UCloud外网网关是为了承载外网IP、负载均衡等产品的外网出入向流量，当前基于Linux内核的OVS/GRE tunnel/netns/iptables等实现，很好地支撑了现有业务。同时，我们也在不断跟踪开源社区的新技术发展，并将之用于下一代外网网关的设计。这些新特性可将系统性能和管理能力再提上一档，满足未来几年的需求。在方案设计研发过程中发现，新特性存在不少缺陷和Bug，为此我们向开源社区回馈了10多个patch，并融入到kernel 5.0版本中，帮助完善kernel功能并提升稳定性。
如果要使用BurpSuite抓包进行如暴力破解等操作，还需要另外配置一下BurpSuite的代理
ifconfig代表interface configuration，其用于查看和更改系统上网络接口的配置。
通过之前的文章，我们知道 tun 是一个网络层的设备，也被叫做点对点设备，之所以叫这个名字，是因为 tun 常常被用来做隧道通信（tunnel）。
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请注意。
结果是自上而下， 就是说， 哪条在前面， 哪条就有优先， 前面都没有， 就用最后一条default
在Ruby on Rails应用程序中，它可以轻易地映射到表示层的Web服务器，应用程序层的Rails服务器和数据层的数据库。在此设置中，应用程序层与数据层通信来检索应用程序的数据，然后通过表示层向用户显示该数据。
前言：IPIP隧道是一种三层隧道，通过把原来的IP包封装在新的IP包里面，来创建隧道传输。本篇简单分析Linux（2.6.32版本）中的IPIP隧道的实现过程，期望有所借鉴，造出轮子:-)
最新版下载：http://teaos.cn/download#tunnel 相关文档：http://teaos.cn/doc/main/Summary.md
1. NSH-SFC概述 当前SFC的实现方案主要分为两种:一种基于NSH(network service header)。数据封装时，在L2或者L3数据后添加NSH头，然后进行L3或L4的封装。转发时,根据nshheader去转发SFC中的数据，整个过程都是依据同一个SPI（service path id）和递减的SI（service index）；另一种无NSH头，在转发过程中，SFF需要不停对新来的数据包进行判断,确定是否属于某个SFC。ODL的子项目SFC就是第一种的实现。 1.1 NSH-SFC组
该网络模型的目标是为每个pod分配一个Kubernetes集群私有网络地址段(譬如10.x.x.x)的IP地址，通过该IP地址，pod能够跨网络与其他物理机、虚拟机或容器进行通信，pod内的容器全部共享这pod的网络配置，彼此之间使用localhost通信，就仿佛它们运行在一个机器上一样。
之前介绍了 LVS 负载均衡 NAT、FULLNAT、DR、TUN 模型的实现原理。本章来动手实践一下～
在之前的两篇文章中分别介绍了pod与主机连接并且上外网的原理及service的clusterIP和nodeport的实现原理，对于组织pod的网络这件事来说，还有最后一环需要打通，就是分布在不同集群节点的pod之间如何相互通信，本章我们来解决这最后一环的问题
接前面这个写起，比较过linux kernel vxlan device和ovs vxlan的性能，很好奇ovs vxlan是怎么实现的，linux kernel vxlan device是用如下命令创建的。
2016年08月07日 11:25:58 xingpacer 阅读数：43344更多
今天给大家介绍一个可以取代navicat、plsql等客户端开发工具的web工具：mayfly-go。
我们接着上一篇博文OpenStack icehouse系列之控制节点搭建继续往下开始搭建下面是环境介绍。
Linux下的ifconfig命令（英文全称是“network interfaces configuring”）是用于配置和显示Linux内核中网络接口的网络命令。用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。有点类似windows系统下的ipconfig命令行工具
租户创建vpc，租户创建虚拟机，租户创建数据库实现，返回访问的vip，vip主主模式，vip流量尽量负载均衡，同一session保持到固定的LB节点，而且虚拟机迁移时到vip不断流，迁移这个session还保持在同一个LB节点，要求租户流程隔离，LB运行于物理机，LB节点可扩展，后面是k8s pod，数据库实例运行于k8s pod中。
LVS在基本的生产环境中,都会同时运行在二台硬件相近的服务器上：LVS Router（主 LVS ），一个作为备份LVS（备份 LVS ）。 主 LVS 服务器在网站的前端起二个作用：
ip命令与ifconfig命令类似，但比ifconfig命令更加强大，主要功能是用于显示或设置网络设备、路由和隧道的配置等，ip命令是Linux加强版的的网络配置工具，用于代替ifconfig命令。
声明：本人坚决反对利用文章内容进行恶意攻击行为，一切错误行为必将受到惩罚，绿色网络需要靠我们共同维护，推荐大家在了解技术原理的前提下，更好的维护个人信息安全、企业安全、国家安全。
由于要满足尽量多的客户需求，Xilinx的默认linux kernel的配置，包含了尽可能多的常用模块。实际嵌入式产品中，很多模块用不到。
reGeorg是reDuh的继承者，利用了会话层的socks5协议，结合Proxifier使用效率更高，Proxifier是一款功能非常强大的socks5客户端，可以让不支持通过代理服务器工作的网络程序能通过SOCKS代理。下面提供了两个工具的下载地址：
特别说明：本文于2015年基于OpenStack M版本发表于本人博客，现转发到公众号。因为时间关系，本文部分内容可能已过时甚至不正确，请读者注意。
声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！
边缘计算平台，旨在将边缘端靠近数据源的计算单元纳入到中心云，实现集中管理，将云服务部署其上，及时响应终端请求。然而，成千上万的边缘节点散布于各地，例如银行网点、车载节点、加油站等基于一些边缘设备管理场景，服务器分散在不同城市，无法统一管理，为了优化集群部署以及统一管理，特探索边缘计算场景方案。
网络通信隧道技术常用于在访问受限的网络环境中追踪数据流向和在非受信任的网络中实现安全的数据传输
在开发的时候常常需要把自己的demo部署到外网测设，或向他人展示自己的成果。 今天介绍一个简便的外网映射工具ngrok，利用ngrok把自己的主机映射到公网上，其他人可以通过公网访问本地的主机上的服务器。 ngrok官网下载地址：https://ngrok.com/download 不过因为ngrok官网在国外，使用不稳定。这里介绍一个在国内搭建的ngrok服务器。网址：http://qydev.com/ 具体用法 >>>> windows用户 1,下载windows版本的客户端，解压到你喜欢的目录 2,
介绍 web版 linux(终端[终端回放] 文件 脚本 进程)、数据库（mysql postgres）、redis(单机 哨兵 集群)、mongo统一管理操作平台 开发语言与主要框架 前端：typescript、vue3、element-plus 后端：golang、gin、gorm 系统相关资料 项目文档: https://objs.gitee.io/mayfly-go-docs 系统操作视频: https://space.bilibili.com/484091081/channel/collectio
在使用 Arthas 之前，当遇到 Java 线上问题时，如 CPU 飙升、负载突高、内存溢出等问题，你需要查命令，查网络，然后 jps、jstack、jmap、jhat、jstat、hprof 等一通操作。最终焦头烂额，还不一定能查出问题所在。而现在，大多数的常见问题你都可以使用 Arthas 轻松定位，迅速解决，及时止损，准时下班。
这是一个极其强大的命令，前面所有的网络信息显示和管理的命令，都可以由ip命令来替代完成。它是一个严格模式化的命令。
转发目标主机的3389远程桌面服务端口到本地的8888，使用linux中的rdesktop连接本地的8888端口。
我们接着上一篇博文OpenStack icehouse系列之网络节点搭建继续往下搭建下面是环境介绍
2021年4月18日再次接到告警用户单位某台内网服务存在web后门木马连接行为，需立即进行应急处置。
在我们拿下一个Webshell的时候，我们没办法把一些工具上传到目标服务器上去使用，那样可能会有风险，而且有的时候还没有特定的环境来使用工具。这个时候我们就可以使用内网穿透来吧服务器的流量代理到本地，就相当于我们是在内网环境，我们就可以使用自己PC上的工具对内网进行扫描，内网渗透，域渗透等等。
为啥要替代？因为大多 linux 发行版已经不默认安装 ifconfig/netstat了，反而预装了 iproute2 套件。
my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS 此处为控制节点管理地址10.0.0.31
LVS介绍 LVS是由国人章文嵩开发 流行度不亚于apache的httpd，基于TCP/IP做的路由和转发，稳定性和效率很高 LVS最新版本基于Linux内核2.6，有好多年不更新了 LVS有三种常见的模式：NAT、DR、IP Tunnel LVS架构中有一个核心角色叫做分发器（Load balance），它用来分发用户的请求，还有诸多处理用户请求的服务器（Real Server，简称rs） LVS NAT模式 LVS NAT模式，借助iptables的nat表来实现 用户的请求到分发器后，通过预设的ipt
总的来说，就是因为不同的开发、运维环境差异导致的跨网络访问，会影响到我们日常的开发、调试工作，而turbo-tunnel就是为了解决这一问题而诞生的。
目标是将树莓派做成VPN路由网关，即本身是一个VPN的Client(VPN的客户端)，同时可以转发网络请求。这样只要连上家里的WIFI就可以无缝访问公司网络和其它网络。
通常，黑客会使用隐蔽网络来躲避防火墙和IDS等。在本文中，你将学习如何通过不可检测的网络从目标主机窃取数据。这种类型的网络被称为隐蔽信道，而这些流量在网络监控设备/应用和网络管理员看来像是一般的正常流量。两个端点用户可以利用隐蔽信道，进行无法被检测到的网络通信。
朋友们现在只对常读和星标的公众号才展示大图推送，建议大家把“亿人安全“设为星标”，否则可能就看不到了啦
Like a proxy, tunneling allows you to pass traffic from a filtered IP to another destination. Tunnels are much like a V**, except that not every tunnel involves encryption. A machine that is "tunneled" into another network has a virtual interface configured with an IP that is not local, but exists on a remote network. This traffic is forwarded in the form of packets at the kernel level, and therefore not susceptible to server interruptions.
把时域转换到频域，能够为图像处理带来很多便捷的操作。在频谱图中直接去掉低频部分或者高频部分都会发生很多有趣的事情。
好吧，我承认这个跟树莓派没有半毛关系，但是为了以后众多内网应用可以被访问，还是想强行发生一波关系。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
