CentOS 8 安装 VPN pptp服务
admin 7年前（2020-01-07） 9浏览
安装前检查系统 # cat /etc/redhat-release CentOS Linux release 8.0.1905 (Core) 是否支持PPTP # modprobe ppp-compress-18 && echo su...
标签：iptable
终于搞定Linux的NAT即时生效问题
admin 9年前（2017-06-22） 0浏览
Linux的NAT不能及时生效，因为它是基于ip_conntrack的，如果在NAT的iptables规则添加之前，此流的数据包已经绑定了一个ip_conntrack，那么该NAT规则就不会生效，直到此ip_conntrack过期，如果一直有数据在鲁...
25个iptables常用示例
admin 10年前（2016-03-24） 0浏览
本文将给出25个iptables常用规则示例，这些例子为您提供了些基本的模板，您可以根据特定需求对其进行修改调整以达到期望。 格式 iptables [-t 表名] 选项 [链名] [条件] [-j 控制类型] 参数 -P 设置默认策略:iptabl...
ipset辅助提高iptables性能
admin 11年前（2016-03-06） 1浏览
IP sets are a framework inside the Linux 2.4.x and 2.6.x kernel, which can be administered by theipset utility. Depending on ...
基于DNS的DRDOS攻击浅析
admin 11年前（2016-01-30） 0浏览
0x00 前言 早几天的时候VPS突然锁住了, 联系服务商之后说存在被攻击的迹象, 影响到了其他用户的使用, 稀里糊涂说了一番好话解封之后把用不到的服务该关的都关了之后一直没查原因, 今天看去看时偶尔发现DNS日志大小有5G左右…… 0x01 简介...
Docker容器内不能联网的6种解决方案
admin 11年前（2016-01-06） 0浏览
注：下面的方法是在容器内能ping通公网IP的解决方案，如果连公网IP都ping不通，那主机可能也上不了网（尝试ping 8.8.8.8） 1.使用–net:host选项 sudo docker run –net:host –name Ubuntu_...
Iptables数据包、连接标记模块MARK/CONNMARK使用
admin 11年前（2015-11-27） 0浏览
MARK标记用于将特定的数据包打上标签，供Iptables配合TC做QOS流量限制或应用策略路由。 看看和MARK相关的有哪些模块： ls /usr/lib/iptables/|grep -i mark libxt_CONNMARK.so libxt...
linux iptable 使用指南
admin 11年前（2015-04-03） 0浏览
linux系统中,防火墙(Firewall),网址转换(NAT),数据包(package)记录,流量统计,这些功能是由Netfilter子系统所提供的，而iptables是控制Netfilter的工具. iptables将许多复杂的规则组织成成容易控...
iptables设置访问规则
admin 12年前（2015-03-16） 0浏览
一、简介 iptables是一个很强大的设置防火墙的工具，可以使用它来限制所有对本机的访问，允许特定的主机、特定的端口才能访问本机，还能设置那些协议能够访问本机。总之，很强大，也很简单。 二、filter chain原理简述 在开始之前，先看一下ip...
TCP 状态 FIN_WAIT1
admin 12年前（2015-03-16） 0浏览
前些天，一堆人在 TCPCopy 社区里闲扯蛋，有人提了一个问题：FIN_WAIT1 能持续多久？引发了一场讨论，期间我得到斌哥和多位朋友的点化，受益良多。 让我们热热身，通过一张旧图来回忆一下 TCP 关闭连接时的情况： 看图可知，主动关闭的一方发...
高级 OpenVPN 配置
admin 12年前（2015-03-16） 0浏览
在实际使用中，可能还会遇到很多网络上的问题，今天就再举几个例子说明一下。 一、案例1 针对不同的客户端指定不同的等级和权限。通常的方法是： 1、每个客户端分配不同的IP地址； 2、利用防火墙对不同的IP地址进行控制； 例如： 1、公司内部网段是10....
vsftp ftp: connect: No route to host(没有到主机的路由)
admin 12年前（2015-03-15） 2浏览
症状： FTP症状：能连接上，ls 和 dir 显示目录的时候，提示 ” ftp: connect: No route to host ” FTP命令行连接设置主动和被动模式 windows的ftp命令默认是使用的主动方式连接FTP serer。 l...
SaltStack iptables
admin 12年前（2015-03-13） 0浏览
140.1. 安装 Salt Stack 140.1.1. 服务端安装 yum install salt-master chkconfig salt-master on service salt-master start cp /etc/salt/m...