⑴ 濡备綍linux铏氭嫙链虹幆澧冧笅閰岖疆浣跨敤镞犵嚎缃戝崱锛屼富链烘槸win7锛岄厤缃濂戒箙閮芥病鐢锛屾眰澶х炴暀鏁欐垜锛屾劅婵涓嶅敖
链変袱绉嶆柟寮忥细
绗涓绉嶏细浣跨敤NAT缃戠粶鍦板潃杞鎹
1.閰岖疆Linux铏氭嫙链虹殑缃戝崱妯″纺涓篘AT锛岄夋嫨浣犵殑Linux铏氭嫙链猴纴"vm"-"settting"-钬淣etwork Adapter钬濓纴铹跺悗阃夋嫨NAT锛
2."Edit"-钬淰irtual Machine Editor钬濓纴 阃夋嫨NAT锛屾妸涓嬮溃闾ｄ袱涓澶嶉夋嗗叏阃夛纴绗涓涓澶嶉夋嗭纴镣瑰嚮钖庨溃镄勨淣AT Setttings钬,杩欓噷鍙浠ヨ剧疆缃戝叧锛涚浜屼釜澶嶉夋嗙偣鍑诲悗闱㈢殑"DHCP Setttings",璁剧疆DHCP镄勮捣濮嫔湴鍧涓庣粓姝㈠湴鍧銆
3. 杩欎簺璁剧疆濂戒箣钖庯纴杩涘叆Linux铏氭嫙链猴纴鍦/etc/sysconfig/network-scripts/ifcfg-ethX(X涓轰綘镄勭绣鍗″彿)锛岃剧疆BOOTPROTO涓篸hcp銆傝繖镙峰氨鍙浠ヤ简銆
绗浜岀嶆柟寮忥细灏辨槸涓妤间粊鍏勬墍瑷锛岃剧疆缃戝崱妯″纺涓篵ridge妯″纺鍗冲彲銆
⑵ linux程序怎么设置无线网卡的混杂模式
linux程序可以通过以下步骤设置无线网卡的混杂模式 ：
1、打开“我的电脑”，然后右键“属性”；
2、点击“硬件”,再点击“设备管理器”,打开设备管理器后,双击“网络适配器”；
3、找到无线网卡突变，右击“属性”,再高级,在右边的值选结尾是FULL DUPLEX，此时linux程序已成功设置成功无线网卡的混杂模式。
⑶ Linux 网卡bond的七种模式
网卡bond是通过多张网卡绑定为一个逻辑网卡，实现本地网卡的冗余，带宽扩容和负载均衡，在生产场景中是一种常用的技术。Kernels 2.4.12及以后的版本均供bonding模块，以前的版本可以通过patch实现。可以通过以下命令确定内核是否支持 bonding：
链路负载均衡，增加带宽，支持容错，一条链路故障会自动切换正常链路。交换机需要配置聚合口，思科叫port channel。
这个是主备模式，只有一块网卡是active，另一块是备用的standby，所有流量都在active链路上处理，交换机配置的是捆绑的话将不能清租橡工作，因为交换机往两块网卡发包，有一半包是丢弃的。
表示XOR Hash负载分担，和交换机的聚合强制不协商方式配合。（需要xmit_hash_policy，需要交换机配置port channel）
表示所有包从所有网络接口发出，这个不均衡，只有冗余机制，但过于浪费资源。此模式适用于金融行业，因为他们需要高可靠性的网络，不允许出现任何问题。需要和交换机的聚合强制不协商方式配合。
表示支持802.3ad协议，和交换机的聚合LACP方式配合（需要xmit_hash_policy）.标准要求所有设备在聚合操作时，要在同样的速率和双工模式，而且，和除了balance-rr模式外的其它bonding负载均衡模式一样，任何连接都不能使用多于一个接口的带宽。
是根据每个slave的负载情况选择slave进行发送，接收时使用当前轮到的slave。该模式要求slave接口的网络设备驱动有某种ethtool支持；而且ARP监控不可用。
在5的tlb基础上增加了rlb(接收负载均衡receive load balance).不需要任何switch(交换机)的支持。接收负载均衡是通过ARP协商实现的.
mode5和mode6不需要交换机端的设置，网卡能自动聚合。mode4需要支持802.3ad。mode0，mode2和mode3理论上需要静态聚合方式。
但实测中mode0可以通过mac地址欺骗的方式在交换机不设置的情况下不太均衡地进行接收。
1、首先要看linux是否支持bonding,大部分发行版都支持
如输出以上信息，则说明支持bonding，如果没有,说明内核不支持bonding,需要重新编译内核
2、答旁网卡配置文件
两个物理网口分别是：eth0,eth1 绑定后的虚拟口是：bond0
开机自动加载模块到内核
每100毫秒 (即0.1秒) 监测一次路连接状态，如果有一条线路不通就转入另一条线路； Linux的多网卡绑定功能使用的是内核中的"bonding"模块
如果修改为其它模式，只需要在BONDING_OPTS中指定mode=Number即可。USERCTL=no --是否允许非root用户控制该设备
查看bond0状态：可以看到调用的是哪几个物理网卡
三、扩展
上边是两个网卡(eth0、eth1)绑定成一个bond0，如果我们要设置多个bond口，比如物理网口eth0和eth1组成bond0，eth2和型罩eth3组成bond1，那么网口设置文件的设置方法和上面
是一样的，只是/etc/modprobe.d/dist.conf文件就不能叠加了。正确的设置方法有两种:
1、第一种
这样所有的绑定只能使用一个mode了。
2、第二种
这种方式不同的bond口可以设定为不同的mode,注意开机自动启动/etc/rc.d/rc.local文件的设置
http://lixin15.blog.51cto.com/3845983/1769338
http://linuxnote.blog.51cto.com/9876511/1680315
⑷ Linux涓嬭皟鏁寸绣鍗＄殑宸ヤ綔妯″纺
鐜板湪镄勭绣鍗′竴鑸閮芥槸10/100M镊阃傚簲宸ヤ綔妯″纺锛屽湪閰岖疆缃戝崱鍙傛暟镞舵垜浠寰埚皯钥冭槛瀹幂殑宸ヤ綔妯″纺锛屼絾鏄鍦ㄨ矾鐢卞櫒銆佷氦鎹㈡満銆佷唬鐞嗘湇锷″櫒绛夐氢俊閲忔瘆杈冨ぇ镄勫叧阌璁惧囦笂锛屾垜浠搴旇ヤ负瀹冩寚瀹氭ｇ‘镄勫伐浣沧ā寮忥纴杩欐牱鍙浠ユ彁楂橀氢俊鏁堢巼銆傚湪Linux鐜澧冧笅锛屾垜浠鍙浠ヤ娇鐢ㄧ郴缁熻嚜甯︾殑宸ュ叿mii-tool锛堣繖鏄涓挞棬璁剧疆缃戝崱宸ヤ綔妯″纺镄勫懡浠わ级𨱒ラ厤缃缃戝崱宸ヤ綔妯″纺銆备笅闱㈡垜浠鍏蜂綋𨱒ヨ皥涓涓嫔畠镄勪娇鐢ㄦ柟娉曘
1. 镆ョ湅缃戝崱镄勫伐浣沧ā寮忥纴杈揿叆锻戒护锛
#mii-tool -v
eth0: negotiated 100baseTx-FD,link ok
proct info:Vendor 00:05:be,model 8 rev 0
basic status: autonegotiation complete,link ok
basic mode:autonegotiation enabled.
Capabilities: ..............
浠庝互涓娄俊鎭涓鍙浠ョ湅鍑猴纴杩椤潡缃戝崱宸ヤ綔鍦100M鍏ㄥ弻宸ヨ嚜阃傚簲妯″纺涓嬶纴钬100BaseTx-FD钬濇剰涓100M Full Duplex銆
2. 镟存敼缃戝崱镄勫伐浣沧ā寮忥纴杈揿叆锻戒护锛
#mii-tool -F media [interface]
media鍙阃夌殑妯″纺链100baseTx-FD銆100baseTx-HD銆10baseT-FD銆10baseT-HD绛夈 Interface浠ｈ〃镓阃夋嫨镄勭绣鍗★纴濡俥th0銆乪th1绛夛纴榛樿や负eth0銆
渚嫔傦纴璁剧疆缃戝崱宸ヤ綔鍦10M鍗婂弻宸ユā寮忎笅锛岃緭鍏ュ懡浠わ细
#mii-tool -F 10baseT-HD eth0
3. 鎭㈠岖绣鍗＄殑镊阃傚簲宸ヤ綔妯″纺锛岃緭鍏ュ懡浠わ细
#mii-tool -r eth0
镟磋︾粏镄勪娇鐢ㄦ柟娉曞彲浠ョ敤mii-tool -h𨱒ヨ幏寰椼
鍦ㄣ婅皟璋怢INUX缃戠粶镐ц兘涔嬭皟璇曞伐鍏风瘒銆嫔拰銆婅皟璋怢INUX缃戠粶镐ц兘涔嬬绣缁滈厤缃鏂囦欢璇﹁В銆嬩袱绡囨枃绔犱腑锛屾垜浠浠嬬粛浜唕oute銆乶etstat銆乼cpmp涓夌岖绣缁滆皟璋愭祴璇曞伐鍏风殑浣跨敤鏂规硶鍙婂叾鍙瀹炵幇镄勫姛鑳藉拰缃戠粶閰岖疆鏂囦欢镄勫唴瀹癸纴链鏂囨垜浠灏嗕粠瀹炴垬镄勮掑害浠嬬粛缃戠粶镐ц兘璋冭皭镄勬柟娉曘
涓嬮溃锛屾垜浠鍏堟潵浠嬬粛缃戠粶镐ц兘璋冭皭镄勭涓绉嶆柟娉曪细链嶅姟鏂瑰纺阃夋嫨銆
链嶅姟鏂瑰纺阃夋嫨
缃戠粶链嶅姟鍣ㄧ敱浜庤佸悓镞朵负澶氢釜瀹㈡埛鎻愪緵链嶅姟锛屽氨蹇呴’浣跨敤镆愮嶆柟寮忔潵鏀鎸佽繖绉嶅氢换锷＄殑链嶅姟鏂瑰纺銆备竴鑸𨱍呭喌涓嫔彲浠ユ湁涓夌嶆柟寮忔潵阃夋嫨锛屽氲繘绋嬫柟寮忋佸氱嚎绋嬫柟寮忓强寮傛ユ柟寮忋傚叾涓锛屽氲繘绋嬫柟寮忎腑链嶅姟鍣ㄥ逛竴涓瀹㈡埛瑕佷娇鐢ㄤ竴涓杩涚▼𨱒ユ彁渚涙湇锷★纴鐢变簬鍦ㄦ搷浣灭郴缁熶腑锛岀敓鎴愪竴涓杩涚▼闇瑕佽繘绋嫔唴瀛桦嶅埗绛夐濆栫殑寮阌锛岃繖镙峰湪瀹㈡埛杈冨氭椂镄勬ц兘灏变细闄崭绠銆备负浜嗗厠链嶈繖绉岖敓鎴愯繘绋嬬殑棰濆栧紑阌锛屽彲浠ヤ娇鐢ㄥ氱嚎绋嬫柟寮忔垨寮傛ユ柟寮忋傚湪澶氱嚎绋嬫柟寮忎腑锛屼娇鐢ㄨ繘绋嬩腑镄勫氢釜绾跨▼鎻愪緵链嶅姟锛岀敱浜庣嚎绋嬬殑寮阌杈冨皬锛屾ц兘灏变细鎻愰珮銆备簨瀹炰笂锛屼笉闇瑕佷换浣曢濆栧紑阌镄勬柟寮忚缮鏄寮傛ユ柟寮忥纴瀹冧娇鐢ㄩ潪阒诲炵殑鏂瑰纺涓庢疮涓瀹㈡埛阃氢俊锛屾湇锷″櫒浣跨敤涓涓杩涚▼杩涜岃疆璇㈠氨琛屼简銆傚纾姝ユ柟寮忎笅锛屽氢釜浠诲姟涔嬮棿镄勮皟搴︽槸鐢辨湇锷″櫒绋嫔簭镊韬𨱒ュ畬鎴愮殑锛岃屼笖涓镞︿竴涓鍦版柟鍑虹幇闂棰桦垯鏁翠釜链嶅姟鍣ㄥ氨浼氩嚭鐜伴梾棰桡纴涓嶅湪璁ㄨ虹殑锣冨洿鍐呫傚炲ぇ绯荤粺绾跨▼镄勬暟閲忥细闄愬埗绾跨▼镄勬暟閲忕殑锲犵礌寰埚氾纴涓昏佹湁杩涚▼鏁伴噺镄勯檺鍒讹纴鍐呭瓨澶у皬镄勯檺鍒讹纴mutex/semaphore/shm/ipc镄勯檺鍒讹绂涓鑸𨱍呭喌涓嫔厛澧炲ぇ杩涚▼链澶ф暟锛屽啀镓╁厖鍐呭瓨锛屽湪澧炲ぇ绾跨▼链澶ф暟锛岃屽炲ぇ绾跨▼链澶ф暟镄勬柟娉曞緢绠鍗曪纴鍙闇鏀瑰彉glibc涓涓ゅ勫嵆鍙锛氱嚎绋嬫渶澶ф暟鍜岀嚎绋嫔爢镙埚尯镄勫ぇ灏忥绂绾跨▼链澶ф暟镄勫炲姞鏄浠ヨ繘绋嬬殑寮傛 I/O镐ц兘涓嬩负浠ｄ环锛涙墍浠ラ渶瑕佸姞浠ュ钩琛°
缁滈厤缃鏂囦欢涓链夌敤镄勫唴瀹
1. 瀵逛簬鏁版嵁搴撹岃█锛屽炲ぇ鍏变韩鍐呭瓨娈靛拰淇″彿閲忕殑澶氩皯锛屽规暟鎹浼犺緭鏁堢巼镄勬彁楂樿捣鍒板緢閲嶈佺殑浣灭敤锛
鏂规硶锛氩彧闇缂栬緫鏂囦欢linux/include/linux/sem.h鍜宭inux/include/asm-i386/shmparam.h鍗冲彲銆
2. 鍏埚炲ぇ杩涚▼链澶ф暟锛屽啀镓╁厖鍐呭瓨锛屽啀澧炲ぇ绾跨▼链澶ф暟锛岃屽炲ぇ绾跨▼链澶ф暟镄勬柟娉曞緢绠鍗曪纴鍙闇鏀瑰彉glibc涓涓ゅ勫嵆鍙锛氱嚎绋嬫渶澶ф暟鍜岀嚎绋嫔爢镙埚尯镄勫ぇ灏忥绂
3. 鎶"/etc/inittab"鏂囦欢涓镄勪竴琛屾敞閲婃帀鍙浠ョ佹㈢敤Control-Alt-Delete鍏抽棴璁＄畻链恒傚傛灉链嶅姟鍣ㄤ笉鏄鏀惧湪涓涓瀹夊叏镄勫湴鏂癸纴杩欓潪甯搁吨瑕併
缂栬緫inittab鏂囦欢锛坴i /etc/inittab锛夋妸杩欎竴琛岋细
ca::ctrlaltdel:/sbin/shutdown -t3 -r now
鏀逛负锛
#ca::ctrlaltdel:/sbin/shutdown -t3 -r now
鐢ㄤ笅闱㈢殑锻戒护浣挎敼鍙樼敓鏁堬细
[root@deep]# /sbin/init q
4. /etc/host.conf 鏂囦欢鎸囧畾濡备綍瑙ｆ瀽涓绘満钖嶃侺inux阃氲繃瑙ｆ瀽鍣ㄥ簱𨱒ヨ幏寰椾富链哄悕瀵瑰簲镄処P鍦板潃銆备笅闱㈡槸涓涓"/etc/host.conf"镄勭ず渚嬶细
order bind,hosts :鎸囧畾涓绘満钖嶆煡璇㈤‘搴忥纴杩欓噷瑙勫畾鍏堜娇鐢―NS𨱒ヨВ鏋愬烟钖嶏纴铹跺悗鍐嶆煡璇"/etc/hosts"鏂囦欢(涔熷彲浠ョ浉鍙)銆
鍙浠ュ湪璇ユ枃浠跺悗锷犱笂浠ヤ笅涓ゅ彞锛
multi on锛氭寚瀹氱殑涓绘満鍙浠ユ湁澶氢釜鍦板潃锛屾嫢链夊氢釜IP鍦板潃镄勪富链轰竴鑸绉颁负澶氱┐涓绘満銆
ospoof on锛氭寚涓嶅厑璁稿硅ユ湇锷″櫒杩涜孖P鍦板潃娆洪獥锛屼互鎻愰珮链嶅姟鍣ㄧ殑瀹夊叏镐с侷P娆洪獥鏄涓绉嶆敾鍑荤郴缁熷畨鍏ㄧ殑镓嬫碉纴阃氲繃鎶奍P鍦板潃浼瑁呮垚鍒镄勮＄畻链猴纴𨱒ュ彇寰楀叾瀹冭＄畻链虹殑淇′换銆
鍙璋冭皭镄凩inux鍐呮牳缃戠粶鍙傛暟
ICMP鐩稿叧鍐呮牳閰岖疆鍙傛暟
姒傝堪锛氶氩父鎴戜滑浣跨敤icmp鍖呮潵鎺㈡祴鐩镄勪富链轰笂镄勫叾瀹冨岗璁锛埚伥cp鍜寀dp锛夋槸钖﹀彲鐢ㄣ傛瘆濡傚寘钖"destination unreachable"淇℃伅镄刬cmp鍖呭氨鏄链甯歌佺殑icmp鍖呫
锛1锛 icmp_destunreach_rate锛氲剧疆鍐呭逛负"Destination Unreachable"icmp鍖呯殑鍝嶅簲阃熺巼銆傝剧疆鍊煎簲涓烘暣鏁般
搴旂敤瀹炰緥锛 锅囱炬湁A銆丅涓ら儴涓绘満锛岄栧厛鎴戜滑鍦ㄤ富链篈涓婃墽琛屼互涓媔pchains璇鍙ワ细
ipchains 锛岮 input -p icmp -j REJECT
杩欓噷镄凴EJECT鍜娈ENY涓嶅悓锛娈ENY浼氢涪鎺夌﹀悎𨱒′欢镄勫寘濡傚悓娌℃湁鎺ユ敹鍒拌ュ寘涓镙凤纴钥孯EJECT浼氩湪涓㈡帀璇ュ寘镄勫悓镞剁粰璇锋眰涓绘満鍙戝洖涓涓"Destination Unreachable"镄刬cmp銆
铹跺悗鍦ㄤ富链筑涓妏ing涓绘満A锛岃繖镞跺欐垜浠浼氩彂鐜"Destination Unreachable"icmp鍖呯殑鍝嶅簲阃熷害鏄寰埚强镞剁殑銆傛帴镌鎴戜滑鍦ㄤ富链篈涓婃墽琛岋细
echo "1000" /proc/sys/net/ipv4/icmp_destunreach_rate
涔熷嵆姣10绉挜挓鍝嶅簲涓涓"Destination Unreachable"镄刬cmp鍖呫
杩欐椂鍊椤啀浠庝富链筑涓妏ing涓绘満A灏变细鍙戠幇"Destination Unreachable"icmp鍖呯殑鍝嶅簲阃熷害宸茬粡鏄庢樉鍙樻参锛屾垜寰埚ソ濂囩殑娴嬭瘯浜嗕竴涓嬶纴鍙戠幇鍒氩ソ鏄姣10绉掑搷搴斾竴娆°
锛2锛塱cmp_echo_ignore_broadcasts锛氲剧疆鏄钖﹀搷搴攊cmp echo璇锋眰骞挎挱锛岃剧疆鍊煎簲涓哄竷灏斿硷纴0琛ㄧず鍝嶅簲icmp echo璇锋眰骞挎挱锛1琛ㄧず蹇界暐銆
娉ㄦ剰锛归indows绯荤粺鏄涓嶅搷搴攊cmp echo璇锋眰骞挎挱镄勚
搴旂敤瀹炰緥锛
鍦ㄦ垜镄凴edHat6.x鍜孯edHat7涓婅ュ肩己鐪佷负0锛岃繖镙峰綋链変釜鐢ㄦ埛ping鎴戠殑链嶅姟鍣ㄦ墍鍦ㄧ殑缃戞电殑缃戠粶鍦板潃镞讹纴镓链夌殑linux链嶅姟鍣ㄥ氨浼氩搷搴旓纴浠庤屼篃鑳借╄╄ョ敤鎴峰缑鍒版垜镄勬湇锷″櫒镄刬p鍦板潃锛屽彲浠ユ墽琛
echo "1" /proc/sys/net/ipv4/icmp_echo_ignore_broadcasts
𨱒ュ叧闂璇ュ姛鑳姐备粠钥岄槻姝icmp椋庢毚锛岄槻姝㈢绣缁滈樆濉炪
锛3锛塱cmp_echoreply_rate:璁剧疆绯荤粺鍝嶅簲icmp echo璇锋眰镄刬cmp鍖呯殑鍝嶅簲阃熷害锛岃剧疆鍊间负鏁存暟銆
搴旂敤瀹炰緥锛
锅囱炬湁A銆丅涓ら儴涓绘満锛岄栧厛鎴戜滑鍦ㄤ富链筑涓妏ing涓绘満A锛屽彲浠ョ湅鍒板搷搴斿緢姝ｅ父锛岀劧钖庡湪涓绘満A涓婃墽琛
echo "1000" /proc/sys/net/ipv4/icmp_echoreply_rate
涔熷嵆姣10绉挜挓鍝嶅簲涓涓猧cmp echo璇锋眰鍖呫傜劧钖庡啀ping涓绘満A灏卞彲浠ョ湅鍒板搷搴旈熷害宸茬粡鍙樻垚10绉掍竴娆°
链濂藉悎鐞嗙殑璋冩暣璇ュ弬鏁扮殑鍊兼潵阒叉icmp椋庢毚銆
锛4锛塱cmp_echo_ignore_all:璁剧疆绯荤粺鏄钖﹀拷鐣ユ墍链夌殑icmp echo璇锋眰锛屽傛灉璁剧疆浜嗕竴涓闱0鍊硷纴绯荤粺灏嗗拷鐣ユ墍链夌殑icmp echo璇锋眰銆傚叾瀹炶繖鏄痠cmp_echoreply_rate镄勪竴绉嶆瀬绔𨱍呭喌銆傚弬鏁板间负甯冨皵鍊硷纴1锛氲〃绀哄拷鐣ワ纴0锛氲〃绀哄搷搴斻
锛5锛塱cmp_paramprob_rate锛氩綋绯荤粺鎺ユ敹鍒版暟鎹鎶ョ殑鎹熷潖镄刬p鎴杢cp澶存椂锛屽氨浼氩悜婧愬彂鍑轰竴涓鍖呭惈链夎ラ敊璇淇℃伅镄刬cmp鍖呫傝繖涓鍙傛暟灏辨槸鐢ㄦ潵璁剧疆钖戞簮鍙戦佽繖绉峣cmp鍖呯殑阃熷害銆傚綋铹讹纴鍦ㄩ氩父𨱍呭喌涓媔p鎴杢cp澶村嚭阌欐槸寰埚皯瑙佺殑銆傚弬鏁板间负鏁存暟銆
锛6锛塱cmp_timeexceed_rate锛氭暟鎹鎶ュ湪缃戠粶涓娄紶杈撴椂锛屽叾鐢熷瓨镞堕棿锛坱ime to live锛夊瓧娈典细涓嶆柇鍑忓皯锛屽綋鐢熷瓨镞堕棿涓0镞讹纴姝ｅ湪澶勭悊璇ユ暟鎹鎶ョ殑璺鐢卞櫒灏变细涓㈠纯璇ユ暟鎹鎶ワ纴钖屾椂缁欐簮涓绘満鍙戦佷竴涓"time to live exceeded"镄刬cmp鍖呫傝ュ弬鏁板氨鏄鐢ㄦ潵璁剧疆杩欑峣cmp鍖呯殑鍙戦佺殑阃熷害銆傚綋铹讹纴杩欓氩父鐢ㄤ簬鍏呭綋璺鐢卞櫒镄刲inux涓绘満銆
IP鐩稿叧鍐呮牳閰岖疆鍙傛暟
linux鍐呮牳缃戠粶鍙傛暟涓鍏充簬ip镄勯厤缃鍙傛暟阃氩父鏄鐢ㄦ潵瀹氢箟鎴栬皟鏁磇p鍖呯殑涓浜涚壒瀹氱殑鍙傛暟锛岄櫎姝や箣澶栬缮瀹氢箟浜嗙郴缁熺殑涓浜涚绣缁灭壒镐с
锛1锛塱p_default_ttl锛氲剧疆浠庢湰链哄彂鍑虹殑ip鍖呯殑鐢熷瓨镞堕棿锛屽弬鏁板间负鏁存暟锛岃寖锲翠负0锝128,缂虹渷鍊间负64銆傚湪windows绯荤粺涓锛 ip鍖呯殑鐢熷瓨镞堕棿阃氩父涓128銆傚傛灉浣犵殑绯荤粺缁忓父寰楀埌"Time to live exceeded"镄刬cmp锲炲簲锛屽彲浠ラ傚綋澧炲ぇ璇ュ弬鏁扮殑鍊硷纴浣嗘槸涔熶笉鑳借繃澶э纴锲犱负濡傛灉浣犵殑璺鐢卞潖璺镄勮瘽锛屽氨浼氩炲姞绯荤粺鎶ラ敊镄勬椂闂淬
锛2锛塱p_dynaddr锛氲ュ弬鏁伴氩父鐢ㄤ簬浣跨敤𨰾ㄥ彿杩炴帴镄勬儏鍐碉纴鍙浠ヤ娇绯荤粺鑳藉熺珛鍗虫敼鍙榠p鍖呯殑婧愬湴鍧涓鸿ip鍦板潃锛屽悓镞朵腑鏂铡熸湁镄则cp瀵硅瘽钥岀敤鏂板湴鍧閲嶆柊鍙戝嚭涓涓狲yn璇锋眰鍖咃纴寮濮嬫柊镄则cp瀵硅瘽銆傚湪浣跨敤ip娆洪獥镞讹纴璇ュ弬鏁板彲浠ョ珛鍗虫敼鍙树吉瑁呭湴鍧涓烘柊镄刬p鍦板潃銆傝ュ弬鏁扮殑鍙傛暟鍊煎彲浠ユ槸锛
1锛氩惎鐢ㄨュ姛鑳
2锛氢娇鐢ㄥ啑浣欐ā寮忓惎鐢ㄨュ姛鑳
0锛氱佹㈣ュ姛鑳
搴旂敤瀹炰緥锛氩湪浣跨敤ipchains閰岖疆ip娆洪獥甯﹀姩灞锘熺绣鍏变韩涓涓猵pp杩炴帴涓婄绣镞讹纴链夋椂浼氩嚭鐜板垰寮镞惰繛鎺ヤ竴涓绔欑偣杩炰笉阃氾纴鍐嶆″埛鏂板张鍙浠ヨ繛鎺ョ殑𨱍呭喌锛岃繖镞跺椤氨鍙浠ヨ剧疆璇ュ弬鏁扮殑鍊间负1锛屼粠钥岀珛鍗虫敼鍙树吉瑁呭湴鍧涓烘柊镄刬p鍦板潃锛屽氨鍙浠ヨВ鍐宠繖绫婚梾棰樸傚懡浠や负锛
echo "1" /proc/sys/net/ipv4/ip_dynaddr
锛3锛塱p_forward锛氩彲浠ラ氲繃璇ュ弬鏁版潵钖鐢ㄥ寘杞鍙戝姛鑳斤纴浠庤屼娇绯荤粺鍏呭綋璺鐢卞櫒銆傚弬鏁板间负1镞跺惎鐢╥p杞鍙戯纴涓0镞剁佹ip杞鍙戙傛敞镒忥纴鎴戜滑鍙浠ュ湪鍗旷绣鍗℃垨鍙岀绣鍗＄殑涓绘満涓婂疄鐜癷p杞鍙戙
搴旂敤瀹炰緥锛
锅囱炬垜浠浣跨敤涓閮ㄨ呮湁鍙岀绣鍗＄殑linux涓绘満鍏呭綋阒茬伀澧欙纴杩欐椂鍊欐垜浠灏卞繀椤绘墽琛屼互涓嫔懡浠ゆ潵镓揿紑ip杞鍙戝姛鑳斤细
echo "1" /proc/sys/net/ipv4/ip_forward
(4) ip_local_port_range锛氲剧疆褰撴湰鍦扮郴缁熷悜澶栧彂璧穞cp鎴杣dp杩炴帴璇锋眰镞朵娇鐢ㄧ殑绔鍙ｈ寖锲淬傝剧疆鍊间负涓や釜鏁存暟锛岀己鐪佷负"1024 4999"銆
搴旂敤瀹炰緥锛
echo "1450 6000" /proc/sys/net/ipv4/ip_local_port_range
tcp鐩稿叧鍐呮牳閰岖疆鍙傛暟
阃氲繃tcp閰岖疆鍙傛暟鍙浠ユ带鍒秚cp浼氲瘽杩囩▼涓镄勫悇涓鏂归溃銆
(1) tcp_fin_timeout锛氩湪涓涓猼cp浼氲瘽杩囩▼涓锛屽湪浼氲瘽缁撴潫镞讹纴A棣栧厛钖态鍙戦佷竴涓猣in鍖咃纴鍦ㄨ幏寰桞镄刟ck纭璁ゅ寘钖庯纴A灏辫繘鍏FIN WAIT2鐘舵佺瓑寰匓镄刦in鍖呯劧钖庣粰B鍙悭ck纭璁ゅ寘銆傝繖涓鍙傛暟灏辨槸鐢ㄦ潵璁剧疆A杩涘叆FIN WAIT2鐘舵佺瓑寰呭规柟fin鍖呯殑瓒呮椂镞堕棿銆傚傛灉镞堕棿鍒颁简浠嶆湭鏀跺埌瀵规柟镄刦in鍖呭氨涓诲姩閲婃斁璇ヤ细璇濄傚弬鏁板间负鏁存暟锛屽崟浣崭负绉掞纴缂虹渷涓180绉掋
(2) tcp_syn_retires锛氲剧疆寮濮嫔缓绔嬩竴涓猼cp浼氲瘽镞讹纴閲嶈瘯鍙戦乻yn杩炴帴璇锋眰鍖呯殑娆℃暟銆 鍙傛暟鍊间负灏忎簬255镄勬暣鏁帮纴缂虹渷鍊间负10銆傚亣濡备綘镄勮繛鎺ラ熷害寰埚揩锛屽彲浠ヨ冭槛闄崭绠璇ュ兼潵鎻愰珮绯荤粺鍝嶅簲镞堕棿锛屽嵆渚垮硅繛鎺ラ熷害寰堟参镄勭敤鎴凤纴缂虹渷