enchen-CSDN博客

1楼发表于 2008-7-1 17:49 最近老大要求封qq 而且是封部分人使用，本来打算封腾讯登陆服务器的，但是无法封bt工具，找了一下资料。以下部分为转载：流程: 打上layer-7补丁升级内核至2.6.19.7 升级iptables至1.3.7 适用环境：透过NAT共享上网的方式步骤：一，下载所需要的软件包: 1,下载新内核linu

2009-03-21 14:11:00 3850

转载 Centos+iptables+l7-filter 封QQ MSN和P2P

主要是按照http://www.10235.com/linux/centos-iptables-l7filter.html进行实作，只是软件都换成最新版本。在网关上如果要封杀 QQ、MSN 或者 P2P 等软件的通讯，单纯用 iptables 逐一封服务端IP或者封通讯端口都不是很好的办法，最简单的方法是使用L7-filter。L7-filter (Application Layer Packet

2009-03-21 14:09:00 1592

转载 QQ协议概述

QQ的版本：　　QQ的版本升级比较频繁，而且与多数的软件不同的是，它客户端的升级往往伴随着协议相应的改变。　　目前，对研究QQ协议版本比较重要的是：　　QQ2000c 。它对应的客户端协议版本是08xx，目前对这个版本的研究比较多。　　QQ2003 (0808) 这是腾讯最新公布的QQ版本，目前发现它对应的客户端协议版本是0A 1D。目前对这个版本的研究才刚刚开始，此版本对协议做了

2009-03-21 14:06:00 1380

转载如何在Linux上开设使用ssl安全链接的站点

问题 prog.Phontol.com如何在Linux上开设使用ssl安全链接的站点 prog.Phontol.comprog.Phontol.com解决方案 prog.Phontol.com目前的Prim@Hosting(最完善的虚拟主机管理系统)尚不支持直接开设ssl站点，所以需要手动配置ssl功能，步骤如下： prog.Phontol.comprog.Phontol.com1) 每个

2009-03-21 14:04:00 565

转载 SHELL编程指南

本指南源地址：http://xiaowang.net/bgb-cn/index.htmlBash新手指南下一页Bash新手指南 Machtelt GarrelsXalasys.com tille wants no spam _at_ xalasys dot com>

2009-03-19 13:55:00 521

转载 Linux系统进程控制编程---system系统调用

system函数通过把system传递给/bin/sh -c 来执行 string 所指定的命令，string中可以包含选项和参数，接着整个命令行(/bin/sh -c string)又传递给系统调用execve,如果没有找到/bin/sh，system返回127，如果出现其他错误则返回－1，如果执行成功则返回string的代码。但是如果string为NULL，system返回一个非0值，否则返回

2009-03-18 16:35:00 1714

转载 Linux系统进程控制编程---popen函数调用

2009-03-18 16:33:00 658

转载 fseek与ftell函数

fseek函数是用来设定文件的当前读写位置.函数原型: int fseek(FILE *fp,long offset,int origin);函数功能:把fp的文件读写位置指针移到指定的位置.fseek(fp,20,SEEK_SET); 意思是把fp文件读写位置指针从文件开始后移20个字节. ftell函数是用来获取文件的当前读写位置;函数原型: long ftell

2009-03-18 16:27:00 949

转载如何用iptables限制BT、电驴等网络流量(示例如何过滤mark标志包)

今年4月，看到一则报道说尽管某宽带公司现有技术可以容纳的网络用户容量为400至600万用户，可是目前，在容纳了45万用户的情况下，网络已经拥挤不堪，时常出现断网情况，一到上网高峰，网速就会急剧下降。为何网络会如此拥挤不堪？这是因为自从出现诸如电驴、Kazaa、BT等P2P软件之后，海量的数据文件（如大容量文件交换、视频文件下载等）逐渐占据了大部分的网络带宽。P2P这一新应用给用户带来了前所未有的

2009-03-15 12:28:00 1072

转载 LINUX环境下Iprouter2 + iptables + tc 双线策略路由(转)

LINUX环境下Iprouter2 + iptables + tc 双线策略路由iptables, 线策略, 路由, 网通, LINUX一、环境和要求：线路: 内网百兆网络1: eth0 192.168.1.1 100Mbit 电信百兆光纤1: eth1 222.88.1.1 gateway 222.

2009-03-15 11:30:00 1995 1

原创高级路由与流量控制的专题博客！！！！！

专题目录： http://rhcss.blog.51cto.com/672018/d-1 博客首页： http://rhcss.blog.51cto.com/ 其余参考博客： http://wangshibo1010.blog.51cto.com/ http://tiger506.blog.51ct

2009-03-13 17:40:00 498

转载 linux 高级路由及流量控制总结

2009-03-13 17:36:00 1662 1

转载详细讲解在Linux下配置基于策略的路由(示例如何路由mark标志包)

传统路由器在网络和需求变得复杂时将无法满足需要，而一种基于策略的路由给了我们更好的选择。本文给出一个Linux下的配置实例，它在2.4G奔腾4处理器、256M内存的计算机上运行通过，并在160多台电脑的网络环境下运转正常。基于策略的路由比传统路由更强大，使用更灵活，它使网络管理者不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址来选择转发路径。在现实的网络应用中，这种选择的自由

2009-03-13 16:52:00 1200

转载 Linux环境下多链路负载均衡

1.1----------------------Multipath Routing　　网上关于multipath routing 的文章已经很多了，在此我只想指出应用multipath routing时必须安装以下两个补丁后重新编译内核(至少RH8的ip route 包需要这两个补丁)　　Name:iproute2-2.4.7-now-ss020116-try.tar.gz　　URL:ftp:/

2009-03-13 16:09:00 1040

转载灵巧网关（Smart Gateway）策略路由例子

灵巧网关（Smart Gateway）策略路由例子2005年9月24日为了提高对各个网络的用户对服务器的访问, 特别为服务器提供了CERNET、电信、网通的出口。由于服务器使用的Windows 操作系统无法提供策略路由，因此利用灵巧网关来提供策略路由表。网络的连接示意图如下： CERNET出口电信出口

2009-03-13 15:33:00 1954 1

转载 Linux下Socket编程

什么是Socket 　　 Socket接口是TCP/IP网络的API，Socket接口定义了许多函数或例程，程序员可以用它们来开发TCP/IP网络上的应用程序。要学Internet上的TCP/IP网络编程，必须理解Socket接口。　　Socket接口设计者最先是将接口放在Unix操作系统里面的。如果了解Unix系统的输入和输出的话，就很容易了解Socket了。网络的Socket数据传输是一种

2009-03-12 13:43:00 333

转载 Linux统计连接数查看外部IP

2009-03-10 01:21:00 994

转载 tcpdump详细用法

顾名思义，TcpDump可以将网络中传送的数据包的“头”完全截获下来提供分析。它支持针对网络层、协议、主机、网络或端口的过滤，并提供and、or、not等逻辑语句来帮助你去掉无用的信息。tcpdump就是一种免费的网络分析工具，尤其其提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的FreeBSD系统中，由于它需要将网络界面设置为混

2009-03-10 01:05:00 604

转载如何理解ip路由和操作linux的路由表

路由是选择一条数据包传输路径的过程，也就是说主机怎么向目的地发送数据的过程。当TCP/IP主机发送IP数据包时，便出现了路由，且当到达IP路由器时还会再次出现。路由器是从一个物理网向另一个物理网发送数据包的装置，路由器通常被称为网关，它承但着分发数据包的任务。对于发送的主机和路由器而言，必须决定向哪里转发数据包。在决定路由时，IP层查询位于内存中的路由表，然后根据查询规则，进行ip路由。是不是很抽

2009-03-10 01:04:00 749

转载 linux下添加路由表--网络配置工具

# redhat-config-network /* 使用ifconfig命令配置并查看网络接口情况 *///配置eth0的IP，同时激活设备# ifconfig eth0 192.168.168.119 netmask 255.255.255.0 up//配置eth0别名设备 eth0:1 的IP，并添加路由# ifconfig eth0:1 192.168.168.110

2009-03-10 00:55:00 1374

转载举例说明如何读懂路由表

在cmd下,输入route print 即可查看路由表Active Routes: Network Destination Netmask Gateway Interface Metric 0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.88 1 0.0.0.0 0.0.0.0 192.168.123.254 192.168.123.68 1 127

2009-03-10 00:54:00 610

转载 Linux路由表的结构与算法分析

原贴:http://www.gd-linux.com/bbs/showthread.php?t=4987广东省LINUX公共服务技术支持中心www.gd-linux.orgLinux路由表的结构与算法分析黄日文路由是网络栈的核心部分。路由表本身的设计很大情度上影响着路由的性能，并且好的设计能减少系统资源的消耗，这两方面尤其体现在路由表的查找上。目前的内核路由存在两种查找算法，一种为HASH算法

2009-03-10 00:38:00 689

转载基于LINUX策略路由的实现

一、网络结构eth0 10.43.128.10 gw 10.43.0.254 -->interneleth1 61.144.64.106 gw 61.144.64.1 -->interneleth2 192.168.0.2 gw 192.168.0.1 -->internel二、实现目的：1.不改变现有网络拓扑结构。2.根据目的地址确定数据走向，所有到10.45.0.0/16、10.1

2009-03-10 00:37:00 1029 1

转载 Zebra基本配置

前言Zebra是一个路由软件包，提供基于TCP/IP路由服务，支持RIPv1, RIPv2, RIPng, OSPFv2, OSPFv3, BGP- 4, 和 BGP-4+等众多路由协议。Zebra还支持BGP特性路由反射器（Route Reflector）。除了传统的 IPv4路由协议，Zebra也支持IPv6路由协议。如果运行的SNMP守护进程（需要ucd-snmp）支持SMUX协议，Zeb

2009-03-10 00:16:00 3286

转载请教几个DualWan问题以及多WAN的实现

首先非常感谢你所出的DualWan固件，虽然还没有用过，不过的确很吸引人的功能，再加上Tomato本身一直是很稳定而且轻巧又高性能。在发贴之前，我已经查询了你的相关帖子，发现还没有一个很好的向导说明，所以有几个问题请教一下：问题1：在你的Script里面分2种load-balance及auto-routes，如果选择Auto-routes则必须根据ISP选择网络列表文件。但是，我目前并不是使用国内

2009-03-09 00:05:00 1964

转载 Linux下的双线ADSL负载均衡安装日志

1楼发表于 2007-4-17 23:47 看到很多兄弟在搞ADSL负载均衡，下面是今晚的安装日志。由于是第一次写安装日志，所以写作水平很差，加上时间又太晚了，难免有很多错误，需要的同志就凑或着看吧。不正确的地方，或需要改进的地方，欢迎多提意见。EMAIL:[email protected] 另外：我不知道在这里怎么修饰文字，因为我认为需要注意的地

2009-03-08 23:41:00 1999

转载在Linux下配置多线路ADSL的方法

此文档可以说明双ADSL及多ADSL增加线路的配置过程。　　　Linux配置多线路ADSL的方法　　　powered by KindGeorge http://kindgeorge.at.3322.org/经过一段时间的观察,证明运行良好,现把设置过程及方法总结一下,欢迎指正. 　　　此文档可以说明双adsl及多adsl增加线路的配置过程. 　　　实验环境: 　

2009-03-08 23:19:00 571

转载传统网络配置命令与IP高级路由命令

懂得网络配置命令是一般技术人员必备的技术,经过一段时间的研究和学习,总结了一些常用的命令和示例以便日后查阅. 传统的在1--3点,ip高级路由命令在4--12点,两者部分可以通用,并达到同样的目的,但ip的功能更强大,可以实现更多的配置目的。首先,先了解传统的网络配置命令: 1. 使用ifconfig命令配置并查看网络接口情况示例1: 配置eth0的IP，同时激活设备: #

2009-03-08 22:54:00 583

转载专家详解Netfilter/iptables FAQ

2008-12-26 17:56 来源：比特网论坛作者：佚名【网友评论0条我要说两句】【字号：大中小】netfilter的架构就是在整个网络流程的若干位置放置了一些检测点（HOOK ），而在每个检测点上上登记了一些处理函数进行处理（如包过滤，NAT等，甚至可以是用户自定义的功能）。　　netfilter的架构就是在整个网络流程的若干位置放置了一些检测点(HOOK

2009-03-05 18:59:00 1112

转载 QOS流量控制管理详解!

2009-03-05 18:56:00 1530

转载 QoS技术

2009-03-05 18:54:00 2085

转载 iptables的状态检测机制

1.什么是状态检测每个网络连接包括以下信息：源地址、目的地址、源端口和目的端口，叫作套接字对(socket pairs)；协议类型、连接状态(TCP协议)和超时时间等。防火墙把这些信息叫作状态(stateful)，能够检测每个连接状态的防火墙叫作状态包过滤防火墙。它除了能够完成简单包过滤防火墙的包过滤工作外，还在自己的内存中维护一个跟踪连接状态的表，比简单包过滤防火墙具有更大的安全性。

2009-03-05 18:53:00 515

转载交换机如何工作

交换技术是一个具有简化、低价、高性能和高端口密集特点的交换产品，体现了桥接技术的复杂交换技术在OSI参考模型的第二层操作。与桥接器不同的是交换机转发延迟很小，操作接近单局域网性能，远远超过了普通桥接互联网之间的转发性能。交换技术允许共享型呵专用性大的局域网段进行带宽调整，以减轻局域网之间信息流通出现的瓶颈问题。现在已经有以太网、快速以太网、FDDI和ATM技术个交换产品。三种交换技术 1。

2009-03-05 18:46:00 290

转载交换机和路由器的区别

计算机网络往往由许多种不同类型的网络互连连接而成。如果几个计算机网络只是在物理上连接在一起，它们之间并不能进行通信，那么这种“互连”并没有什么实际意义。因此通常在谈到“互连”时，就已经暗示这些相互连接的计算机是可以进行通信的，也就是说，从功能上和逻辑上看，这些计算机网络已经组成了一个大型的计算机网络，或称为互联网络，也可简称为互联网、互连网。　　将网络互相连接起来要使用一些中间设备（或中间系统）

2009-03-05 18:46:00 316

空空如也

空空如也