Netfilter,iptables/OpenVPN/TCP guard:-(

我不会编程,但也不是一点都不会,我稍微会一些 :-)

如何抓取访问特定URL的HTTP流的数据包

工作中遇到了一个问题,需要抓取访问特定URL的TCP流的包。这也许不是什么问题,很多人会觉得使用tcpdump抓包,然后用Wireshark来过滤即可,但如果不能那么做呢?如果必须要仅仅抓取特定URL访问的TCP包呢?也许你会说,这又有何难...       我先来告诉你直接的难度吧,间接且更加重...

2016-06-26 01:07:35

阅读数:11494

评论数:2

关于ping命令的-I选项的一个问题

在排查网络问题的时候,ping是一个不可或缺的工具(比ping更不可或缺的是www.baidu.com...),在Cisco上,可以指定源IP地址去ping任意IP,但是在Linux上指定源IP地址却并不是那么直观。通过ping的manual,发现一个-I选项,可以从指定网卡发送出去数据包,我天真...

2016-06-25 22:43:27

阅读数:11970

评论数:2

HTTP的KeepAlive与TCP的LINGER

用IE访问一个网页下载一个文件,抓包获取HTTP的Request和Response,发现在Response后面有一个RST:这是怎么回事呢?没有正常发FIN断开连接。我们看HTTP的GET细节:有一个KeepAlive,这说明客户端希望保持住TCP连接,它可能会重用这个TCP连接发送另一个HTTP...

2016-06-25 22:20:41

阅读数:6837

评论数:0

关于TCP传输速率的测量方法

人们非常关心下载速度,对于使用非包月宽带以及使用付费CDN的用户而言,这是典型的拿钱买时间的行为,我支付的费用越高,希望的下载速度越快,所使用的累积带宽越大。关于各种测速方法也是汗牛充栋了,本文介绍一下TCP传输的测速。TCP速率概述首先,TCP速率受到多方面时延的影响,其中包括:1.本机以及对端...

2016-06-25 08:32:24

阅读数:12981

评论数:0

Linux 3.5之后取消route cache后的一个组播问题和解决

Linux3.5之前的协议栈实现在IP层是支持路由cache的,这个cache曾受到了诸多的吐槽,比如面临hash抖动,容易被攻击利用等等,于是去掉了路由cache。此后引入一个叫做下一跳cache的机制,这纯粹是为了将路由表和下一跳在逻辑上分开。        下一跳cache逻辑可在我写过的《...

2016-06-18 10:03:20

阅读数:6793

评论数:0

流量整形,延迟以及ACK丢失对TCP发送时序的影响

TCP是一个连续不断的涓涓细流或者滚滚长江,但这只是理想情况!经过诸多中间网络设备,最终一个TCP流到达接收端的时候,将可能不再保持一个流的形式,而变成了一阵阵的突发...这些突发产生的ACK反过来反馈到发送端,进而对发送端的发送时序产生影响,也就是说对发送端的数据流进行整形,这真是一个典型的涡轮...

2016-06-18 08:18:26

阅读数:16286

评论数:0

TCP自时钟/拥塞控制/带宽利用之脉络半景解析

0.说明搬家公司的人很多都穿皮鞋!Why?这个题目不是很明确,而且这个文章比较长,也算是我的一个阶段性总结,既然是总结,就不必为题目而纠结了。在端午假期的最后来做这个总结也实属不易(假期前两天加班,没有完成预期的计划,低落),记得很早以前写那篇《TCP协议疑难杂症全景解析》的时候跟现在一个心情。翻...

2016-06-16 21:52:18

阅读数:15878

评论数:1

什么是TCP的混合型自时钟

任何事情都需要一定的节拍来驱动,最典型的就是时钟,它规定了什么时间要干什么事。在古代没有精确的机械时钟时,人们使用太阳,月亮来计时,因此就像年,四季,月,日,时辰,都是时钟的体现,另外像生肖,星座也一样,其实,任何时钟都是一系列的周期轮回组成的。在农业民族看来,时钟始终都是精确的,这也就是为什么中...

2016-06-04 10:47:05

阅读数:6198

评论数:0

排队理论解释TCP/IP网络拥塞是如何影响TCP的RTT的波动

部门团建,大家都去长隆了,也有去澳门广西的...我去了梦里...本来我也报了名的,想单独带着女儿独处两天,不光为了培养跟女儿的感情,也是想让老婆歇两天...只可惜女儿最近生病,去不了了,六一儿童节的表演也由于生病被拒绝了,很是失落,更失落的是我,于是带着失落和愤怒,又有些许对不公道的无能的宣泄,我...

2016-06-04 10:15:31

阅读数:15502

评论数:1

提示
确定要删除当前文章?
取消 删除