qinyushuang的专栏

一、iptables 基本概念匹配（match）：符合指定的条件，比如指定的 IP 地址和端口。 丢弃（drop）：当一个包到达时，简单地丢弃，不做其它任何处理。 接受（accept）：和丢弃相反，接受这个包，让这个包通过。 拒绝（reject）：和丢弃相似，但它还会向发送这个包的源主机发送错误消息。这个错误消息可以指定，也可以自动产生。 目标（targ

原文链接：http://lesca.me/blog/2012/03/23/iptables-tutorial-structures-configuratios-examples/iptables防火墙可以用于创建过滤(filter)与NAT规则。所有Linux发行版都能使用iptables，因此理解如何配置iptables将会帮助你更有效地管理Linux防火墙。如果你是第一次接触iptab

在着手学习TC之前，请先了解TC采用如下单位来描述带宽：      mbps = 1024 kbps = 1024 * 1024 bps => byte/s      mbit = 1024 kbit => kilo bit/s      mb = 1024 kb = 1024 * 1024 b => byte      mbit = 1024 kbit => ki

众所周知，在互联网诞生之初都是各个高校和科研机构相互通讯，并没有网络流量控制方面的考虑和设计，IP协议的原则是尽可能好地为所有数据流服务，不同的数据流之间是平等的。然而多年的实践表明，这种原则并不是最理想的，有些数据流应该得到特别的照顾，比如，远程登录的交互数据流应该比数据下载有更高的优先级。      针对不同的数据流采取不同的策略，这种可能性是存在的。并且，随着研究的发展和深入，人们已