iteye_13695的博客

1、pptp需要两个连接，一个控制连接，使用tcp1723端口。另一个是数据连接 ，比较特殊，没有直接使用tcp或udp，而是先将ip数据包封装在ppp中，再将ppp封装在gre中，最后将gre封装在ip数据包中。 2、关于pptp的数据连接由于没有端口号，在nat时会遇到的问题： a、于由没有端口，nat可以针对gre协议只做其ip的转换，但如果内网中有多个pptp连接，...

一、iptables的相关知识1、这张图很重要，让我们明白iptables各个chain的流程关系2、整个chain是从prerouting入，到postrouting出。     input和output都是针对运行中的监听进程而言，不是网卡，也不是主机。     数据包到路由，路由通过路由表判断数据包的目的地。如果目的地是本机，就把数据包转给intput。如果目的地不是...