随笔分类 - 网络相关
摘要：步骤 在OpenWRT安裝PPTP Client端 第四行vpnuesrname换为自己的VPN帐号第五行vpnpassword换来自己的VPN密码第六行vpn.example.org or ipaddress换为自己的VPN地址，最好是用IP 第七行的beffering是VPN缓冲，1为开启，0为
阅读全文
摘要：在 OpenWRT 下配置 ShadowSocks 智能代理 原理 通过在 OpenWrt 上安装配置 ShadowSocks-libev + ChinaDNS + iptable 实现路由器智能代理。 顺带提一点，我的路由器是网件的 WNDR-3700v4，如果你也是用该路由，那么多的也不用说了，
阅读全文
摘要：2、计算机网络 学过计算机网络的人都知道，网络是分层次的。执行流程与邮局非常类似。例如从省寄信到某个乡村，邮局顺序一次是省邮局、市邮局、县邮局、镇邮局。一级一级的，最终送到乡村。iso给出网络标准是七层，而实际网络则是四层，即物理层、数据链路层、网络层、应用层。传统的网络设备通常工作在数据链路层和网
阅读全文
摘要：上一篇文章中，我们提到了rTorrent、wget、cURL、w3m、Elinks等几个有用的工具，很多人回信说还有其它几个类似的工具也值得讨论，所以就有了这篇文章。如果错过了第一部分的讨论，可以通过下面的链接来回顾。 5 个基于Linux命令行的文件下载和网站浏览工具 这篇文章介绍了Linux下用
阅读全文
摘要：Curl 纯文本格式输出: curl JSON格式输出: curl XML格式输出: curl 得到所有IP细节 （挖掘机） 使用 DYDNS （当你使用 DYDNS 服务时有用） 使用 Wget 代替 Curl 使用 host 和 dig 命令 如果有的话，你也可以直接使用 host 和 dig
阅读全文
摘要：本文详细介绍在CentOS里安装VPN的客户端（注意，不是搭建VPN服务器） 1.安装软件 1 [root@webserver ~]# yum install ppp pptp pptp-setup 1 [root@webserver ~]# yum install ppp pptp pptp-se
阅读全文
摘要：1.用户向浏览器输入www.web.com这个域名，浏览器第一次发现本地没有dns缓存，则向网站的DNS服务器请求； 2.网站的DNS域名解析器设置了CNAME，指向了www.web.51cdn.com,请求指向了CDN网络中的智能DNS负载均衡系统； 3.智能DNS负载均衡系统解析域名，把对用户响
阅读全文
摘要：仅一个网卡情况下，配置多个ip可以让该设备通过几个ip被访问，或隐藏常用ip，让其他人访问临时ip 一、永久性增加一个IP 方法1： vim /etc/sysconfig/network-scripts/ifcfg-em1 DEVICE="em1" ONBOOT=yes NETBOOT=yes UU
阅读全文
摘要：Linux下静态路由修改命令方法一：添加路由route add -net 192.168.0.0/24 gw 192.168.0.1route add -host 192.168.1.1 dev 192.168.0.1删除路由route del -net 192.168.0.0/24 gw 192.
阅读全文
摘要：本文在介绍 squid 反向代理的工作原理的基础上，指出反向代理技术在提高网站访问速度，增强网站可用性、安全性方面有很好的用途。作者在具体的实验环境下，利用 DNS 轮询和 Squid 反向代理技术，实现了网站的负载均衡，从而提高了网站的可用性和可靠性。 现在有许多大型的门户网站如 SINA 都采用
阅读全文
摘要：其实之前配过一个squid，只是由于太懒，网上随便搜了一个教程，用了默认端口并且没有添加用户认证。某天不幸的被爬虫扫到，被用来发了半个月的垃圾邮件。。直到有一天登录邮箱，看到了一大坨警告邮件，才意识到问题的严重。惊了个呆之后，赶紧重配一遍-.- 我这里是用squid配置了一个带用户认证的普通代理。
阅读全文
摘要：BIND（Berkeley internet Name Daemon)也叫做NAMED，是现今互联网上使用最为广泛的DNS 服务器程序。这篇文章将要讲述如何在 chroot 监牢中运行 BIND，这样它就无法访问文件系统中除“监牢”以外的其它部分。 例如，在这篇文章中，我会将BIND的运行根目录改为
阅读全文
摘要：tcpdump是linux命令行下常用的的一个抓包工具，记录一下平时常用的方式，测试机器系统是ubuntu 12.04。 tcpdump的命令格式 tcpdump的参数众多，通过man tcpdump可以查看tcpdump的详细说明，这边只列一些笔者自己常用的参数： 各参数说明如下： -i：inte
阅读全文
摘要：Nmap亦称为Network Mapper(网络映射)是一个开源并且通用的用于Linux系统/网络管理员的工具。nmap用于探查网络、执行安全扫描、网络核查并且在远程机器上找出开放端口。它可以扫描在线的主机、操作系统、包过滤器和远程主机上的开放端口。 Nmap 命令和示例 我会分两个章节讲述NMAP
阅读全文
摘要：其他国家的互联网如同一个孤岛。要想访问国外网站异常的缓慢，甚至被和谐了。可以建立一条隧道来避免这种情况，下面说说GRE隧道如何建立。 1. GRE介绍 GRE隧道是一种IP-over-IP的隧道，是通用路由封装协议，可以对某些网路层协议的数据报进行封装，使这些被封装的数据报能够在IPv4/IPv6
阅读全文
摘要：一：拓扑、网络结构介绍 Eth1 外网卡的IP 地址， GW和DNS 按照提供商提供配置。配置如下： IP：114.242.25.18 NETMASK:255.255.255.0 GW:114.242.25.1 DNS：202106.0.20 DNS：202106.46.151 Linux 主机的
阅读全文
摘要：出于业务需求，公司需要经常访问Google和Facebook服务，之前使用的各种VPN（PPTP）均不稳定，且速度很慢。经过一番研究，决定试用ShadowSocks（后面简称SS）。 整个环境搭建包括三步，分别是在境外服务器安装SS Server、在局域网网关服务器安装shadowsocks-lib
阅读全文
摘要：最近在AWS上安装了PPTP VPN 做代理，手机, pad 也可以无缝FQ，甚是开心。最近工作不太忙，研究一下缓存加速的调优。系统已经安装的nscd文件级的缓存和dnsmasq，cpu级的dns缓存。为什么说nscd是文件级的缓存呢，事情得先从dnsmasq说起，大家都知道nscd -g是可以看到
阅读全文
摘要：系统：centos6.5 公司内部需求一台dns server，解析内部域名（该域名不需要在公网上解析） 安装了"bind bind-utils"包，配置里设置转发到外部电信dns，dhcp服务设置分发dns服务为该服务器。然后解析内部很通畅，但是到外部（如百度，163，新浪）等网站很慢。 不知道是
阅读全文
摘要：一、IP隧道技术 IP隧道技术：是路由器把一种网络层协议封装到另一个协议中以跨过网络传送到另一个路由器的处理过程。IP 隧道（IP tunneling）是将一个IP报文封装在另一个IP报文的技术，这可以使得目标为一个IP地址的数据报文能被封装和转发到另一个IP地址。IP隧道技术亦称为IP封装技术（I
阅读全文
