xiaowei的专栏

1、route -n2、ip route show3、traceroute www.baidu.com -s 100 【第一行就是自己的网关】4、netstat -r5、more /etc/network/interfaces 【Debian/Ubuntu Linux】6、more /etc/sysconfig/network-scripts/ifcfg-eth0 【Red H

iptables 基本命令使用举例一、链的基本操作1、清除所有的规则。1）清除预设表filter中所有规则链中的规则。# iptables -F2）清除预设表filter中使用者自定链中的规则。#iptables -X#iptables -Z2、设置链的默认策略。一般有两种方法。1）首先允许所有的包，然后再禁止有危险的包通过放火墙。#iptables -P IN

第一种是关于类型的关键字，主要包括host，net，port, 例如 host 210.27.48.2，指明 210.27.48.2是一台主机，net 202.0.0.0 指明 202.0.0.0是一个网络地址，port 23 指明端口号是23。如果没有指定类型，缺省的类型是host.第二种是确定传输方向的关键字，主要包括src , dst ,dst or src, dst and s

很多应用层协议都有HeartBeat机制，通常是客户端每隔一小段时间向服务器发送一个数据包，通知服务器自己仍然在线，并传输一些可能必要的数据。使用心跳包的典型协议是IM，比如QQ/MSN/飞信等协议。学过TCP/IP的同学应该都知道，传输层的两个主要协议是UDP和TCP，其中UDP是无连接的、面向packet的，而TCP协议是有连接、面向流的协议。所以非常容易理解，使用UDP协议的

Home  Archives  Tags  Searchiptables防火墙原理详解Posted on 2014-02-23   |   In Linux   |   3条评论1. netfilter与iptablesNetfilter是由Rusty Russell提出的Linux 2.4内核防火墙框架，该框架既简洁又灵活，

Netfilter包含有三种表，三种表下共包含有五种链，链下面包含各种规则。即表包含若干链，链包含若干规则。（一）三种表为：filter   nat  mangle 1、filter:处理与本机有关的数据包，是默认表，包含有三种链：input   output forward 2、nat表：与本机无关。主要处理源与目的地址IP和端口的转换。有三种链：prerou

Centos7.2下配置haproy日志：1.   haproxy.conf 配置：  global     # 配置local2事件    log    127.0.0.1  local22.  编辑/etc/rsyslog.conf  a) 开启514 UDP监听       # Provides UDP syslog reception       $ModLoad imudp       ...

UTC是老的世界时和原子时协调出来的，GMT以前就是世界时而现在变成了时区的概念，UTC现在是民用时间基础，互联网设备通过NTP来和UTC时间对齐

1、生成key输入genrsa -out openssl.key 1024生成openssl.key文件。openssl.key为key的名字随意起，1024为密钥长度2、生成cer证书接着输入req -new -x509 -key openssl.key -out openssl.cer -days 3650 -subj /CN=***.websi