HQY 一个和谐有爱的空间

#!/bin/bashinet_ip="$1"ipip_rmt_ip="$2"ipip_num="$3"modprobe ipipiptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtuip tunnel add tun$ipip_num mode ipip remote $ipip_rmt_ip local $inet_ip ttl

一、IP隧道技术IP隧道技术：是路由器把一种网络层协议封装到另一个协议中以跨过网络传送到另一个路由器的处理过程。IP 隧道（IP tunneling）是将一个IP报文封装在另一个IP报文的技术，这可以使得目标为一个IP地址的数据报文能被封装和转发到另一个IP地址。IP隧道技术亦称为IP封装技术（IP encapsulation）。IP隧道主要用于移动主机和虚拟私有网络（Virtual Private Network），在其中隧道都是静态建立的，隧道一端有一个IP地址，另一端也有唯一的IP地址。移

tunnelingContents1 Introduction2 IPIP tunnels2.1 Manual configuration example2.2 /etc/net configuration example3 GRE tunnels3.1 Manual configuration example3.2 /etc/net configuration example4 SIT tunnels4.1 Manual configuration example4.2 /etc/net co

CentOS下配置常用Tunnel隧道一.介绍Tunnel，也就是隧道，在Linux中使用还是挺广泛的，从常见的安全加密类的隧道到更多是服务器互联使用的GRE/IPIP隧道，种类还是挺多的。之前我写的内网穿透系列就提到了一部分隧道，感兴趣的可以去看看——>传送门当然，这次我们不提那些需要额外安装依赖或者软件的，主要说比较原生的，需要注意的事，这些虽然原生，但是大多需要内核模块支持，这也就意味着很大可能无法在OpenVZ上正常使用(就算有tun和tap也不够)，所以建议使用KVM等其他虚拟化

大家都知道，最近管家对梯子管理的太严格，准备去浏览一下国外的技术，经常出现梯子折掉的情况，还好有一个朋友LK给我推荐WireGuard，所以准备重新支起梯子。WireGuard是一个通过UDP协议，实现端对端的连接，更加安全的保护梯子，具体的优点大家自己查询吧，我只说一个字“很快”能比正常的速度快上1／3，那我们开始吧。一、环境介绍服务器：Ubuntu16.04 x64客户端：Windows7虽然写了服务器、客户端，但需要大家知道的是，WireGuard并没有强调服务器与客户端的，只在于是谁连接

Centos7和RHEL7最小安装中竟然没有我最常用的ifconfig和netstat# ifconfig     -bash: ifconfig: command not found很好，原来centos/rhel准备把这两个指令作废，那怎么办？一是安装，二是改用别的指令。安装yum有提供一个寻找程式所属套件的方法# yum provides ifconfig #&nbs

Linux 内核的路由表通过 route 命令查看 Linux 内核的路由表：[root@VM_139_74_centos ~]# routeKernel IP routing tableDestination     Gateway         Genmask         Flags Metric Ref    Use Ifacedefa