一位客户通过卫星接入Internet,带宽为2M，连接方式如下:下行链路为卫星小站接LNB再接RCR，然后用RJ45接口接到以太网；上行链路是路由器V.35接MOD再接ODU，然后通过卫星小站发送出去。 路由器配置如下： interface FastEthernet0/0 ip address 202.101.111.1 255.255.255.0 no ip directed-broadc ...

iptraf是一款linux环境下，监控网络流量的一款绝佳的免费小软件，特别是安装到防火墙上，与iptables一起工作，监控流经防火墙的网络异常，效果非常好。 我的安装配置环境是redhat 9.0 1、软件下载 iptraf的最新版本是2.7.0，可以从下面的地址下载ftp://iptraf.seul.org/pub/iptraf/ 2、安装环境需要 --- gcc 2.7.2.3 or la ...

检查指定端口的连接的速度 modprobe ip_nat_ftp cat /proc/net/ip_conntrack 或者 modprobe nf_conntrack_ipv4 cat /proc/net/nf_conntrack 原理:/proc/net/ip_conntrack，ip_conntrack是Linux NAT一个跟踪连接条目的模块记录着允许的跟踪连接条目，ip_conntrac ...

tcpdump是一个用于截取网络分组，并输出分组内容的工具。tcpdump凭借强大的功能和灵活的截取策略，使其成为类UNIX系统下用于网络分析和问题排查的首选工具。 tcpdump提供了源代码，公开了接口，因此具备很强的可扩展性，对于网络维护和入侵者都是非常有用的工具。tcpdump存在于基本的Linux系统中，由于它需要将网络界面设置为混杂模式，普通用户不能正常执行，但具备ro ...

1.Mtr介绍： Mtr是 Linux中有一个非常棒的网络连通性判断工具，它结合了ping, traceroute,nslookup 的相关特性。 apt-get install mtr -y 安装mtr工具 2.Mtr的相关参数： mtr -s 用来指定ping数据包的大小 mtr -nno-dns 不对IP地址做域名解析 mtr -a 来设置发送数据包的IP地址 这个对一个主机由多个IP地址是 ...

SSH安全是服务器运维的重中之重,实际运用中常常有些家伙喜欢尝试扫描破解密码,限制登录IP和加入尝试密码错误两次后自动封锁IP后会安全一些 限制IP和加入尝试密码错误封IP 1 编辑/etc/hosts.allow 添加 sshd:192.168.2.1:allow 192.168.2.1是允许的IP 或者 sshd:192.168.2.:allow 192.168.2.是2段 添加 sshd: ...