程序的战歌

用户在创建子网时，（支持A/B/C三大类私有IP地址），支持选择子网的掩码位数；且根据不同的掩码，限制子网对应的值。

iptablesiptables只是Linux防火墙的管理工具而已，位于/sbin/iptables。真正实现防火墙功能的是netfilter，它是Linux内核中实现包过滤的内部结构。4表5链iptables包含4个表，5个链。其中表是按照对数据包的操作区分的，链是按照不同的Hook点来区分的，表和链实际上是netfilter的两个维度。4个表：filter：一般的过滤功能（默认表是filter，没有指定表的时候就是filter表）。nat：用于nat功能（端口映射，地址映

最近研究OpenStack，发现Neutron很有趣，在宿主机上执行ifconfig可以看到很多tap/br等网络设备关键字，于是，不得不研究Linux虚拟网络基础。taptap虚拟网络设备，tap设备位于ISO的2层，数据链路层。数据链路层的主要协议有：点对点协议 以太网协议 高级数据链路协议 帧中继 异步传输模式但是tap只与其中的以太网协议对应。所以，tap也称为虚...

前言本文讲从几个方面去讲述中国电信出口网络的情况，阅读本文后让读者对使用中国电信连接海外网络中常用的术语与基本知识有一个大致的了解，以及当读者在购买国外高质量主机的时候，有个基本的链路判断，怎么去分辨，ChinaNet，CN2，GT，GIA 等线路。基本中国电信(China Telecom)，是中国最大的互联服务提供商，截止2018年1月，中国电信的总出口带宽数为 3.6 Tbps，为...