摘要：
TCP/IP IP首部 区分服务 ：如果带宽有限，我们要保证某一项业务，就在那项业务产生的报文当中标识此位，意为让路由器优先转发此类报文。 total len 指的是总长度，首部加上报文一共最大不得超过65535个字节，如果有报文真的这么大，在到达下一层数据链路层的时候会进行分片，为什么？因为数据链 阅读全文
摘要：
处理动作 处理机制 DROP：悄悄丢弃，不伤害，不回复 REJECT：明确拒绝，还会通知你：“就不让你过” ACCEPT接收 DNET：目标NAT SNET：源NAT RETUER：跳转 REDIRCT端口转换 LOG：记录日志 解释一下跳转，别的都比较好理解。 如果我们在某一张表里面制定了很多规则 阅读全文
摘要：
彻底贯通防火墙，从此，在防火墙这块，无论是硬件防火墙还是软件防火墙，都可以拿捏的死死的。 阅读全文
摘要：
[TOC] + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + 张贺，多年互联网行业工作经验，担任过网络工程师、系统集成工程师、LINUX系统运维工程师 个人网站：ww 阅读全文