weixin_40342459的博客

{1}docker 环境搭建需要一台配置公网ip的服务器添加必要的软件依赖apt updateapt install apt-transport-https ca-certificates curl gnupg-agent software-properties-common -y使用下面的 curl 导入源仓库的 GPG key：curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo apt-key add -将Dock

Bootlaoder: BIOS 启动之后，把存在硬盘上的系统"搬到"内存中 <1>为内核传递参数，管理多个操作系统启动 <2> 查看硬件信息，设别分区，操作磁盘 <3> 加载操作系统，加载额外的模块 <4> 常见的两种， Grub(X86系统)和U-Boot(MIPS系统中) ...

ebtables 和 iptables 一样，主要是做数据包过滤的配置工具， ebtables 主要工作在数据链路层， iptables主要工作IP层和第四层应用层，他们主要做配置工具，底层的数据包过滤机制还是在 netfilter 核心工作组 和iptables 一样， ebtables 也有表，链和动作的概念 ebtables 有三张表，五条链和四个动作，支持自...

netfilter 为linux 第三代防火墙，前面为 ipfwadm 与 ipchainsnetfilter 有四个表，五条链，四种状态四个表： raw 表 在连接链路检测之前，主要做防火墙性能优化用 mangle 表 修改进入linux设备的数据包相关参数，可以改ip的dscp 值，后者加上 mangle 的ma...

1 路由策略 （使用 ip rule 命令操作路由策略数据库）ip rule 命令：Usage: ip rule [ list | add | del ] SELECTOR ACTION （add 添加；del 删除； llist 列表） SELECTOR := [ from PREFIX 数据包源地址] [ to PREFIX 数据包目的地址] [ tos TOS 服务类型...

Linux 中 nat 分为以下几类 Traditional NAT: 传统意义上的nat, 未在互联网上注册的ip 映射为一个互联网注册的ip(俗称公网ip),内部ip 直接可访问外部，外部无法直接访问内部,又分为 BaseNAT 和 NAPT Bi-Directional: 双向NAT, 支持从内部网络向外部网络发起会话请求，也支持从外部网络向内部网络发起...

最近闲来无事，研究下linux 的网络相关，读了《深入Linux内核架构与底层原理》受益颇多，着重看了下网络这一章节，了解了linux设计的通用性，以前只知道802.X 的以太网，由于本人接触网络较晚，大学才开始，基本四年本科念完也不怎么懂网络，后来参加工作，一点点业务时间来学习网络，看到Linux socket由来，做了以下几点读书笔记1 网络协议簇： TCP/IP 协议...