 |
LGA1150V2EX 第 82588 号会员，加入于 2014-11-19 23:03:50 +08:00今日活跃度排名 7666 |
LGA1150
LGA1150 最近回复了
6 天前 回复了 hawthornn 创建的主题 › 程序员 › Linux 上使用 MPTCP 如何指定出站网卡？可有偿求教！ |
感觉是个 X-Y 问题，一定要用 MPTCP 吗？
7 天前 回复了 cksuenlan 创建的主题 › 宽带症候群 › 怎样在外网用域名+80 端口访问内网非 80 端口网站? |
alt-svc
12 天前 回复了 arloor 创建的主题 › Linux › 基于 nftables 和 Rust 的端口转发工具 |
@huanxianghao 不能
20 天前 回复了 wanmyj 创建的主题 › 宽带症候群 › 科学上网，服务器上开透明代理方法很多，但是如何才能不代理本机 |
本机发送的 IP 报文，和转发的 IP 报文，在 Linux ip_output 函数之前走的是不同的路径
本机发送：ip_local_out() -> Netfilter OUTPUT hook -> ip_output() -> Netfilter POSTROUTING hook -> ip_finish_output()
转发：ip_rcv() -> Netfilter PREROUTING hook -> ip_rcv_finish() -> ip_forward() -> Netfilter FORWARD hook -> ip_forward_finish() -> ip_output() -> Netfilter POSTROUTING hook -> ip_finish_output()
透明代理，无非是 iptables DNAT/REDIRECT/TPROXY 规则，插入到 PREROUTING 就是代理转发，插入到 OUTPUT 就是代理本机。
本机发送：ip_local_out() -> Netfilter OUTPUT hook -> ip_output() -> Netfilter POSTROUTING hook -> ip_finish_output()
转发：ip_rcv() -> Netfilter PREROUTING hook -> ip_rcv_finish() -> ip_forward() -> Netfilter FORWARD hook -> ip_forward_finish() -> ip_output() -> Netfilter POSTROUTING hook -> ip_finish_output()
透明代理，无非是 iptables DNAT/REDIRECT/TPROXY 规则，插入到 PREROUTING 就是代理转发，插入到 OUTPUT 就是代理本机。
67 天前 回复了 jeesk 创建的主题 › 宽带症候群 › 移动的手机数据网络分配的 ipv6 |
@xinJang 你的 nat 类型是直接在手机上运行 stun 程序获得的吗？
113 天前 回复了 yazinnnn 创建的主题 › Java › [ Java 笑话]public static void main(String[] args){} |
psvm
sout
sout
138 天前 回复了 mikewang 创建的主题 › 宽带症候群 › Natter: 在 NAT1 下开放公网 TCP 端口 |
@acbot altsvc
188 天前 回复了 nemo95 创建的主题 › 信息安全 › 因为路由器刷了 padavan，智障公司通报我挖矿 |
bitdefender 躺枪
194 天前 回复了 shfan 创建的主题 › 宽带症候群 › IP 和网关不是同一个网段，怎么实现通信？ |
如果确认不是 PPP ，可以配置成 onlink 路由
ip route add default via 211.130.X.X dev ethX onlink
ip route add default via 211.130.X.X dev ethX onlink
200 天前 回复了 Tesla9527 创建的主题 › 程序员 › 通过 github 搭建的博客访问速度慢，有优化方法吗？ |
A 解析到 184.27.204.30 ，不过没有 HTTPS
Select Language