当向外界主机发送数据时，在它从网卡流入后需要对它做路由决策，根据其目标决定是流入本机数据还是转发给其他主机，如果是流入本机的数据，则数据会从内核空间进入用户空间(被应用程序接收、处理)。当用户空间响应(应用程序生成新的数据包)时，响应数据包是本机产生的新数据，在响应包流出之前，需要做路由决策，根据目标决定从哪个网卡流出。
Starting sshd:/var/empty/sshd must be owned by root and not group or world-writable.
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
Linux下路由配置命令 1.添加主机路由 route add -host 192.168.1.11 dev eth0route add -host 192.168.1.12 gw 192.168.1.1 2.添加网络路由 route add -net 192.168.1.11 netmask 255.255.255.0 eth0route add -net 192.168.1.11 netmask 255.255.255.0 gw 192.168.1.1route add -net 192.168.1.0
容器是一种新的虚拟化技术，每一个容器都是一个逻辑上独立的网络环境。Linux 上提供了软件虚拟出来的二层交换机 Bridge 可以解决同一个宿主机上多个容器之间互连的问题，但这是不够的。二层交换无法解决容器和宿主机外部网络的互通。
linux下添加路由的方法 一、查看及添加临时路由 1.查看路由（linux下） [root@nfs ~]# route #同netstat -rn Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 192.168.90.2 * 255.255.255.255 UH 0 0 0 tun0 192.168.80.0 * 255.255.255.0 U 0 0 0 eth0 192.168.10.0 * 255.255.255.0 U 0 0 0 eth1 192.168.90.0 192.168.90.2 255.255.255.0 UG 0 0 0 tun0 link-local * 255.255.0.0 U 1002 0 0 eth0 link-local * 255.255.0.0 U 1003 0 0 eth1 default 192.168.80.2 0.0.0.0 UG 0 0 0 eth0 注：windows查看路由命令：route print或netstat -rn 输出结果中各个字段的含义是: Destination表示路由的目标IP地址 Gateway表示网关使用的主机名或者是IP地址。上面输出的”*”表示没有网关。 Genmask表示路由的网络掩码 Flags是表示路由的标志。可用的标志及其意义是:U表示路由在启动，H表示target是一台主机，G表示使用网关，R表示对动态路由进行复位设置;D表示动态安装路由，M表示修改路由，!表示拒绝路由 Metric表示路由的单位开销量 Ref表示依赖本路由现状的其它路由数目 Use表示路由表条目被使用的数目 Iface表示路由所发送的包的目的网络 2.使用 route 命令添加 使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了 方法： 添加到主机的路由 route add -host 192.168.168.110 dev eth0 route add -host 192.168.168.119 gw 192.168.168.1 添加到网络的路由 route add -net IP netmask MASK eth0 route add -net IP netmask MASK gw IP route add -net IP/24 eth1 添加默认网关 route add default gw IP 删除路由 route del -host 192.168.168.110 dev eth0 3.使用ip route添加路由 添加路由 ip route add 192.168.0.0/24 via 192.168.0.1 ip route add 192.168.1.1 dev 192.168.0.1 删除路由 ip route del 192.168.0.0/24 via 192.168.0.1 二、在linux下设置永久路由的方法： 1.在/etc/rc.local里添加 route add -net 192.168.3.0/24 dev eth0 route add -net 192.168.2.0/24 gw 192.168.3.254 2.在/etc/sysconfig/network里添加到末尾 方法：GATEWAY=gw-ip 或者 GATEWAY=gw-dev 3./etc/sysconfig/static-router : 这个是network脚本执行时调用的一个文件 any net x.x.x.x/24 gw y.y.y.y any net 192.168.3.0/24 gw 192.168.3.254 any net 10.250.228.128 netmask 255.255.255.192 gw 10.250.228.129 4.创建名为route- eth0的文件 vi /etc/sysconfig/network-script/route-eth0 在此文件添加如下格式的内容 192.168.1.0/24 via 192.168.0.1 5.查看经过的路由 linux查看经过的路由traceroute www.baidu.com windows查看经过的路由tracert -d www.baidu.com 三、开启 IP 转发： echo “1” >/proc/sys/net/ipv4/ip_forward (临时) vi /etc/sysctl.conf –> net.ipv4.ip_forward=1 (永久开启)
最近抢了一个小米路由器，研究了一下，总的来说现在看起来功能还很少。现在比较有用的功能就是，远程下载功能，支持迅雷，电驴等，不过现在看电影啥的都是直接在线看的，基本上也很少用。检测连接的智能设备，这个功能可以随时查看是否有人曾网，当然也可以用来在远程监控家里都有谁在用路由器。以后应该会有更多的功能扩展，不过这应该是一个漫长的过程，我先自己弄点东西上去玩玩，首先把常用的python移植上去。
# route -n // 显示路由表,哪条在前就用哪条,都没有就用default
一 Linux的IP别名功能 1.1 简介 一块网卡具有多个IP地址的功能称为IP别名，即一块网卡可以绑定多个IP地址。 1.2 实现 1 [root@master ~]# vi /etc/sysconfig/network-scripts/ifcfg-eth0:0 2 TYPE=Ethernet 3 BOOTPROTO=static 4 DEFROUTE=yes 5 NAME=eth0:0 6 DEVICE="eth0:0" 7 ONBOOT=yes 8 DNS1=223.
在上一篇文章中我们以nginx-ingress-controller-service为例子，主要介绍了集群中node port类型的cluster ip实现原理，当然是基于iptable的nat的模式，也就是说利用OS的网络内核来完成负载均衡。在这里我们主要介绍集群中的网络通讯，在以前文章中介绍过，对于容器之间的网络通讯基本分为两种，underlay方式和overlay方式。underlay方式在通讯过程中没有额外的封包，通常将容器的宿主作为路由来实现数据包的转发。overlay方式在通讯过程中有额外的封包，当然这里只是学习，具体生产环境中使用哪种方式要根据自己的实际情况和需求来。
这个参数通常需要在高负载的访问服务器上增加。比如繁忙的网络（或网关/防火墙 Linux 服务器），再比如集群规模大，node 和 pod 数量超多，往往需要增加内核的内部 ARP 缓存大小。
限于某些原因 F-Stack 项目之前是未对 IPv6 进行支持的，随着 IPv6 需求的增多，近期对 IPv6 进行了支持。本文将简单介绍 F-Stack 支持 IPv6 所做的修改，如何使用以及相关注意事项。 F-Stack 如何支持 IPv6 以下所列为 F-Stack 支持 IPv6 所进行的修改，具体改动细节可查看 github 相关 commits。 F-Stack 框架支持 在 Makefile 中定义 IPv6 相关的宏INET6及需要包含编译的文件NETINET6_SRC
本章将介绍路由的通信原理，主旨是让大家理解路由的过程，而实验是次要的。在实际生产环境中，都使用的是企业级路由器，不会使用windows或Linux主机做路由用，所以读者应该把握好学习重点，更多的去思考通信原理。
我们在学习和实践网络技术的时候，很少有采用真的交换机、路由器。所以这时候就需要虚拟的网络设备来搭建虚拟的网络环境，以给我们的学习和实践带来便利。
ifconfig 早期网络管理的指令，目前Linux新的发行版本很多默认不带ifconfig命令，但可以以通过安装软件包net-tools方式进行使用. ifconfig 查看当前所有up状态的网卡信息 ifconfig xxxx 查看xxxx网卡详细信息 ifconfig eth0 192.168.2.10 netmask 255.255.255.0 broadcast 192.168.2.255 配置网卡信息 ifconfig eth0 up 启动eth
路由，是指通过相互连接的网络把数据包从源站传送到目的站的活动，在路由过程中数据包通常会经过一个或多个中转节点（即路由器），这些沿途的路由器会沿着一条最佳路径转发数据包，直至目的地。
//添加到主机的路由# route add –host 192.168.1.11 dev eth0
本文作者：robintang，腾讯 WXG 后台开发工程师。转载自「 云加社区」。 就在昨天，2019 年 11 月 26 日，全球 43 亿个 IPv4 地址正式耗尽，很多人表示忧虑。不过不用担心，IPv4 的下一代 IP 协议 IPv6 将会从根本上解决 IPv4 地址耗尽的问题。 下面通过一篇长文来了解下什么是 IPv6。 主要内容包括： IPv6 的基本概念 IPv6 在 Linux 操作系统下的实现 IPv6 的实验 IPv6 的过渡技术介绍 IPv6 在 Linux 平台下 socket
一：使用 route 命令添加 使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了，方法： //添加到主机的路由
简单的说，就是在自己的电脑上安装苹果系统（MAC OS）。但由于苹果公司的软硬件限制，导致装系统这么一个在WIN系统中平常的事情，变成很多极客爱好者的专业。比如，我们的毛老师～
这是100个 Linux 命令的第10篇文章，主要介绍如何在 Linux 主机中管理网络，包括网络接口配置、主机名配置等。
使用声明式 YAML 部署家庭网络所需应用，如路由器、家庭影院、监控系统、离线下载工具等。
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
在前面的几篇文章里我们介绍了基于flannel的underlay网络和overlay网络，包括host-gw模式的underlay网络，基于vxlan的overlay网络，基于udp的overlay网络。这里我们做一下回顾总结和对比，相关文章可以参考如下：
最近项目遇到了一个非常神奇的问题，细节不过多描述了，问题大概跟下图中的拓扑类似，就是路由器将数据包发给了服务器的eth1口，但是服务器的路由是从eth2出去，导致了此服务器不响应外部任何的业务请求。
表哥在前面的一期文章中，讲到了在pandb固件中安装alist。在此本文为大家介绍华硕路由器官方固件如何配置ipv6+alist+gdns配置。
文章目录 一、在Linux最小安装之后，一般需要手动配置网络地址。 二、手动配置IP 三、重启网络服务，查看是否配置成功 一、在Linux最小安装之后，一般需要手动配置网络地址。 初始化界面： 📷 二、手动配置IP cd /etc/sysconfig/network-scripts/ #进入网卡配置文件 vi ifcfg-ens33 #编辑配置网卡 网卡设备配置信息, 如下: TYPE=Ethernet
昨天发现被墙的VPS终于恢复了，应该被墙了好几个月，如今又可以浪起来了，给家里的NAS黑群晖搭建一个frp内网穿透方便远程管理。真香......
哟！亲们好久不见，今天为大家带来的文章是如何利用一台联网电脑来突破局域网封锁，一起来看一下吧！
使用ToDesk 可以在千里之外为您的设备远程进行开机操作 视频教程:https://update.todesk.com/wol.mp4 ToDesk 支持将关机状态下的设备(Windows,macOS,Linux) 唤醒开机． 这需要满足2个条件: 1.开启电脑的 网卡 Wake On LAN 功能 2.您要开机的电脑设备在同一交换机(路由器下), 需要有另外一个ToDesk端在运行. 比如其他的电脑或手机, iPad, Android电视盒子, 或家人的手机 安装一个ToDesk,这样您就可以在千里之外为您的电脑进行远程开机操作. 当电脑关机时,即可 通过 电脑端 或 ToDesk 手机APP 对电脑 使用 远程开机 功能,对设备进行开机操作.
看到DMZ开启了web服务，是一个typecho的cms，后台默认就是/admin
在上一博客Linux-iptables命令中，我们知道了一些iptable的nat表中几个链的区别，这里单独讲其中两个链拿出来详细说明。
该文介绍了如何利用Linux路由功能实现内网环境跨网段进行通讯的需求，总结了整体配置部署步骤，并分析了异常问题及解决方案，同时介绍了Linux路由部署项目在技术社区中的重要性。
TL-XDR3040易展版 WiFi6路由器 简单开箱评测，最近将软路由换成了R86S，将光猫换成了MA5671A，现在再来个2.5G的无线路由器，全链路2.5G了，成功跑出超过千兆的速度，将千兆宽带完全利用上了。
ECS选择Linux centos 7.4 （服务器创建过程不进行演示请自行查找）
SIM868模块具有GPRS数据传输功能（2G网络)，但是模块是通过AT指令控制的，在树莓派上用AT指令控制会非常不方便，如果可以像wifi一样操作就很方便了。通过ppp拨号上网就可以实现这个功能。
BOOTPROTO = static，表示启用了静态 IP 地址，默认为 none
headscale[1] 是一款今年 2021 年出现的一款 Tailscale 控制服务器的开源实现。也是唯一的一款。望能发展壮大。
在前文中有提到，百度 Newifi 的硬件配置为单核 CPU ，128M RAM，基本能够满足日常使用。但由于其内置存储仅有16M，如不安装外置存储则无法安装扩展程序。另一方面，如果路由器更换了存储设备，此前已安装好的扩展程序将不得不重新安装和配置。
实验拓扑图： 实验要求： （1）如上图要求配置网络，内部主机需要配置默认网关，外部linux不需要配置默认网关。 （2）在squid服务器上安装squid，并做相关的配置，启动squid服务，查看端口
无线网络的攻与防一直是比较热门的话题，由于无线信号可以被一定范围内的任何人接收到（包括死黑阔），这样就给WIFI带来了安全隐患；路由器生产厂商和网络服务供应商（ISPs）的配置大多是默认开启了WPS，这种环境下，无线网络往往是安全渗透测试里边的重要突破口。 而使用以下这10个Wifi攻击工具，我们就可以测试自己的无线网络潜在的安全问题了。 1、 Aircrack-ng Aircrack是破解WEP/WPA/WPA2加密的主流工具之一，Aircrack-ng套件包含的工具可用于捕获数据包、握手验证。可用来进行
根据趋势实验室披露的安全报告，一种全新的僵尸网络勒索软件Virobot正通过微软Outlook进行大肆传播。报告中指出该恶意软件同时兼具僵尸网络和勒索软件的特征，在微软Outlook上以垃圾邮件的方式进行传播。一旦感染Virobot，它就会检查注册表键值来确认系统是否应该加密，然后通过加密随机数生成器来生成加密和解密钥。
一、实验拓扑图 二、实验目标：实现地址转换模式（LVS-NAT）的群集 三、实验要求 1、按上图要求部署网络。Client使用宿主机，其他四台为linux服务器，将所有linux服务器的防火墙关闭，N
net.core.netdev_max_backlog = 400000 #该参数决定了，网络设备接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。 net.core.optmem_max = 10000000 #该参数指定了每个套接字所允许的最大缓冲区的大小 net.core.rmem_default = 10000000 #指定了接收套接字缓冲区大小的缺省值（以字节为单位）。 net.core.rmem_max = 10000000 #指定了接收套接字缓冲区大小的最大值（以字节为单位）。 net.core.somaxconn = 100000 #Linux kernel参数，表示socket监听的backlog(监听队列)上限 net.core.wmem_default = 11059200 #定义默认的发送窗口大小；对于更大的 BDP 来说，这个大小也应该更大。 net.core.wmem_max = 11059200 #定义发送窗口的最大大小；对于更大的 BDP 来说，这个大小也应该更大。 net.ipv4.conf.all.rp_filter = 1 net.ipv4.conf.default.rp_filter = 1 #严谨模式 1 (推荐) #松散模式 0 net.ipv4.tcp_congestion_control = bic #默认推荐设置是 htcp net.ipv4.tcp_window_scaling = 0 #关闭tcp_window_scaling #启用 RFC 1323 定义的 window scaling；要支持超过 64KB 的窗口，必须启用该值。 net.ipv4.tcp_ecn = 0 #把TCP的直接拥塞通告(tcp_ecn)关掉 net.ipv4.tcp_sack = 1 #关闭tcp_sack #启用有选择的应答（Selective Acknowledgment）， #这可以通过有选择地应答乱序接收到的报文来提高性能（这样可以让发送者只发送丢失的报文段）； #（对于广域网通信来说）这个选项应该启用，但是这会增加对 CPU 的占用。 net.ipv4.tcp_max_tw_buckets = 10000 #表示系统同时保持TIME_WAIT套接字的最大数量 net.ipv4.tcp_max_syn_backlog = 8192 #表示SYN队列长度，默认1024，改成8192，可以容纳更多等待连接的网络连接数。 net.ipv4.tcp_syncookies = 1 #表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭； net.ipv4.tcp_timestamps = 1 #开启TCP时间戳 #以一种比重发超时更精确的方法（请参阅 RFC 1323）来启用对 RTT 的计算；为了实现更好的性能应该启用这个选项。 net.ipv4.tcp_tw_reuse = 1 #表示开启重用。允许将TIME-WAIT sockets重新用于新的TCP连接，默认为0，表示关闭； net.ipv4.tcp_tw_recycle = 1 #表示开启TCP连接中TIME-WAIT sockets的快速回收，默认为0，表示关闭。 net.ipv4.tcp_fin_timeout = 10 #表示如果套接字由本端要求关闭，这个参数决定了它保持在FIN-WAIT-2状态的时间。 net.ipv4.tcp_keepalive_time = 1800 #表示当keepalive起用的时候，TCP发送keepalive消息的频度。缺省是2小时，改为30分钟。 net.ipv4.tcp_keepalive_probes = 3 #如果对方不予应答，探测包的发送次数 net.ipv4.tcp_keepalive_intvl = 15 #keepalive探测包的发送间隔 net.ipv4.tcp_mem #确定 TCP 栈应该如何反映内存使用；每个值的单位都是内存页（通常是 4KB）。 #第一个值是内存使用的下限。 #第二个值是内存压力模式开始对缓冲区使用应用压力的上限。 #第三个值是内存上限。在这个层次上可以将报文丢弃，从而减少对内存的使用。对于较大的 BDP 可以增大这些值（但是要记住，其单位是内存页，而不是字节）。 net.ipv4.tcp_rmem #与 tcp_wmem 类似，不过它表示的是为自动调优所使用的接收缓冲区的值。 net.ipv4.tcp_wmem = 30000000 30000000 30000000 #为自动调优定义每个 socket 使用的内存。 #第一个值是为 socket 的发送缓冲区分配的最少字节数。 #第二个值是默认值（该
相关参数仅供参考，具体数值还需要根据机器性能，应用场景等实际情况来做更细微调整。
假设我们Kali Linux 攻击机有一个无线网卡，想通过特殊手段连入名称：414的Wi-Fi网络，那以下便是特殊手段的具体过程。
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
一、背景 使用seafile搞了一个私有云盘，性能还是很优秀的（下载的话到50M/s，上传10M/s），不过不需要的时候开着电脑好像有点浪费，所以就开始了通过公网开机的道路
手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径/etc/sysconfig/network-scripts/* 手动修改配置文件 ，设置对应网口的 IP 等信息。配置文件路径 /etc/sysconfig/network-scripts/* 最小设置示例 文件名对应网口名，CentOS 8 默认配置文件 [Linux]# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" BOOTPROTO="static" BROADCA
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
