目录概述P2P简介P2P通信技术中继（Relaying）逆向连接（Connection reversal）UDP打洞端点处于不同NAT端点处于相同的NAT固定端口绑定空闲状态下的超时问题TCP打洞套接字和TCP端口的重用打开P2P的TCP流TCP同时打开参考资料概述P2P简介我们知道，内网设备是不能直接访问公网的，如果需要内网设备可以访问公网，需要借助NAT（Net Address Transmi
一、定义内网穿透也成NAT穿透，进行NAT穿透是为了使具有某一个特定源IP地址和源端口号的数据包不被NAT设备屏蔽而正确路由到内网主机。NAT（网络地址转换）设备自动屏蔽了非内网主机主动发起的连接，也就是说从外网发往内网的数据包将被NAT设备丢弃掉。这使得位于不同NAT设备之后的主机无法交换信息。这一方面保护了内网主机免于来自外部网络的攻击，另一方面也为P2P通信带来了一定困难。外部主机要与内网主
转载
2024-03-28 04:36:40
58阅读
一、WiFi通讯简介 Wi-Fi模块又名串口Wi-Fi模块，属于物联网传输层，功能是将串口或TTL电平转为符合Wi-Fi无线网络通讯标准的嵌入式模块，内置无线网络协议IEEE802.11b.g.n协议栈以及TCP/IP协议栈。传统的硬件设备嵌入Wi-Fi模块可以直接利用Wi-Fi连入互联网，是实现无线智能家居、M2M等物联网应用的重要组成部分。 1、庆科EMW3060
转载
2024-03-28 06:30:08
50阅读
基于Ngrok 内网穿透的TCP服务器实现目的：在本地搭建TCP服务器，通过Ngrok 内网穿透，把本地TCP服务器的端口映射到互联网上，达到通过TCP 在互联网上访问本地服务器的目的。物理环境：树莓派4B 4G系统：Ubuntu 22.04一、项目准备1.获得Ngrok 内网穿透隧道的域名和端口号；2.把树莓派上安装隧道客户端，并运行客户端，使隧道打开；（这个时候，可以通过隧道供应商提供的域名和
一、知识准备● 在nginx优化中有个经常需要设置的参数，tcp_nodelay ● 该参数最核心的功能，就是把小包组成成大包，提高带宽利用率也就是著名的nagle算法 ● tcp协议中，有一个现象：应用层数据可能很低（比如1个字节），而传输层开销有40字节(20字节的IP头+20字节的TCP头)。这种情况下大部分都是控制包的传输，既加大了带宽的消耗，带宽利用率也不高 ● nagle算法就是为了解
转载
2024-09-02 12:14:12
207阅读
HAProxy客户端IP地址的透传环境准备serverIPclient172.20.27.10haproxy172.20.27.20,192.168.27.10nginx192.168.27.21nginx操作1.首先对nginx的主配置中的日志做修改[root@nginx~]#vim/apps/nginx/conf/nginx.conflog_formataccess_json'{"@times
原创
2019-06-10 09:03:58
3375阅读
点赞
实现反向代理客户端IP透传的案例应该给出完整的步骤，但是下面还有个LNMP的综合案例，因此，此处就不写出完整的步骤了。在LNMP综合案例给出完整的步骤，避免重复的步骤
#允许重新定义或附加字段到传递给代理服务器的请求标头
#设定发往后端服务器的请求报文的请求首部的值
#在代理服务器上设置 http 报头信息
#设置http请求header项传给后服务器节点,例如: 可实现让代理后端的服务器
HAProxy客户端IP地址的透传环境准备|server|IP||:-|:-||client|172.20.27.10||haproxy|172.20.27.20,192.168.27.10||nginx|192.168.27.21nginx操作1.首先对nginx的主配置中的日志做修改[root@nginx~]#vim/apps/nginx/conf/nginx.conflog_formatac
原创
2019-06-05 08:33:05
9747阅读
点赞
默认情况下，客户端通过Nginx服务器访问后端web服务器后，后端服务器查看IP来源时只能显示Nginx服务器IP，而不是显示客户端的真实IP。利用IP透传，则可以在后端web服务器上查看到真实的客户端IP。
原创
2022-05-12 23:25:11
10000+阅读
这两天，遇到了一个SSL双向认证的问题，感觉挺有意思，结合以前看到的一个应用例子，这里一起做个总结。SSL双向认证，就是说服务器可以发送certificate request报文来请求客户端的证书，以验证客户端身份。双向认证要求给每一个用户颁发证书和密钥，用户还需要将证书安装在浏览器上，这样的要求使部署和使用都有点麻烦，因此大部分的https应用都是单向认证的。不过，在一些安全性要求较
转载
2023-11-28 12:57:57
72阅读
1、透传1.1 定义透传即是透明传送，即传送网络无论传输业务如何，只负责将需要传送的业务传送到目的节点，同时保证传输的质量即可，而不对传输的业务进行处理。我们将上层的数据以buf的形式经过底层模块去传送，底层只保证将这段buf传出去，而不关心buf中具体是什么样的数据，不用去解析buf中的具体内容。即，只负责将传输的内容由源地址传输到目的地址，而不对业务数据内容做任何改变。网络透传：假设有数据s要
转载
2023-12-07 20:58:10
41阅读
切记：重启！！！！一下知识总的来说就是2点：第一点：如何通过路由器公网IP+映射的公网端口号---访问局域网服务器第二点：如何通过花生壳的域名+花生壳的端口号-----访问局域网服务器名词概念：1、 端口映射端口映射就是将外网主机的IP地址的一个端口映射到内网中一台机器，提供相应的服务。当用户访问该IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。端口映射有动态和静态之分。
转载
2024-03-26 11:41:33
87阅读
Nginx的反向代理能非常强大，可以配置多层反向代理，多层代理中最关心的就是客户端IP的信息传递情况，当我们遇到问题后，分析日志是解决问题最有效的途径之一，涉及代理时我们肯定会分析源IP，目标IP等信息，查看相关的异常。本次实例就通过两层Nginx反向代理，模拟一下其客户端IP的传递信息。实验环境： 操作系统 ： Centos
原创
2018-08-04 16:12:22
10000+阅读
缘起最近公司准备自建邮箱，大概十年前折腾过自建邮箱的事情，感觉坑很多，这次体会了下确实很多，特别是现在管局对邮箱端口管控越来越严格的情况下，很多之前能行得通的方案需要修改下。由于SMTP、POP3、IMAP等协议需要做四层代理且还需要能穿透客户端真实IP，硬件网络层代理软件又不能使用的情况下只能考虑软代理，下面是记录的两种解决方案。方案Nginx解决方案1.注意nginx编译时需要加上stream
推荐
原创
2021-01-22 21:05:22
10000+阅读
1评论
反向代理配置参数官方文档：https://nginx.org/en/docs/http/ngx_http_proxy_module.htmlbashproxy_pass;用来设置将客户端请求转发给的后端服务器的主机，可以是主机名(将转发至后端服务做为主机头首部)、IP地址：端口的方式也可以代理到预先设置的主机群组，需要模块ngx_http_upstream_module支持proxy_hide_h
原创
2022-04-23 22:48:51
2773阅读
Nginx Plus和Nginx可以持续测试我们的TCP upstream服务器，避免出现故障的服务器，并将恢复的服务器正常地包含在负载平衡组中。让我们看一下TCP健康检查的配置:1.我们在stream上下文中配置了一组TCP服务器，例如:stream {
#...
upstream stream_backend {
server backend1.example.com:
转载
2024-03-30 16:33:59
109阅读
双因素认证常见类型知识证据： 这包括密码、问题和答案等。这种类型的证据通常容易被忘记或被猜测出来，因此，它们常常需要额外的安全措施，例如在密码丢失时重置。物理证据： 这包括指纹、面部、声音和手部特征等。这种类型的证据需要特殊的设备来获取和验证，例如指纹扫描仪或摄像头。它们的安全性取决于设备的精度和可靠性。基于证书的证据： 这包括数字证书、令牌、安全密钥等。这种类型的证据需要在用户和系统之间建立信任
转载
2024-09-17 20:14:06
20阅读
使用自建CA配置nginx双向认证遇到的坑一、安装部署nginx总体说明在安装nginx前首先要确认系统中安装了gcc、pcre-devel、zlib-devel、openssl-devel。如果未安装以上程序，在安装nginx过程中会出现对应错误提示，可单独再安装对应依赖程序。出现 ./configu
转载
2024-08-02 13:57:18
101阅读
用haproxy配置负载均衡时出现端口不足错误；后端服务连接一会高一会儿低，从0到1w、2w跳变；实际连接数为4w左右；haproxy[8765]: Connect() failed for backend 09e581: no free ports. 问题描述 在请求很少的时候，工作得非常好。但当请求压力增大(2~3K次/秒)的时候，haproxy的本地端口耗尽。日志中报大量heal
转载
2024-08-05 09:20:11
288阅读
nginx与frp内网穿透会同时使用80端口，如果修改其中某一个服务的端口，那么用域名访问时就必须加上端口号。该文介绍一种方法，能够让nginx与frp同时使用80端口，它的原理是修改frp端口为非80端口，并使用nginx代理该端口。 &nb
转载
2024-04-27 19:04:41
61阅读
