我们一定听过容器的基础原理，namespace做隔离，Cgroups做限制，rootfs做文件系统，容器本质上是linux的一个进程，那么为什么大多数场景下，容器不直接使用宿主机上的网络，而要是通过network namespace隔离出一组专属的网络空间呢？（容器的基础原理，可参考：https://coolshell.cn/articles/17010.html）
SIM868模块具有GPRS数据传输功能（2G网络)，但是模块是通过AT指令控制的，在树莓派上用AT指令控制会非常不方便，如果可以像wifi一样操作就很方便了。通过ppp拨号上网就可以实现这个功能。
本文以DHCP为例，介绍了network namespace的基本原理，以及他在OpenStack中的应用。 基本概念 1: Linux系统的全局资源 1）user:用户ID和组ID 2）uts:主机名和域名 3）pid:进程ID 4）mount:文件系统挂载点 5）network:网路资源 6）ipc:进程间通信 2:Linux Namespace Linux Namespaces提供了一种隔离系统全局资源的方法, 通过这个方法，每个namespace都了有一份独立的资源。这样,不同的进程在各自的n
由于这个时代对网络的依赖，多条宽带的接入变得很平常，本文讲述某企业申请了两条电信光纤，一条是固定IP的城域网，另一条则是PPPOE拨号的普通宽带，前者用于服务器和硬盘录像机，后者用来办公上网。
要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在 Linux 系统中，设置路由通常是为了解决以下问题：该 Linux 系统在一个局域网中，局域网中有一个网关，能够让机器访问 Internet，那么就需要将这台机器的 IP 地址设置为 Linux 机器的默认路由。
route命令用来显示并设置Linux内核中的网络路由表，route命令设置的路由主要是静态路由。实现两个不同子网之间的通信，需要一台连接两个网络的路由器，或者同事位于两个网络的网关来实现。
编者按：众所周知在Linux系统中PID、IPC、Network等都是全局性的资源，任何的修改和删减都会对整个系统造成影响，这也是为什么KVM之类的虚拟化技术需要模拟一个完整成主机系统的原因。但是，在Linux NameSpace中这些PID、IPC、Network等都不再是全局性的资源，基于NameSpace的虚拟化技术是内核级别的虚拟化，具有敏捷、安全、资源轻消耗等优点。在云计算的信息化建设中，计算资源和存储资源的虚拟化已经做的非常好并且具有丰富的解决方案。但是网络的虚拟化的技术还在逐步成熟的过程中，在
转载：https://www.kancloud.cn/chunyu/php_basic_knowledge/2106519
我的回答基本上是一句废话，因为只要你知道点网络的基础知识，肯定知道这种情况要走三层路由。
大家好，又见面了，我是你们的朋友全栈君。显示现在所有路由 #route root@ubuntu:~# route Kernel IP routing table Destination Gateway Genmask Flags Metric Ref Use Iface 10.147.9.0 * 255.255.255.0 U 1 0 0 eth0 192.168.1.0 * 255.255.255.0 U 2 0 0 wlan0 192.168.122.0 * 255.255.255.0 U 0 0 0 virbr0 link-local * 255.255.0.0 U 1000 0 0 eth0 192.168.0.0 192.168.1.1 255.255.0.0 UG 0 0 0 wlan0 default 10.147.9.1 0.0.0.0 UG 0 0 0 eth0 root@ubuntu:~# 结果是自上而下， 就是说， 哪条在前面， 哪条就有优先， 前面都没有， 就用最后一条default 举例， 添加一条路由(发往192.168.62这个网段的全部要经过网关192.168.1.1) route add -net 192.168.62.0 netmask 255.255.255.0 gw 192.168.1.1 删除一条路由 route del -net 192.168.122.0 netmask 255.255.255.0 删除的时候不用写网关 linux下添加路由的方法： 一：使用 route 命令添加 使用route 命令添加的路由，机器重启或者网卡重启后路由就失效了，方法： //添加到主机的路由 # route add –host 192.168.168.110 dev eth0 # route add –host 192.168.168.119 gw 192.168.168.1 //添加到网络的路由 # route add –net IP netmask MASK eth0 # route add –net IP netmask MASK gw IP # route add –net IP/24 eth1 //添加默认网关 # route add default gw IP //删除路由 # route del –host 192.168.168.110 dev eth0 二：在linux下设置永久路由的方法： 1.在/etc/rc.local里添加 方法： route add -net 192.168.3.0/24 dev eth0 route add -net 192.168.2.0/24 gw 192.168.3.254 2.在/etc/sysconfig/network里添加到末尾 方法：GATEWAY=gw-ip 或者 GATEWAY=gw-dev 3./etc/sysconfig/static-router : any net x.x.x.x/24 gw y.y.y.y
今天，我们讲讲用远程工具来管理我们的Linux，以及一些常用的网络命令。如果没还没学过基本的Linux命令以及网络配置，可以看我前两篇文章哦。
iptables不是一个真正的防火墙，是位于用户空间的一个命令行工具，用户通过iptables这个代理将用户的安全设定执行到对应的“安全框架”-netfilter，netfilter位于内核空间，他才是防火墙的真正安全框架
发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/161124.html原文链接：https://javaforall.cn
2016年08月07日 11:25:58 xingpacer 阅读数：43344更多
————————————————————————————————————————————————
route 命令用来显示并设置 Linux 内核中的网络路由表，route 命令设置的路由主要是静态路由。在 Linux、BSD 和其他类似 Unix 的系统上，route 命令用于查看和更改内核路由表。在不同的系统上，命令语法不同。
# route -n // 显示路由表,哪条在前就用哪条,都没有就用default
保护内部主机和内部网络的安全，通过过滤的方式对网络层的ip地址和端口进行处理，不同的硬件或者软件平台上存在不同的防火墙，例如硬件防火墙ASA, Linux上的软件防火墙iptables,window上的防火墙ISA。
route add -net 172.16.6.0 netmask 255.255.255.0 gw 172.16.2.254 dev eth0
Linux系统的route命令用于显示和操作IP路由表（show / manipulate the IP routing table）。要实现两个不同的子网之间的通信，需要一台连接两个网络的路由器，或者同时位于两个网络的网关来实现。在Linux系统中，设置路由通常是为了解决以下问题：该Linux系统在一个局域网中，局域网中有一个网关，能够让机器访问Internet，那么就需要将这台机器的IP地址设置为Linux机器的默认路由。要注意的是，直接在命令行下执行route命令来添加路由，不会永久保存，当网卡重启或者机器重启之后，该路由就失效了；可以在/etc/rc.local中添加route命令来保证该路由设置永久有效。
Linux上分为3种路由： 主机路由：直接指明到某台具体的主机怎么走，主机路由也就是所谓的静态路由 网络路由：指明某类网络怎么走 默认路由：不走主机路由的和网络路由的就走默认路由。操作系统上设置的默认路由一般也称为网关。
很多朋友可能会问到，关不同网段的两个电脑如何实现互相访问？这个问题通常在企业办公中会遇到，我们经常会遇到企业随着员工或部门的增多，增加了一个路由器，分了两个网段，A子网和B子网处于不同网段，当网络中存在多个路由器时，要求不同路由器下属的子网可以互相通讯，同时又可以通过宽带路由器上网，这如何实现？今天小编教大家通过路由器的设置操作，来实现以上三种案例情况。
在日常运维作业中，经常会碰到路由表的操作。下面就linux运维中的路由操作做一梳理： ------------------------------------------------------------------------------ 先说一些关于路由的基础知识： 1）路由概念 路由： 跨越从源主机到目标主机的一个互联网络来转发数据包的过程 路由器：能够将数据包转发到正确的目的地，并在转发过程中选择最佳路径的设备 路由表：在路由器中维护的路由条目，路由器根据路由表做路径选择 直连路由：当在路由器
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。以下对iptables的规则使用做了总结性梳理： iptables首先需要了解的： 1）规则概念 规则（rules）其实就是网络管理员预定义的条件，规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储
很多朋友问到，不同网段的两个电脑如何实现互访？这个通常在企业办公中会遇到，我们今天来看下。
本章将介绍路由的通信原理，主旨是让大家理解路由的过程，而实验是次要的。在实际生产环境中，都使用的是企业级路由器，不会使用windows或Linux主机做路由用，所以读者应该把握好学习重点，更多的去思考通信原理。
iptables是组成Linux平台下的包过滤防火墙，与大多数的Linux软件一样，这个包过滤防火墙是免费的，它可以代替昂贵的商业防火墙解决方案，完成封包过滤、封包重定向和网络地址转换(NAT)等功能。在日常Linux运维工作中，经常会设置iptables防火墙规则，用来加固服务安全。以下对iptables的规则使用做了总结性梳理：
很久以前，我们只需要在 Linux 终端中输入 route -n（后来演变出了 ip route，也就是 iproute2 提供的命令），就可以知晓系统中所有数据包的走向，但是，大人，时代变了！
在多年的IT运维生涯中，端口映射是每次调试路由器和防火墙都必备的配置，算是比较简单的工作内容了。
Linux下用于配置或者查看IP地址、路由表的命令有很多，本文打算将其都罗列出来，后面想到其它的命令再一一补充。
Service Discovery指自动发现设备或在网络中的服务，例如蓝牙设备搜索，DNS服务发现，微服务注册发现等
在Linux下网卡接口逻辑名被称为eth0,eth1,eth2,.....,ethN，所有网卡接口的配置文件都存储在/etc/sysconfig/network-scripts/下，文件名是以ifcfg-eth0,ifcfg-eth1,ifcfg-eth2,....,ifcfg-ethN形式来命名的。一个网卡接口对应一个配置文件。如果我们要给某个网卡接口配置两个IP地址，我们该怎么办呢？
有这么一个需求：需要远程访问内网的nas。然后现成的解决方案有蒲公英这个方案，但是个人版的话限了只能3个设备，因此找了半天，最后选择了功能类似的zerotier.
描述：iptables是常见于linux系统下的应用层防火墙也就是我们所说的软防火墙,从逻辑上隔离开来有效的避免了恶意攻击,还能进行访问过滤;所以使用防火墙正是强有力的防护措施之一。
netfilter/iptables（简称 iptables）组成 Linux 平台下的包过滤防火墙
在Centos7版本之后，防火墙应用已经由从前的iptables转变为firewall这款应用了。但是，当今绝大多数的Linux版本（特别是企业中）还是使用的6.x以下的Centos版本，所以对iptables的了解还是很有必要的。此外，需要说明的是iptables自身并不具备防火墙的功能，它需要通过内核netfilter（网络过滤器）来实现，与firewalld一样，他们的作用都是用于维护规则，而真正使用规则干活的是内核的netfilter，只不过firewalld和iptables的结构以及使用方法不一样，他们都只是一个外壳应用罢了。打个比方，就好像有一本书，同样的内容，一种是纸质的，另一种是电子的，我们翻阅它的方式不同，给它做笔记的方式不同，但是内容（内核）一样。
基于策略的路由比传统路由在功能上更强大，使用更灵活，它使网络管理员不仅能够根据目的地址而且能够根据报文大小、应用或IP源地址等属性来选择转发路径。
a.如何用命令行方式给linux机器添加一个默认网关，假设网关地址为10.0.0.254？
网络层协议：ip协议---路由，icmp协议---ping，arp协议---地址转换（mac<--->ip）
只是觉得写的很好分享到腾讯云，推荐腾讯云服务器，除学生机外非常便宜的活动 腾讯云活动
ATT&CK视角下的红蓝对抗：四. 内网穿透之通过Earthworm(EW)进行隧道穿透
文章更新: 20161207 初次成文 20170418 针对新版镜像提供新的解决方案 问题提出: 从这篇文章开始小苏会陆陆续续更新一些折腾树莓派的文章，因为小苏手中的树莓派是"3代B型"，并且基于官方系统，所以这些文章都是基于树莓派3和官方系统的。 从一代开始。树莓派已经发行了多个版本，并且随着硬件和软件的更新，互联网上的诸多资料已经不适用与最新版的"树莓派3代B型"和最新版的树莓派系统。所以当我们在互联网上寻找资料时，往往会遇到"资料找到了，但并不适用"的尴尬情况。 所以这也正是
最大的难点在于内核驱动的编写，在此之前我也没有做过Linux内核模块的代码编写，所以刚开始做起来非常吃力，这要求代码编写者有非常好的C语言基础，能非常熟练地应用C语言的结构体、指针、函数指针及内存动态申请和释放等。 最困难的一点就是Bug的排查太过于困难了。每次编译运行的时候都提心吊胆，害怕跑起来哪里出错了，一旦出错，比如解引用了空指针或者没有及时释放分配的内存导致内存泄漏，动辄就会导致内核程序崩溃，只能重新启动虚拟机（重启虚拟机太浪费时间了），因为是内核程序，所以内核崩溃故障的定位和排查也不容易（到现在这个程序其实还不太稳定）。
因为有客户的服务器有4个网卡，他要实现4个网卡分别对应联通专线，电信专线，移动专线，内网通讯同时生效，但是Linux系统默认网卡配置IP只会默认生效一个默认网关，多网关同时生效的话就需要写路由策略才可以同时生效，下面就这个情况写一篇教程，非常简单
ps -A -o stat,ppid,pid,cmd | grep -e '^[Zz]' | awk '{print $2}' | xargs kill -9
MPLS技术的全称是多协议标签交换技术，是在 Cisco公司所提出来的TagSwitching 技术基础上发展起来的，属于第三层交换技术，它引入了基于标签的机制，把选路和转发分开，由标签来规定一个分组通过网络的路径， 数据传输通过标签交换路径(LSP)完成。
0x00 概述 对一个沙箱环境而言，其中最重要的一点就是网络的隔离，OpenStack网络支持Flat、VLAN、VXLAN等模式，配合路由器和防火墙可轻松虚拟一个简单的企业网络。 0x01 网络环境 1.1 网络拓朴 不同网络区域首先得进行网络划分，主要包含三个区域： 外网服务器区：为互联网提供服务，能访问互联网、内外服务器区，不能访问工作区域； 内网服务器区：为外网服务器、工作区提供服务，不能访问互联网、外网服务器区、工作区； 工作区：办公区域，各个部门间网络互通，可访问互联网、内网服务器区、外网服务
删掉多余的策略，因为是三个接口负载均衡，所以我们只创建了一个名为balanced的成员。添加三个接口，然后保存即可。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
