1 OpenWrt 内置防火墙介绍Openwrt 是一个 GNU/Linux 的发行版, Openwrt 的防火墙实现与Linux的防火墙是通过netfilter内核模块，加上用户空间的iptables管理工具；同样是五链四张表、五元素的管理框架。OpenWRT开发了一套与iptables同地位的netfilter管理工具fw3，这个工具侧重于从uci格式的配置文件中获取过滤信息下发到内核的net
转载
2024-04-30 17:24:16
523阅读
（以OpenWrt为例）⭐️⭐️⭐️⭐️⭐️Netfilter中的数据包流向和各hook点位置配图 原图：https://arthurchiao.art/assets/img/deep-dive-into-iptables-netfilter/Netfilter-packet-flow.svg简化图：数据包过滤匹配流程 文章目录IPTables 和 NetfilterIPTables 的表（Ta
转载
2024-03-25 13:20:38
398阅读
29.1 OpenWrt 内置防火墙介绍Openwrt 是一个 GNU/Linux 的发行版, 和其他大多数的发行版一样,Openwrt 的防火墙同样也是基于 iptables。 在 OpenWRT 下防火墙的默认行为已经可以满足路由器的需要，一般情况下也无需修改。OpenWrt 关于 NAT、 DMZ、防火墙规则等等都是由配置文件 /etc/config/firewall 文件进行控
转载
2024-04-22 06:07:06
641阅读
「偽装」是一种特殊的SNAT操作：将来自其它电脑的包的来源位址改成自己的位址：请注意，由於入替的来源位址是自动決定的(执行SNAT的主机的IP位址)。所以，如果它改变了，仍在持续中的旧连線将会失效。「偽装」的主要用途是让多部使用private Ip的电脑(通常是透过DHCP动态取得)可以共用同一个p
转载
2019-07-13 11:50:00
227阅读
2评论
目标：模拟生产环境的基本拓扑，实现通过源地址转换内网多台主机公共一个IP地址访问互联网，并通过目标地址转换，把www等多个服务器放到互联中，并实现安全控制，基本拓扑结构如下：在这个拓扑结构中来说，就是局域网中的机器都可以访问互联网中的Web1,局域网中的机器也可以访问Web2与内部FTP(电脑配置有限以www为例），外部的Web1看做客户端也可以访问Web2,并实现对访
下午好，我的网工朋友。所谓丢包，是指在网络数据的收发过程中，由于种种原因，数据包还没传输到应用程序中，就被丢弃了。这些被丢弃包的数量，除以总的传输包数，也就是我们常说的丢包率。丢包率是网络性能中最核心的指标之一。丢包通常会带来严重的性能下降，特别是对 TCP 来说，丢包通常意味着网络拥塞和重传，进而还会导致网络延迟增大、吞吐降低。今天说点不一样的啊，在日常运维工作中，Linux网络丢包，该如何排查
Source NAT(SNAT)的主要應用，是让同一內部網路上的多部主机，可共用同一条Internet实体连線．直接与Internet相连的闸道器，可使用SNAT(搭配连線追蹤)来来改写內部网络与Internet之间的来往封包的来源位址。出境封包的来源位址，会被改成闸遭器在Internet端的固定I
转载
2019-07-13 11:54:00
1063阅读
2评论
VMware的克隆[复制] 功能能实现创建多个虚拟机副本从而模拟多台服务器。虚拟机设置--> 网卡设置 中nat方式，每次换网络的情况下，IP不会变化。跨网段访问 【开发环境】桥接模式，每次换网络的情况下，IP都会变化。优势是和主机一个段，相对更快 【项目上线环境】 云服务器远程链接使用外网IP。但是：在公司内部肯定不是外网IP，而是内网IP访问 使用XSHE
1、刷机，刷机时注意清空原nvram2、opkg安装ebtables，bridge软件3、关闭wan接口（去掉Bring up to boot）4、设置lan接口为新ip的地址（不要用缺省的），并关闭dhcp（副作用是设置用pc的ip要配合手工设置了）5、在lan接口的physical settings的interface中把wan口的那个以太网端口也选上去，打开STP（Spanning Tree
转载
2024-04-13 12:10:49
322阅读
一、硬件平台 1.1 控制器：MT7620（A9内核） 1.2 RTC芯片：MCP7940（I2C总线） 二、软件平台 2.1、开发环境：Ubuntu12.04 2.2、软件版本：openwrt 官方15.05版本SDK开发包（CHAOS CALMER 15.05版本）三、功能
你的openwrt管理后台打开是不是像我这样的： 有个讨厌的"不安全"提示，因为默认是http协议，新点的浏览器安全规则认为是不安全的，那好吧，换成https协议，又成下面这样了： 更扯了！搜索研究了半天是uhttpd 证书的问题，最后折腾成下面这样了： 关于https和ssl 相关知识，比较多，我也没太弄清楚了，就不鬼扯了，感兴趣的自行搜素学习！ 下面我就把制作uhttpd自签名和获取chrom
TC基础知识：
Linux 的高级路由和流量控制LARTC #现在开始用TC建立数据的上行和下行通道 TCA="tc class add dev br0" TFA="tc filter add dev br0" tc qdisc del dev br0 root tc qdisc add dev br0 root handle 1: htb tc class add dev br0 paren
OpenWrt之DHCP(动态主机配置协议)DHCP简介在TCP/IP网络上，每台主机在访问网络及其资源之前，都必须进行基本的网络信息配置，包含IP地址、子网掩码、默认网关和DNS等。在大型网络中，如果每台终端主机的地址的都有不同的使用者来分配，那么就很容易出现地址相同的情况。对于经常移动的终端，重新配置可能需要很长时间，并且容易出错，如果IP配置错误将会导致不能访问网络。因此需要一种机制来简化主
转载
2024-10-19 12:27:51
101阅读
2016-04-23 Openwrt Yun1FEEDS./scripts/feeds uninstall -arm -rf feeds./scripts/feeds update -a./scripts/feeds install -a./scripts/feeds uninstall erlang freeswitch remotefs libzstream shflags opensips
本篇的主要目的是想通过分析Makefile，了解openwrt编译过程。着重关注以下几点： openwrt目录结构 主Makefile的解析过程，各子目录的目标生成。 kernel编译过程 firmware的生成过程 软件包的编译过程 openwrt目录结构 官方源下载速度太度，我从github上clone了openwrt的代码仓库。git clone https://github.com/op
转载
2024-04-28 22:27:08
114阅读
数据链路层——MAC地址欺骗及泛洪一.MAC地址欺骗1.说明2.工具3.实验关闭网卡修改MAC地址开启网卡二.MAC地址泛洪1.原理2.工具3.实验搭建ENSPmacof泛洪攻击 一.MAC地址欺骗1.说明通过MAC地址欺骗达到隐藏真实主机的目的。2.工具一台kali虚拟机我们的实验通过kali自带的macchager工具来完成——macchanger是一款修改电脑MAC地址的一款修改器工具ma
OpenWRT 的配置技巧详解(PPTP ××× + 断线自动重连+chnroutes国内路由表) chnroutes 路由表 这个路由表集中了所有分配到中国大陆的 IP 段，根据 http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest 每天自动更新，可使得在访问国内地址时不经过 ×
linux操作系统自身可以充当交换机，还可以当路由器，也就是说linux多网卡之间拥有互相转发数据包的能力，这种能力的实现主要依靠的是防火墙的功能进行数据包的转发和入站。 路由选择点，就是在一个点分辨出事转发还是入站，在路由选择点之前的路叫路由选着前，出站之后的路叫路由选择后存储链的表示filter 和natfilter里村的是入站出站，和转发nat存的是路由前，路由后和出站。入站叫INPUT出站
转载
2024-06-13 18:56:35
127阅读
目录Ⅰ 准备工作Ⅱ 配置树莓派1. 配置网口和ssh2. 安装软件包3. 下载相关文件Ⅲ 配置软件Ⅳ 关闭http服务器Ⅴ 开始使用1. 启动代理2. 启动隧道 Ⅰ 准备工作一部有go host应用专用源授权的手机。安装有openwrt的树莓派(我的型号是3B)，理论上其他系统也可以，但是配置文件路径可能会不同。并且，我们需要至少10M的空间。一部能ssh，能浏览网页的设备，如果是手机的话，不需
参考网站：http://wiki.openwrt.org/doc/howto/buildroot.exigence需要下载必要的库文件，编译器等。。。 1 首先要获得openwrt的源码，参考openwrt.org官方网站的内容 https://dev.openwrt.org/wiki/GetSource其中trunk为开发版本，最新的稳定版为12.09 branch (Attitude
