摘要：
场景： 1、使用CentOS 6.9搭建的网关服务器，下面的机器都设置用这个网关，搭建参考：http://chuna2.787528.xyz/EasonJim/p/8289618.html 2、配置了静态路由表，访问特定的IP走特定的网关。 问题： 1、发现请求到达网关服务器之后，静态路由表规则不生效。 阅读全文
posted @ 2018-02-06 01:10
EasonJim
阅读(852)
评论(0)
推荐(0)
摘要：
MARK标记用于将特定的数据包打上标签，供iptables配合TC做QOS流量限制或应用策略路由。 看看和MARK相关的有哪些模块： 其中大写的为标记模块，小写的为匹配模块，它们之间是相辅相成的，分别作用如下： iptables -j MARK --help --set-mark #标记数据包 ip 阅读全文
posted @ 2018-02-05 00:20
EasonJim
阅读(11385)
评论(0)
推荐(0)
摘要：
系统日志配置在CentOS 5上叫syslog，而在CentOS 6上叫rsyslog（增强版的syslog），CentOS 5上的配置文件在/etc/syslog.conf下，而CentOS 6在/etc/rsyslog.conf下。 iptables的执行顺序表： 说明： 1、如果从外网请求到内 阅读全文
posted @ 2018-02-04 17:40
EasonJim
阅读(5904)
评论(0)
推荐(0)
摘要：
说明：iptables调试的最好方式应该是输出日志了。并且iptables有个raw的表，优先级别最好，且调试时针对icmp协议（ping）进行，那么日志输出就是整条链路串起来输出的，非常的清晰。 前提： 必须配置了日志输出，参考：http://chuna2.787528.xyz/EasonJim/p/ 阅读全文
posted @ 2018-02-04 16:53
EasonJim
阅读(3358)
评论(0)
推荐(1)
摘要：
1、问题描述 今天需要查看Ubuntu系统的日志文件，但却没有找到/var/log/messages这个文件。网上搜素资料，说是要配置/etc/syslog.conf。syslog采用可配置的、统一的系统登记程序，随时从系统各处接受log请求，然后根据/etc/syslog.conf中的预先设定把l 阅读全文
posted @ 2018-02-04 16:42
EasonJim
阅读(6257)
评论(0)
推荐(0)
摘要：
说明：不一定有效，可以试一下。 设置： 参考： http://blog.csdn.net/lu_embedded/article/details/78870019 https://segmentfault.com/q/1010000008415879?_ea=1642399 http://www.l 阅读全文
posted @ 2018-02-04 13:59
EasonJim
阅读(1635)
评论(0)
推荐(0)
摘要：
1、先停止桌面版自带的NetworkManager，这东西很难用，且有些设置需要重启。 2、设置MAC地址在帮助文档中应该找这个关键字：hardware address，设置有两种方式，临时和永久。 3、网络常用设置/etc/network/interfaces（IP/DNS/网关） 参考： htt 阅读全文
posted @ 2018-02-04 13:07
EasonJim
阅读(14745)
评论(0)
推荐(0)
摘要：
SNAT，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因 阅读全文
posted @ 2018-02-04 10:20
EasonJim
阅读(1810)
评论(0)
推荐(0)
摘要：
内网到外网用的是NAT技术（地址封装）外网到内网用的是端口映射（PNAT)计算机的端口又65535（0-65534），你说的那些有名气的端口大多都是0-1023之间的你说的这个问题很简单，但首先你要懂得数据是通过端口来传输的，路由器会记住机器用那个地址的那个端口发出去的信息比如： 192.168.0 阅读全文
posted @ 2018-02-04 04:44
EasonJim
阅读(1715)
评论(0)
推荐(0)
摘要：
一、基本命名规范： groupId：定义当前Maven项目隶属的实际项目，例如org.sonatype.nexus，此id前半部分org.sonatype代表此项目隶属的组织或公司，后部分代表项目的名称，如果此项目多模块话开发的话就子模块可以分为org.sonatype.nexus.plugins和 阅读全文
posted @ 2018-02-04 00:50
EasonJim
阅读(8521)
评论(0)
推荐(0)
摘要：
使用git add添加要提交的文件的时候，如果文件名是中文，会显示形如274\232\350\256\256\346\200\273\347\273\223的乱码。 解决方案：在bash提示符下输入： core.quotepath设为false的话，就不会对0x80以上的字符进行quote。中文显示 阅读全文
posted @ 2018-02-02 09:44
EasonJim
阅读(5295)
评论(0)
推荐(0)
摘要：
可以尝试一下方法解决： 1、 httpPost.setHeader("Content-Type", "application/json; charset=UTF-8"); 2、 httpPost.setEntity(new UrlEncodedFormEntity(nvps,"utf-8")); 3 阅读全文
posted @ 2018-01-30 17:32
EasonJim
阅读(882)
评论(0)
推荐(0)
摘要：
说明：在增加了证书+账号密码之后，安全性确实提高了，但是面临的问题也有，每次重启时必须输入账号密码才能连接，这也造成了无人值守的问题。 解决： 1、在Client的client.ovpn末尾添加一行auth-user-pass pass.txt 2、pass.txt的格式 参考： http://bl 阅读全文
posted @ 2018-01-30 11:03
EasonJim
阅读(2010)
评论(0)
推荐(0)
摘要：
说明：配置好网桥之后一定要重启，不然不生效。这个是Desktop版GUI设置的问题。Server版不会。 配置： 参考： http://www.jb51.net/LINUXjishu/333778.html（以上图片转自此篇文章） 阅读全文
posted @ 2018-01-29 11:35
EasonJim
阅读(2282)
评论(0)
推荐(0)
摘要：
说明：简单的来说，同一网段内可用的IP数量只有64个；（不一定正确）最直接的解释就是每个客户端占用两个IP，因为根据IP掩码位/30得知可用的IP就是两个。对于为什么只有64个，下面是官方的解释。 解释： 分配静态IP的方式是通过ipconfig-push设置的，而ifconfig-push地址代表 阅读全文
posted @ 2018-01-29 00:15
EasonJim
阅读(1746)
评论(0)
推荐(0)
摘要：
说明：这种方案的实现前提是必须要有一台拥有公网IP的电脑，OpenVPN搭建过程很普通，关键技术在于iptables的转发。搭建教程可能有点旧了，可以只看iptables的关键点技术。 方案背景： 公司办公网络使用长城宽带上网有一段时间了，有4个固定IP（2个电信，2个网通），链路不太稳定，经常有问 阅读全文
posted @ 2018-01-28 22:59
EasonJim
阅读(5312)
评论(0)
推荐(0)
摘要：
说明：之前在Flash时代，可以基于其实现P2P的技术，也就是现在主流的视频网站用的视频技术，不过要实现P2P技术，在Flash时代有点难，且要服务器支持等等；但是现在基于HTML5技术的P2P技术使用WebRTC实现，API相对简单，且集成也非常方便，现在主流网站正在逐步转向HTML5去实现P2P 阅读全文
posted @ 2018-01-28 14:26
EasonJim
阅读(3727)
评论(0)
推荐(0)
摘要：
使用文件快照的方式实现文件备份，但单说快照（snapshot）的话，他是某一时间点（版本）你能看到的该时间点备份文件状态的全貌，通过文件的快照（全貌）你能恢复到特定时间点（版本）的文件状态。 创建虚拟机centos6的快照 查看格式 编辑centos6虚拟机的配置 比如转换格式 创建快照要先转换为q 阅读全文
posted @ 2018-01-28 00:02
EasonJim
阅读(1511)
评论(0)
推荐(0)
摘要：
一、virt-clone概述 1、virt-clone作用简介 virt-clone主要是用来克隆kvm虚拟机，并且通过Options、General Option、Storage Configuration、Networking Configuration等不同选项对新的虚拟机进行一些特殊的定义。 阅读全文
posted @ 2018-01-27 23:55
EasonJim
阅读(2608)
评论(0)
推荐(0)
摘要：
摘要：KVM虚拟机网络配置的两种方式：NAT方式和Bridge方式。Bridge方式的配置原理和步骤。Bridge方式适用于服务器主机的虚拟化。NAT方式适用于桌面主机的虚拟化。 NAT的网络结构图： Bridge的网络结构见图： 一、Bridge方式 问题 客户机安装完成后，需要为其设置网络接口， 阅读全文
posted @ 2018-01-27 23:36
EasonJim
阅读(10749)
评论(1)
推荐(1)
浙公网安备 33010602011771号