欢迎来到皮皮网官网
1.怎样提高Ubuntu系统的源码wifi设备内网带宽
2.netfilter 链接跟踪机制与NAT原理
3.站群服务器搭建SK5ip教程
4.Linux下针对路由功能配置iptables的方法详解
怎样提高Ubuntu系统的wifi设备内网带宽
一、linux看设置的源码wifi热点的方法：
首先，保证电脑能用 WiFi 上网。源码
第二，源码在“系统设置”那里点开“网络”，源码在那个界面上点“用作热点”。源码ak4490源码
二、源码用Linux做wifi热点的源码方法：
1、检查确认笔记本网卡支持master模式
首先要安装一个iw：yum install iw -y
然后执行命令：iw list
2、源码安装hostapd
通过 yum install hostapd -y 安装，源码如果是源码其它红帽系列的可以安装epel的源，或者找一下hostapd的源码rpm，下载对应自己发行版的源码进行安装。其它Linux可以通过源码安装。源码
3、源码修改配置文件
4、科目一源码安装和配置dhcp
5、配置SNAT
6、启动相关服务
/etc/init.d/dhcpd start
/etc/init.d/hostapd start
将有线网卡的网口插上网线调通就可以用其它无线设备连接此wifi ap上网了。
netfilter 链接跟踪机制与NAT原理
内核版本:2.6.
在Linux内核的网络过滤框架中，conntrack是关键组件，它通过5个主要的处理链来管理数据包：NF_IP_PRE_ROUTING，NF_IP_LOCAL_IN，NF_IP_FORWARD，NF_IP_LOCAL_OUT，和NF_IP_POST_ROUTING。这些链对应着数据包的不同生命周期阶段。此外，还有4个操作表：filter，nat，mangle和raw，c ink源码其中filter用于常规过滤，nat则负责地址转换等。
数据包的流程从进入防火墙开始，经过一系列处理，根据目的地决定是转发、接收或丢弃。对于本地数据包，其流程分为接收和发送两个方向；对于远程目的地，处理涉及到转发。conntrack通过跟踪连接状态，记录每个数据包的源和目的，这对于SNAT和DNAT功能至关重要。
连接跟踪的核心是ip_conntrack结构，它维护连接记录，每个连接对应一个ip_conntrack_tuple_hash，vr项目源码存储源和目的地址信息。连接跟踪表是一个散列结构，存储所有连接记录。不同协议的处理由ip_conntrack_protocol数组管理，通过ip_conntrack_in函数，数据包进入时会进行连接跟踪的检查和初始化。
以SNAT为例，当数据包从内网到公网，通过源地址转换，netfilter首先查找转换规则，然后使用连接跟踪信息更新数据包的源地址，同时维护状态跟踪，确保应答数据包能正确发送。NAT的实现依赖于conntrack，如FTP和ICMP等复杂协议可能需要额外模块处理。win tc 源码
总的来说，conntrack与NAT密切相关，前者是后者实现的基础，它们共同确保了网络数据包的正确路由和转换。深入理解这些机制需要查阅源代码和相关资料。
站群服务器搭建SK5ip教程
以下是关于站群服务器搭建SK5ip教程的步骤概述： 1. 若需要帮助，可以添加好友QQ。 首先，以最小化安装CentOS6，并安装必要的编译组件：运行`yum install wget vim automake make gcc openldap-devel pam-devel openssl-devel`
接着，从sourceforge.net下载并编译SS5源码：使用`wget jaist.dl.sourceforge.net...
解压文件：`tar vzxf ss5-3.8.9-8.tar.gz`
切换到下载目录：`cd ss5-3.8.9`
配置并编译：`./configure`，`make`，`make install`
若遇到编译错误，检查依赖包安装和编译日志，自行修复。
2. 配置多IP地址（..5.2-），通过脚本`ip.sh`实现：运行脚本：`./ip.sh`
3. 创建个用户，对应每个IP地址，使用`user.sh`脚本：执行：`./user.sh`
4. 通过`nat-mangle.sh`和`snat.sh`脚本配置iptables，关联用户、UID和IP：运行脚本：`./nat-mangle.sh`和`./snat.sh`
5. 完成上述步骤后，设置socket5代理的认证方式和密码，以及启动ss5代理：编辑`/etc/opt/ss5/ss5.conf`和`/etc/opt/ss5/ss5.passwd`
启动ss5服务：`./ss5.sh`
6. 打开CentOS防火墙的端口，以及调整内核参数优化性能。 7. 对于更高并发需求，可以考虑使用docker技术，联系作者获取详细配置。 8. 该配置实现动态多IP代理，支持ADSL多拨，具有代理转发功能，适合特定需求的用户。Linux下针对路由功能配置iptables的方法详解
作为公司上网的路由器需要实现的功能有nat地址转换、dhcp、dns缓存、流量控制、应用程序控制，nat地址转换通过iptables可以直 接实现，dhcp服务需要安装dhcpd，dns缓存功能需要使用bind，流量控制可以使用tc，应用程序控制：例如对qq的封锁可以使用 netfilter-layer7-v2.+-protocols---.tar.gz来实现
1、网络规划
操作系统是centos5.8
2、安装dhcpd
代码如下:
yum install dhcp-3.0.5-.el5
vim /etc/dhcp/dhcpd.conf
ddns-update-style interim;
ignore client-updates;
subnet .0.0.0 netmask ...0 {
option routers .0.0.1;
option subnet-mask ...0;
option domain-name-servers .0.0.1;
range dynamic-bootp .0.0. .0.0.;
default-lease-time ;
max-lease-time ;
}
3、安装bind，实现dns缓存
代码如下:
yum install bind.i bind-libs.i bind-utils.i
vim /etc/named.conf
options {
directory "/var/named";
allow-recursion { .0.0.0/; };
recursion yes;
forward first; #将所有请求都进行转发
forwarders { ...; }; #定义转发服务器地址
};
zone "." IN {
type hint;
file "named.ca";
};
zone "localhost" IN {
type master;
file "named.localhost";
allow-transfer { none; };
};
zone "0.0..in-addr.arpa" IN {
type master;
file "named.loopback";
allow-transfer { none; };
};
创建根域文件，默认有
代码如下:
dig -t NS . /var/named/named.ca
chown :named /var/named/named.ca
创建本地正向解析文件，默认有
代码如下:
vim /var/named/named.localhost
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A .0.0.1
chown :named /var/named/named.localhost
创建本地反向解析文件，默认有
代码如下:
vim /var/named/named.loopback
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A .0.0.1
PTR localhost.
chown :named /var/named/named.loopback
检查主配置文件
代码如下:
named-checkconf
检查根区域配置文件
代码如下:
named-checkzone “.” /var/named/named.ca
检查区域文件
代码如下:
named-checkzone “localhost” /var/named/named.localhost
启动服务
代码如下:
service named start
4、重新编译编译内核和iptables以支持应用层过滤
由于实行防火墙功能的是netfilter内核模块，所以需要重新编译内核，需要下载新的内核源码，并使用netfilter-layer7-v2.作为内核的补丁一起编译到内核中。而控制netfiler的是iptables工具，因此iptables也必须重新编译安装，最后再安装应用程序过滤特征码库-protocols--.tar.gz
1、给内核打补丁，并重新编译内核
2、给iptables源码打补丁，并重新编译iptables
3、安装proto
备份iptables脚本和配置文件
代码如下:
cp /etc/rc.d/init.d/iptables /root/iptables.sysv
cp /etc/sysconfig/iptables-config /root/iptables-config
2.6内核下载地址
/l7-filter/
iptables源码下载地址
/l7-filter/
代码如下:
xz -d linux-2.6...tar.xz
tar -xvf linux-2.6...tar.gz -C /usr/src #新的内核源码，用于重新编译
tar -zxvf netfilter-layer7-v2..tar.gz -C /usr/src #内核补丁和iptables补丁 ，只支持到2.6.
#进入解压目录并创建软连接
pcd /usr/src
ln -sv linux-2.6.. linux
#进入内核目录
pcd /usr/src/linux
#为当前内核打补丁
ppatch -p1 ../netfilter-layer7-v2./kernel-2.6.-2.6.-layer7-2..path
#为了方便编译内核将系统上的内核配置文件复制过来
pcp /boot/config-2.6.-.el5 /usr/src/linux/.config
编译内核
代码如下:
make menuconfig
Networking support - Networking Options - Network packet filtering framework - Core Netfilter Configuration
Netfilter connection tracking support
"lawyer7" match support
"string" match support
"time" match support
"iprange" match support
"connlimit" match support
"state" match support
"conntrack" connection match support
"mac" address match support
"multiport" Multiple port match support
Networking support - Networign options - Network packet filtering framework - IP:Netfiltr Configuration
IPv4 connection tracking support (required for NAT)
Full NAT
MASQUERADE target support
NETMAP target support
REDIRECT target support
在Networking support中选择 Networking options
查找Network packet filtering framework(Netfilter)–Core Netfiler Configrationg–Netfilter connection tracking support(NEW),”layer7″ match support(NEW),”time” match support(NEW),”iprange”
查找IP:Netfilter Configuration–IPv4 connection tracking support,Full NAT(NEW)
代码如下:
make
make modules_install
make install
重启操作系统选择新内核登录
卸载旧的iptables
代码如下:
rpm -e iptables-1.3.5-9.1.el5 iptables-ipv6-1.3.5-9.1.el5 iptstate-1.4-2.el5 --nodeps
安装新的iptables，以支持新的netfiler模块
代码如下:
tar -jsvf iptables-1.4.6.tar.bz2 -C /usr/src
cd /usr/src/netfilter-layer7-v2.
cd iptables-1.4.3forward-for-kernel-2.6.forward
cp * /usr/src/iptables-1.4.6/extensions/
cd /usr/src/iptables-1.4.6/
./configure --prefix=/usr --with-ksource=/usr/src/linux
make
make install
查看安装后的iptables的文件
代码如下:
ls /usr/sbin |grep iptables
ls /usr/libexec/xtables
复制之前备份的配置文件和脚本
代码如下:
cp /root/iptables-config /etc/sysconfig/
cp /root/iptables.sysv /etc/rc.d/init.d/iptables
修改脚本中iptables的路径
代码如下:
vim /etc/rc.d/init.d/iptables
:.,$s@/sbin/$IPTABLES@/usr/sbin/$IPTABLES@g
让iptables服务开机自动启动
代码如下:
chkconfig --add iptables
修改iptables 配置文件
将/etc/sysconfig/iptables-config中的
IPTABLES_MODULES=”ip_conntrack_netbios_ns” 注释掉
安装协议特征码
代码如下:
tar xvf -protocols--.tar.gz
make install
完成后在/etc/l7-protocols会生成文件
支持的协议/etc/l7-protocols/protocols
添加iptables策略，运行内部网络上网，禁止qq和视频
代码如下:
iptables -t nat -A POSTROUTING -s .0.0.0/ -j SNAT --to-soure ..6.
iptables -A FORWARD -m layer7 --l7proto qq -j DROP
iptables -A FORWARD -m layer7 --l7proto httpvideo -j DROP
iptables -A FORWARD -m layer7 --l7proto httpaudio -j DROP
指定8点到点无法上网
复制代码
代码如下:
iptables -A FORWARD -m time --timestart : --timestop : -j DROP
5、使用tc控制带宽
例如公司出口带宽是Mbps，个用户A分配KB的最大下载带宽，给用户B 分配分配的最大下载带宽是KB
A用户ip：.0.0.
B用户ip：.0.0.
代码如下:
#在eth0网卡上创建一个根队列规则，队列规则的算法使用htb，default 2表示指定一个默认类别编号，默认的流量控制策略，如果ip没有在后面的filter中被匹配到就都是有这个策略
tc qdisc add dev eth0 root handle 1:0 htb default 2
#在eth0网卡上定义一个类，prant 1:0中的1对应根队列规则中的handle 1:0，classid 1:2表示当前这个类的标识，用于应用在后面的得到filter中，rate kbsp表示带宽为KB/s，ceil kbps表示最大带宽也为KB/s，prio 2是优先级
tc class add dev eth0 parent 1:0 classid 1:2 htb rate kbps ceil kbps prio 2
tc class add dev eth0 parent 1:0 classid 1:3 htb rate kbps ceil kbps prio 2
#将两个类的默认的fifq队列规则改为sfq
tc qdisc add dev eth0 parent 1:2 handle sfq
tc qdisc add dev eth0 parent 1:3 handle sfq
#在网卡eth0上的1:0节点(对应qdisc中的handle 1:0)添加一个u过滤规则，优先级为1，凡是目标地址是.0.0.的数据包都使用1:2类(对应classid为1:2的类)
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u match ip dst .0.0. flowid 1:2
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u match ip dst .0.0. flowid 1:3
如果还有其他用户例如用户C和D的ip是、，要求的下载带宽也要求那么在加入
代码如下:
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u match ip dst .0.0. flowid 1:3
tc filter add dev eth0 parent 1:0 protocol ip prio 1 u match ip dst .0.0. flowid 1:3
清除eth0上的规则
代码如下:
tc qdisc del dev eth1 root /dev/null
