![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
转载文章
李洛克07
专业从事IPSecVPN相关技术开发、设计。忙忙碌碌度过了17年的软件开发生涯,从未真正的抬头看看,工作?技术?个人发展? 貌似有些偏离,心想为自己留下些什么?能给别人带来些什么?自己存在的价值?只是编码? cv工程师?未经我道路,不知我迷茫。现在是选择了一个高薪的行业,但这个是不是自己想要的生活? 自己真正的喜欢? 接下来尝试一下,持续更新记录自己的工作成果。有些特别专业的设了一个栏目收费屏障,一杯咖啡钱。看看是否有人愿意买单?共同深入探讨技术细节。
展开
-
Linux内核中的IPSEC实现(6)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源:http://yfydz.cublog.cn/8. 安全协议与IPSEC相关的安全协议是AH(51)和ESP(50), IPSEC使用这两个协议对普通数据包进行封装, AH只认证不加密, ES转载 2014-11-02 17:21:00 · 832 阅读 · 0 评论 -
Linux内核中的IPSEC实现(7)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源:http://yfydz.cublog.cn/9. IPSEC封装流程 IPSEC数据包的封装过程是在数据包发出前完成的, 是和路由选择密切相关的, 根据前面的发出分析可知封装是通过对数据转载 2014-11-02 17:21:54 · 898 阅读 · 0 评论 -
Linux内核中的IPSEC实现(5)
本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源:http://yfydz.cublog.cn/7. IPV4下的xfrm支持处理在xfrm中各种和地址相关的操作是和协议族相关的, 因此这部分的具体实现就放在相关的协议族实现中, 然后通过状态转载 2014-11-02 17:19:56 · 2104 阅读 · 0 评论 -
用GDB调试程序(五)
查看运行时数据——————— 在你调试程序时,当程序被停住时,你可以使用print命令(简写命令为p),或是同义命令inspect来查看当前程序的运行数据。print命令的格式是: print print / 是表达式,是你所调试的程序的语言的表达式(GDB可以调试多种编程语言),是输出的格式,比如,如果要把表达式按1转载 2015-02-04 13:37:51 · 353 阅读 · 0 评论 -
GDB 调试7
改变程序的执行——————— 一旦使用GDB挂上被调试程序,当程序运行起来后,你可以根据自己的调试思路来动态地在GDB中更改当前被调试程序的运行线路或是其变量的值,这个强大的功能能够让你更好的调试你的程序,比如,你可以在程序的一次运行中走遍程序的所有分支。 一、修改变量值 修改被调试程序运行时的变量值,在GDB中很容易实现,使用GDB的print命转载 2015-02-04 13:39:45 · 506 阅读 · 0 评论 -
snort命令行配置参数
用法: snort -[options] 选项: -A 设置报警模式,alert = full/fast/none/unsock,详解上一篇snort简介。 -b 用二进制文件保存网络数据包,以应付高吞吐量的网络。 -B 将IP地址信息抹掉,去隐私化。 -c 使用配置文件,这会使得snort进入IDS模式,并从中读取运行的配置信息。 -d 显示包的应用层数据。 -D转载 2014-12-12 10:10:37 · 1568 阅读 · 0 评论 -
Linux Netfilter实现机制和扩展技术
Linux Netfilter实现机制和扩展技术本文从Linux网络协议栈中报文的流动过程分析开始,对Linux 2.4.x内核中最流行的防火墙构建平台Netfilter进行了深入分析,着重介绍了如何在Netfilter-iptables机制中进行应用扩展,并在文末给出了一个利用扩展Netfilter-iptables实现VPN的方案。 1. I转载 2014-12-14 10:46:01 · 768 阅读 · 0 评论 -
Linux2.6下ESP包解析流程
Linux2.6下ESP包解析流程 Linux2.6下ESP包解析流程 本文档的Copyleft归yfydz所有,使用GPL发布,可以自由拷贝,转载,转载时请保持文档的完整性,严禁用于任何商业用途。msn: yfydz_no1@hotmail.com来源:http://yfydz.cublog.cn/1. 前言在Linux2.6中自带了ipsec的实现,可转载 2014-12-14 10:48:52 · 6299 阅读 · 0 评论