一 简介tun是一个网络层（IP）的点对点设备，它启用了IP层隧道功能。Linux原生支持的三层隧道，可以通过命令ip tunnel help来查看：[root@centos ~]# ip tunnel helpUsage: ip tunnel { add | change | del | show | prl | 6rd } [ NAME ]          [ mode { ipip | gre | sit | isatap | vti }

Linux实现VRF之前VRF是一个基本上玩网络的人都懂的概念，同时作为一个Linux粉的话，你肯定会问一个问题，Linux如何配置VRF？毕竟Linux诞生于网络，其网络技术一直都是紧随业界潮流的。?? 然而搜到的答案几乎千篇一律是使用net namespace，诚然，net namespace几乎没有什么它做不到的，它都可以在你的一台机器上模拟出多个完整的协议栈，还有什么做不到的呢？问题是，这么做有没有必要？！?? 提前剧透一点，VRF就是一台物理设备虚拟成多台路由器，net namespa

tcpdump介绍tcpdump 是一个运行在命令行下的抓包工具。它允许用户拦截和显示发送或收到过网络连接到该计算机的TCP/IP和其他数据包。tcpdump 适用于大多数的类Unix系统操作系统(如linux,BSD等)。类Unix系统的 tcpdump 需要使用libpcap这个捕捉数据的库就像 windows下的WinPcap。在学习tcpdump前最好对基本网络的网络知识有一定的认识。tcpdump命令格式及常用参数Tcpdump的大概形式如下:例:tcpdump –i eth

在linux下永久添加静态路由有两种方法： 添加路由的命令：1，route add1234route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0#添加一条静态路由route add default gw 192.168.0.1#添加默认路由route del -net 192.168.1.

预备知识在使用Google BBR之前，我们首先要了解它是什么。了解计算机网络的人都知道，在TCP连接中，由于需要维持连接的可靠性，引入了拥塞控制和流量管理的方法。Google BBR就是谷歌公司提出的一个开源TCP拥塞控制的算法。在最新的linux 4.9及以上的内核版本中已被采用。对于该算法的分析，ss不经过其它的任何的优化就能轻松的跑满带宽。（speedtest测试或fast测试）。由于Google BBR非常新，任何低于4.9的linux内核版本都需要升级到4.9及以上才能使用，故若VP

本文介绍一键傻瓜式升级内核并且安装BBR加速。申明：一键安装BBR的教程由泰迪大佬创建！Google的TCP BBR 拥塞控制算法已经被收入Linux 4.9开始的各个版本内，本一键BBR安装包仅适用于操作系统为CentOS 6+，Debian 7+，Ubuntu 12+ 以及KVM、Xen、VMware等虚拟环境（不包括OpenVZ）。原文：https://teddysun.com/489.html ，作者在主机测评群内。 使用root用户登录，运行以下命令：wget --

https://www.atrandys.com  https://www.yigeni.com

1 -- Tcpdump简介本文跟踪Tcpdump最新版本，不定期更新选项解析和使用方法，截至目前（2014.01.28），Tcpdump的最新版本是：tcpdump4.5.1和libpcap1.5.3。root@motadou:/home/motadou/apps/tcpdump/sbin# tcpdump -h tcpdump version 4.5.1 libpcap version 1.5.3 Usage: tc

链接：https://www.jianshu.com/p/4c44cff94040  这篇文章讲的是两个IDC机房之间内网互相打通，让A机房的所有服务器能连接到B机房所有服务器（至于B机房的所有服务器主动联通A机房的服务器，如果使用IP隧道的方式很好实现，路由策略配置好后就能互通了，而vpn的方式需要B机房一台服务器拨号到A机房的vpn服务器，然后再添加路由策略，当然，以上iptables做源地址转发都是少不了的）。以下文章，将分别用pptp和ip隧道两种方式来说明如何打通两

VPN 提供了许多方法增加安全性和隐私，但这些方法增加了配置的复杂度并会降低性能，OpenVPN 和 IPsec 都存在这两大问题，以至于大部分用户都不愿意使用这些特性。名为 WireGuard 的新 VPN 项目试图在做到配置简单的同时提供高性能。WireGuard 的作者是 Jason Donenfeld，2016 年公开 ，是一个 VPN 内核实现，代码行数少，优先考虑性能，配置简单。WireGuard 是基于 UDP，数据包在一端加密之后