huaqianzkh的专栏

最简单的网络是两台计算机通过一根网线相连：一根网线它有很多限制，首先只能连接两台电脑，其次不能距离太远，主要因为：（1）单路网线太长会存在信号衰减；（2）每个以太网类型都有传输范围限制。

GRE是实现VPN的一种方式。VPN的本质即提供一种点到点的、虚拟的、安全的、逻辑上的通道，而根据组网模型的不同，VPN可以分为VPDN（Virtual Private Dial Network）、VPRN（Virtual Private Routing Network）、VPWS（Virtual Private Wire Service）和VPLS（Virtual Private LAN Service）。

通用路由封装(Generic Routing EncapsulationGRE) 是一种协议，用于将使用一个路由协议的数据包封装在另一协议的数据包中。“封装”是指将一个数据包包装在另一个数据包中，就像将一个盒子放在另一个盒子中一样。

公司总部网络通过Router与外部网（Internet）相连，公司分支机构的局域网通过Router与外部网相连。总部与分支机构、总部与出差人员之间分别建立L2TP/GRE/MPLS/IPSec VPN隧道和L2TP/IPSec VPN隧道来保证数据的安全传输。

IEC 62056-21标准确实有一些数据项标识符的定义，但并不是所有的数据项标识符都是标准化的，特别是在不同的设备和厂家之间可能存在差异。标准中提供了基本的数据项标识符格式，通常为字符串形式，如C.1.0C.7.0C代表类别（例如电能、功率等）数字部分表示具体的数据项。

微信/支付宝等本地开发.现在微信/支付宝等应用,需要服务器接收微信/支付宝发送的回调信息,然而在本地开发程序的话,还得实时上传到服务器,以便支持微信/支付宝的回调信息,如果使用了natapp内网穿透软件,将回调地址设置成natapp提供的地址,回调数据立即传递回本地,,这样很方便的在本地就可以实时调试程序,无须再不断上传服务器等繁琐且无意义的步骤.当然,你的应用本身带来的安全性,比如代码本身有漏洞,如果是映射数据库应用,数据库弱密码等,这需要引起重视,排查映射的应用本身安全性即可.

"进程每打开一个文件（linux下一切皆文件，包括socket），都会消耗一定的内存资源。如果有不怀好心的人启动一个进程来无限的创建和打开新的文件，会让服务器崩溃。所以linux系统出于安全角度的考虑，在多个位置都限制了可打开的文件描述符的数量，包括系统级、用户级、进程级。这三个限制的含义和修改方式如下："Linux对最大文件对象数量有限制，所以要想完成这个实验，得在用户级、系统级、进程级等位置把这个上限加大。"其中在tcp_rmem"中的第一个值是为你们的TCP连接所需分配的最少字节数。