NicHe

转载自http://blog.chinaunix.net/uid-26495963-id-3279216.html作者:But_bueatiful一：前言防火墙，其实说白了讲，就是用于实现Linux下访问控制的功能的，它分为硬件的或者软件的防火墙两种。无论是在哪个网络中，防火墙工作的地方一定是在网络的边缘。而我们的任务就是需要去定义到底防火墙如何工作，这就是防火墙的策略，规则，

本教程用来实现利用一个PC机（Ubuntu14.04系统）实现路由器功能。

编译完openwrt得到相应的固件之后，接下来要做的就是将固件烧录到你的设备中去，这里介绍几种刷机的方式。

这篇文章主要介绍openwrt的编译烧录工作，主要是想在openwrt上添加openvswitch的功能。

tcpdump简介　　在传统的网络分析和测试技术中，嗅探器(sniffer)是最常见，也是最重要的技术之一。sniffer工具首先是为网络管理员和网络程序员进行网络分析而设计的。对于网络管理人员来说，使用嗅探器可以随时掌握网络的实际情况，在网络性能急剧下降的时候，可以通过sniffer工具来分析原因，找出造成网络阻塞的来源。对于网络程序员来说,通过sniffer工具来调试程序。　　

tcpdump是linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是ubuntu 12.04。tcpdump的命令格式tcpdump的参数众多，通过man tcpdump可以查看tcpdump的详细说明，这边只列一些笔者自己常用的参数：tcpdump [-i 网卡] -nnAX '表达式'各参数说明如下：-i：interface 监听的

Ubuntu下几种常见的软件安装方式介绍。