内部结构。属于“内核态，又名内核空间” 的防火墙体系Iptable
