1回答
nginx服务器安装了toa模块，抓包可以看到syn包的option里面有真实ip，但是日志里面没有。
"-" "119.188.199.203"curl/7.81.0 - - [09/Feb/2022:22:08:12 +0800] "HEAD /1.jpg HTTP/1.1" 200 0 "-"
"-" "119.188.199.206"curl/7.81.0 - - [09/Feb/2022:22:08:24 +0800] "HEAD /1.jpg HTTP/1.1" 200
浏览 280提问于2022-02-09
我想收集有关TCP数据包在传入流量上有多大的统计数据。
该框是Windows2008Windows R2。
我想优化NIC设置的特殊形状的交通我有。
你还有什么建议要抓的吗？
浏览 0提问于2012-06-08得票数 -1
回答已采纳
今天，我醒来时有一种我想要抓的痒: Linux区域到底是由什么组成的？当然，我不仅是在寻找答案而没有搜索过。据我理解，Linux分区由以下组件组成：
Linux Kernel
GNU tools and libraries
Package Management
Documentation
Windows System
Windows Manager
Desktop Environment
我遗漏了什么吗？
浏览 0提问于2020-03-18得票数 3
回答已采纳
1回答
Linux有有状态的用户空间防火墙吗？我正在寻找一个防火墙，它不依赖Linux内核中的任何东西(比如iptables/netfilter)，并且可以处理原始数据包。
浏览 0提问于2015-02-09得票数 0
3回答
WiFi数据包嗅探
、、、
我正在尝试找出大疆Osmo Action相机和安卓供应商应用程序(https://play.google.com/store/apps/details?id=dji.mimo)之间通信的细节。摄像头通过WiFi (安卓手机上禁用蓝牙)与应用程序进行通信，但所有的数据包扫描器都捕捉不到数据包(例如，这个：https://play.google.com/store/apps/details?id=app.greyshirts.sslcapture)。我可以在其他设备和应用程序之间使用相同的嗅探器应用程序捕获数据包。 为什么这个摄像头和app没有抓包？即使数据是加密的，并且不能使用VPN/证书技巧
浏览 41提问于2019-05-23得票数 0
1回答
我有ubuntu服务器14.04，有两个网卡(局域网和广域网)。
我做了广域网卡的化装。我可以从路由器的局域网内的主机访问互联网。
我点击8.8.8.8，尝试浏览Youtube上的几个视频。我看到平次的响应增加到1300毫秒。如果我在Mikrotik路由器上做同样的事情，时间是最多到600毫秒的。
我想知道如何在Linux系统上改进这些超时。我添加了任何配置？，这样看来linux的效率较低？
浏览 0提问于2015-02-06得票数 1
在Linux中，我必须在运行时计算发送和接收的PING数据包。现在，在Linux中，即使使用verbose，如果没有收到数据包，也不会打印任何内容。打印仅用于成功回复，目的主机无法访问。
如何在终端运行时查看发送和接收的数据包？有什么方法可以做到这一点吗？
浏览 2提问于2013-04-05得票数 0
我有一个实现，它使用ioctl(FIONREAD)来确定Linux中Raw套接字接收缓冲区中挂起的八位字节的数量，然后对其调用recv。
我在某处读到Linux中原始套接字的ioctl接口实际上并不返回实际挂起的八位字节。这是正确的吗？
我之所以问这个问题，是因为我在高负载的情况下时不时地会丢失一些消息，到目前为止还不能确定在哪里。它们是计算原始套接字中挂起的八位字节数量的更好方法。
浏览 7提问于2009-04-30得票数 0
回答已采纳
1回答
我正在用C#编写一个Kinect WPF应用程序来向aLinux C++应用程序发送手势命令。
我的问题是，当Linux应用程序的帧率低于Kinect的帧率(25fps)时，它开始注册命令的速度非常慢。轮换将在信息发送后5秒左右发生。从这一点上，我感觉就像是它清空了一些数据包队列，因为它们被备份得非常慢。
由于在Linux端渲染的模型复杂度增加，帧速率下降。
在每个渲染帧中，我通过select()和recvfrom()检查是否在大约1ms内接收到任何数据包，然后对其进行解析。然后更新世界的场景图。在Kinect端，当手势数据被识别时，以稳定的25fps运行是发送手势数据的数据包。
为什么Lin
浏览 5提问于2011-08-11得票数 1
回答已采纳
我使用的是Linux2.6.32.28版本，我只是想知道:因为在使用netif_rx(skb)时每个CPU有一个队列，并且如果PCI-interrupt将使用CPU的两个核心来处理(现在它只使用一个，另一个好问题是为什么)，为什么内核不会打乱接收到的包的顺序？我是不是遗漏了什么？
浏览 2提问于2012-10-25得票数 0
回答已采纳
1回答
我目前在我的linux机器上运行TCP CUBIC。我想知道Linux上是否有更优化的TCP版本可供主机通过弱WiFi链路访问网络？
浏览 3提问于2012-11-08得票数 0
回答已采纳
2回答
我对linux内核中的多播有一个疑问。当组播数据到达时，linux内核检查MFC，如果没有找到匹配的条目，则内核向用户空间提供控制消息、缓存未命中和报头。我的问题是数据包会发生什么？假设我可能故意不想将条目保存在MFC中，但是我可能有一些其他的表，它已经获得了转发信息，并且我想使用那个表，那么怎么办呢？
问候你，巴文。
浏览 3提问于2009-09-21得票数 0
3回答
我想把skb推到Linux网络栈的prerouting点。有没有办法做到这一点？我使用了dev_queue_xmit()和netif_rx()函数，但我认为它们不能在Linux网络堆栈的prerouting点上推送skb。
浏览 2提问于2014-01-13得票数 8
2回答
我正尝试在同一台机器上使用自己的自定义协议ID通过PF_SOCKET发送和接收SOCK_RAW类型的数据包。这是我的发送者和接收者示例代码-
sender.c
#include<sys/socket.h>
#include<linux/if_packet.h>
#include<linux/if_ether.h>
#include<linux/if_arp.h>
#include<stdio.h>
#include<stdlib.h>
#include<string.h>
#define CUSTOM_PRO
浏览 35提问于2015-11-03得票数 18
回答已采纳
我一直在网上搜索，看看如何使用C/C++编程在linux中利用两个独立的以太网端口(比如eth0和eth1)。
我知道如何使用socket()和inet_pton，但这似乎只适用于单个以太网端口。
第一个以太网端口自动映射到192.168.0.100，第二个端口映射到192.168.0.101
浏览 3提问于2013-06-08得票数 0
回答已采纳
我有专有的应用程序向网络发送多播数据包。它在装有NIC MTU 1500的linux上运行。
然后，我编写了一个简单的java程序，使用MulticastSocket类接收消息。我发现它的DatagramPacket大小约为7900。接收器程序在装有NIC MTU 1500的linux上运行。
我用C语言重写了程序，并使用recvfrom()调用，但结果是相同的。
我不明白为什么？数据包大小是否受NIC MTU限制？或者它可以被程序覆盖？
浏览 3提问于2009-06-04得票数 1
回答已采纳
有任何方法可以消除发送到我的linux机器的udp数据包吗？我感觉到一些udp数据包掉落到我的机器上。
linux中是否存在限制conf的默认udp速率？我在/proc/sys/net/ipv4/icmp_ratelimit中见过icmp利率限制。
浏览 0提问于2014-05-23得票数 3
回答已采纳
1回答
我想要创建一个IP隧道。为此，我在客户机上在C#中创建了一个原始套接字，并将其绑定到端口4999：
Socket mysock = new Socket(AddressFamily.InterNetwork, SocketType.Raw, ProtocolType.IP);
mysock.Bind(new IPEndPoint(IPAddress.Loopback, 4999));
mysock.Connect(new IPEndPoint(IPAddress.Loopback, 4999));
现在我只需调用mysock.Receive(byte[])，就可以得到所有的IP数据包，包括IP
浏览 7提问于2013-09-26得票数 0
我正在尝试将tcp包重定向到我的代理，但在此过程中我丢失了原始ip目的地。正因为如此，我的代理不能启动到原始目的地的连接。我的设置如下所示：
我有一个普通的tls linux服务器，我称之为C。
我的linux pc上有一个名为B的中间人代理。
A是一个android模拟器，其中启动了到C的tls连接。A不使用http或https。它只是通过tls发送随机数据。
我希望A连接到B，B连接到C。
在android模拟器中，我设置了一个iptables规则，将tcp包重定向到我的代理服务器，它就可以工作了。唯一的问题是我的代理不知道原始目的地的目的地ip。我需要以某种方式向包中添加一个头吗?或者我
浏览 0提问于2018-04-12得票数 0
可能重复: UDP洪水攻击(linux服务器)
如何检测linux服务器上的UPD洪水，或检查是否有udp洪水攻击？
我想知道发生了什么，什么时候发生的。
浏览 0提问于2011-05-13得票数 0
3回答
Kernel IP routing table
Destination Gateway Genmask Flags Metric Ref Use Iface
192.168.1.24 0.0.0.0 255.255.255.252 U 0 0 0 eth0
192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1
192.168.25.0 0.0.0.0 255.255.255.
浏览 0提问于2020-05-26得票数 -1
回答已采纳
Kali Linux中的工具通常通过注入数据包来破解Wi密码。是否有只通过捕获流量才能破解或获取密码的工具？
浏览 0提问于2015-07-19得票数 0
3回答
我有一个Linux3.5Linux应用程序，它向运行SLES10的.NET机器发送2000-6000字节的数据包。这两台机器在同一个子网上。
大约90%的情况下，一切都很正常。linux机器处理我的请求并在5-15ms内响应。但是大约10%的时间，会有大约200ms-800ms的延迟。
查看linux机器上的日志，似乎延迟在我这一端。也就是说，如果我调用socket.Send(...)在1:15:00.000返回，我在1:15:00.210得到响应，linux机器上的日志显示它在1:15:00.200收到请求，然后在10毫秒内处理它。(我在机器上使用System.Diagnostics.Sto
浏览 5提问于2009-10-27得票数 0
回答已采纳
在Linux (Ubuntu 12.04)和Windows 7上调用此代码会得到截然不同的结果：
DatagramSocket socket = new DatagramSocket(4445);
socket.setReceiveBufferSize(Integer.MAX_VALUE);
System.out.println("SO_RX_BUFFER SET TO:"+socket.getReceiveBufferSize());
Linux会得到: SO_RX_BUFFER设置为:131071
在Windows上你会看到: SO_RX_BUFFER设置为:2147483
浏览 1提问于2012-10-20得票数 0
回答已采纳
我是linux和nmap的新手，我正在尝试对我的本地网络进行扫描。使用nmap，我发现我的网络上有4台主机(10.0.2.2，10.0.2.3，10.0.2.4，10.0.2.15)。我正在使用VirtualBox，并使用本地Windows 7计算机运行Kali。默认情况下，Kali Linux中的网络选项设置为NAT。使用ifconfig，我发现我的Kali Linux是10.0.2.15。我试着用
nmap -A -F [IP ADDRESS]
其中"IP地址“包括上述其他3个ip地址。但是，它们都引用同一台计算机，这是我运行VirtualBox的本地Windows 7计算机。对于
浏览 0提问于2014-02-02得票数 6
1回答
为自己的简单VPN封装数据包
、、、、
我想在Linux上用C完成自己非常简单的VPN实现。为此，我将捕获IP数据包，修改它们并发送。修改包括加密、身份验证和IPSec中的其他内容。我的问题是，我应该以某种方式处理数据包的大小，还是会自动处理？我知道它的最大尺寸是65535 - 20 (头部)，但根据MTU，它是较小的。我认为这是因为NAT的加密有效载荷“封装到UDP中”要比IP数据包的“正常有效载荷”要大得多。
浏览 4提问于2015-08-05得票数 0
回答已采纳
我需要获得某些数据包(即LDAP)在linux环境中到达接口的速率。
我正在考虑使用tcpdump来过滤想要的数据包，然后监视rx数据包的显示速度。也许是通过监视写入/S到tcpdump输出文件的速率？
或者更好的iptable，在这里，我将按照一定的规则匹配数据包，然后以某种方式获得与此规则匹配的数据包的分组率。
知道该怎么做吗？
谢谢!
浏览 0提问于2013-04-19得票数 0
1回答
我跟随以下链接将Linux服务器配置为路由器。
我想知道Linux服务器是否会表现为实际的路由器，例如，假设它收到一个MTU大小大于下一跳的数据包，它会丢弃该数据包吗？
浏览 0提问于2017-03-31得票数 2
4回答
我知道如何使用像eth1.10这样的vconfig在linux中创建一个标记接口，这使得它能够接收和发送标记的数据包。是否有可能为vlan 10创建一个接收和发送无标记数据包的接口？
浏览 0提问于2015-07-13得票数 7
我在网络运营商的GGSN和我们的数据中心之间有一个Linux隧道。IPSec对所有流量都很好，但是来自我们这边的IP数据包被标记为0x3 (CE，拥塞体验)将不会加密并转发到隧道。
隧道是在没有ECN支持的情况下安装的，但据我所知，这不应该导致丢包。
Linux是2.6.18-6-Xen- SMP 64 #1 SMP Fri Dec 12 :02:03 UTC 2008 x86_64 GNU/Linux (相当旧，但xen基础设施不允许更新内核)
键控守护进程是浣熊0.7.3
有什么建议可以解决这个问题吗？
浏览 0提问于2012-02-01得票数 0
我有一个相对简单的，服务器到多个客户端的设置。服务器正在使用多播发送数据报，并且(可能会有许多)客户端接收它们。
Linux (RHEL)客户端正在接收/读取这些数据报的大约3-4 Mbps流，使用：
QByteArray datagram;
while (udpSocketReceiver->hasPendingDatagrams())
{
datagram.resize(udpSocketReceiver->pendingDatagramSize());
udpSocketReceiver->readDatagram
浏览 0提问于2018-05-17得票数 0
4回答
客户端具有一个打开危险的Server 2005实例。VB.NET 1.1从另一台服务器连接到它，没有问题。打开对子网开放的端口1433的Windows防火墙似乎是一种快速的临时解决方案。
看起来不错，但一小时后就开始减速了.好像它正在从它的池中失去连接。最终，应用程序或其他工具不可能有任何连接。
Server是否需要打开其他端口？
Linux的家伙在抓他的头。
浏览 0提问于2009-06-12得票数 1
回答已采纳
我想将数据添加到FreeDB CD数据库中。因此，我有一个CD的标题，等等，仍然不能在FreeDB上使用。我可以使用什么工具来编写标题并将其发布到FreeDB？
有一个常见问题声明要控制Linux。但是抓地力在Ubuntu软件包中不再可用。也有这些其他应用程序：但是在Ubuntu包中可以找到它们，或者它们是非常重的加权工具，比如Jack，我不想仅仅为了这个简单的任务而安装它们。
此外，常见问题和清单看起来非常过时，所以可能有更好的解决方案，是找不到的？
浏览 0提问于2017-10-13得票数 1
我正在捕获我的系统(Linux)中的所有传入/传出数据包。我是用ulogd工具来做的。所有的数据包都通过IP表规则传输，并进行日志记录。我的理解是，记录器需要一些时间来记录数据包，并且它成为网络延迟的一部分。这是正确的吗？(我用ulogd数据包捕获/不捕获ulogd数据包对本地主机进行了基本ping测试，并测量了rtt min/avg/max/mdev。我看到了.006 ms在测试(带有ulogd)和测试(没有ulogd)之间的区别。
基于流的日志记录一般会避免这种网络延迟吗？(不限于ulogd工具)
浏览 0提问于2012-07-24得票数 1
回答已采纳
1回答
我正在一台新的笔记本电脑上运行一个相对较新的Ubuntu18.04安装。我使用了几个用Java编写的应用程序--特别是Aqua和JetBrains数据抓地力。
重新启动后，我可以完全一次运行这些应用程序中的一个，而不会出现问题。因此，例如，重新启动后，我可以运行数据抓地力，它将完美地工作。此时，几个操作中的一个可以触发更改：
我保持数据抓地力运行，并启动实例
我关闭数据抓取，并启动的实例
我关闭数据抓取，并运行一个新的数据抓取实例。
在任何一种情况下，我的结果似乎是一只卡住了的老鼠。有时，它似乎被卡住了(所以移动鼠标会拖拽对象，或者选择文本)，或者被卡在上面(在任何Java窗口中，我都无法单击
浏览 0提问于2018-07-24得票数 1
iptables。我已经阅读了Iptable的手册，并且了解了一些基本的概念，例如链、表、钩、规则和目标。在Linux生态系统中，iptables是一个广泛使用的防火墙工具，它与内核的netfilter包过滤框架进行接口。
route table。在Linux中，还有另一个表route table。
我试图找出他们之间的关系，并把他们放在一个大的画面。
这里有一个很好的图表来显示iptables的流，有两个route阶段。在哪一步，内核会利用“路由表”吗？
📷
参考
数字海洋:深入研究Iptables和Netfilter体系结构
我读过"StackOverflow: iptable和路
浏览 0提问于2022-04-04得票数 1
回答已采纳
1回答
我正致力于用Ubuntu从本地Linux实现VPN隧道IPSec GRE。
我发现了一个非常有用的文章，与IPSec-GRE隧道背后的NAT，由思科路由器。我已经成功地测试并实现了一个与本文相一致的模拟，其中技巧是基于GRE的Loopback接口的。https://blog.dest-unreach.be/2008/07/11/terminating-an-ipsec-gre-tunnel-behind-nat
尽管如此，我仍然无法在我的Linux机器上做同样的事情。
请您看一看这篇文章，让我知道您是否认为我可以将其翻译/改编成Linux，您对这种解决方案有何感想？
谢谢你的帮助
初级
浏览 0提问于2017-06-09得票数 0
我使用以下命令将Linux盒配置为开关模式：
ip link add name switch type bridge
ifconfig switch 192.168.1.2
ip link set switch up
ip link set swp0 master switch && ip link set swp0 up
ip link set swp1 master switch && ip link set swp1 up
ip link set swp2 master switch && ip link set swp2 up
ip li
浏览 0提问于2021-08-27得票数 0
1回答
为什么来自同一主机的多个连接比来自不同主机的多个连接具有更高的吞吐量？
我怀疑是与内核相关的东西(Linux)，但确认会有很大帮助。
更多细节我有一个接收器进程，让我们称它为R。它接受传入的连接，并使用select()接收数据。
我有3个发送者进程S1，S2，S3。它们连接到R并以固定速率发送数据，即每秒200Mbit。
如果S1、S2和S3在同一台机器上，比起把它们放在不同的机器上，我会得到更好的结果。(在这两种情况下，r都在其他机器上)
示例: host0、S1、S2上的R、host2上的S3，R以600Mbit/s的速度接收
R在host0上，S1在host1上，S2在host2上，S3
浏览 0提问于2009-10-07得票数 0
回答已采纳
需要帮助了解使用http代理时TCP级别上发生的情况。
当客户想通过代理打开网站时，客户端和代理之间首先建立连接。然后，代理只以两种方式在客户端和目标服务器之间传输通信量。在HTTP级别上，服务器可以看到客户端发送的完全相同的数据(例如，对于HTTPS连接)。
问题是:对于较低的TCP级别，这是真的吗？服务器是否接收从客户端发送的完全相同的TCP数据包，或者代理服务器可以在传递到目标服务器之前重新生成它们？另一种质疑此问题的方法是:如果客户端是配置了TTL=128的Windows机器，TCP size=65535和代理服务器是具有TTL=64和window size=5840的Linux服务器
浏览 0提问于2019-07-03得票数 2
回答已采纳
1回答
我在安装在Macbook Air上的Arch Linux上。WiFi运行得很好。但是每当我开始在Wireshark上的WiFi卡上捕捉网络时，它就会突然停止工作。点击谷歌回答“名称或服务不知道”，甚至当我重新连接到WiFi使用网络管理器，它只是不工作。只有当我停止Wireshark并重新连接到WiFi时，它才能工作。这是正常还是出了什么问题？
浏览 0提问于2022-04-14得票数 0
回答已采纳
如果没有阻塞通信量，traceroute通常以目标IP作为最后一跳结束。(本例为10.1.1.10)
正常的traceroute会是这样的。
user@linux:~$ traceroute 10.1.1.10
traceroute to 10.1.1.10 (10.1.1.10), 30 hops max, 60 byte packets
1 10.2.8.2 (10.2.8.2) 0.572 ms 0.692 ms 0.837 ms
2 10.1.9.50 (10.1.9.50) 202.638 ms 10.1.9.78 (10.1.9.78) 202.547 ms 10
浏览 0提问于2018-09-04得票数 3
1回答
我已经在linux服务器上安装了OpenVPN，我想知道如何从用户那里看到http/流量日志。我希望看到这样的情况:用户A在2022-02-02:10:10:10访问了google.com -如果有方法查看数据包？
是否可以使用OpenVPN查看这些日志？
我试着在下面找原木，但没有运气：
/var/log/syslog
/var/log/openvpn.log
/var/log/消息
谢谢
浏览 0提问于2022-06-11得票数 0
我在linux上的Bcast:192.168.1.255接口的wlan0上广播UDP数据包。它运行良好，我正在接收一个在另一台机器上编写的UDP客户端。我了解到，我不能发送一个UDP数据包比MTU的大小声明在那个特定的接口。
广播接口的MTU大小状态为1500。因此，测试表明我不能发送大于1500个字节的UDP？我可以发送更小的UDP数据包，这是我确认的工作。
问题
linux中是否有一种方法可以增加linux上Bcast接口的MTU大小？如果可能的话，有什么缺点呢？
浏览 0提问于2019-12-18得票数 0
回答已采纳
大家好，
非常新的Erlang，来自C/C++/Java。我一直在玩代码，我自己已经缩小到一个点，一秒钟的指导可能会节省我半天的时间。所以我有一个小的远程登录客户端，我打算连接到一个自由切换的esl端口，并让我像在fs_cli中那样向该端口发出命令。(我想主要的事情是…我正在尝试与一个我应该能够通过telnet进行通信的端口通信)。当Linux telnet工作正常时，erlang应用程序会失败。我相信这个问题是简单而微妙的；感谢您的帮助！
因此，下面是使用Linux telnet进行会话的方式：
$>telnet localhost 8021
Trying localhost...
浏览 0提问于2012-07-12得票数 1
回答已采纳
我有个问题要问低级网络/Linux专家，
我必须在我的大学为一个安全项目建立两个工具。第一个工具是ARP Poisonning攻击者，它将毒害来自远程主机的ARP缓存，以便检索他发送给另一个主机的数据。我使用原始套接字用C编写了这个工具，它工作得很好，我能够拦截从主机A传输到主机B和从主机B传输回主机A的数据。
问题出现在编写第二个工具时，它是一个嗅探器，其目的是读取/编辑/丢弃来自主机A或主机B的数据包。我设想了一个系统，当我发现来自其中一个主机的数据包时，我的程序会问我是想让这个数据包通过，还是想修改它，或者只是想丢弃它。我在linux中激活了IP转发
sysctl -w net.ipv4
浏览 5提问于2012-03-17得票数 7
回答已采纳
1回答
是否存在监视从SLA路由器到EndClient(Linux )的延迟和抖动。
我尝试过在UDP Jitter中使用IP，但是它没有起作用。
图
SLA-Router -------> Linux Server
请给我举个例子。
谢谢。
浏览 0提问于2018-01-10得票数 0
2回答
在C/C++?中实现非实时Linux应用程序的实时间隔是可能的。
我在写ADC模拟器。这是一个生成特定频率的包的应用程序。重要的是包的产生频率尽可能接近于ADC的采样率。为什么我不想使用sleep()和usleep()来设置包生成时间间隔。
谢谢。
浏览 3提问于2011-06-24得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
