一、环境服务器IP地址：192.168.1.2Linux操作系统IP地址：192.168.1.3（eth0）；192.168.10.20（eth1）客户端IP地址：192.168.10.30拓扑图如下：二、配置1、开启防火墙数据转发功能配置文件：/proc/sys/net/ipv4/ip_forward该配置文件中默认值为0，将值改为1注：0表示此功能能..
分类：
系统相关 时间：
2016-11-04 17:50:02
阅读次数：
284
准备搭建网关的服务器环境介绍： OS：Centos7.1 网络：一块网卡，能够上网（能够连接到更外层网络），IP为192.168.7.54 内存、CPU随意 以下命令的作用依次是： 开启ip_forward功能； 将ip_ forward功能加入系统参数，以备重启之后仍然起作用； 转发192.168 ...
分类：
其他好文 时间：
2016-11-02 09:57:11
阅读次数：
285
这种方法无需重启: [root@ha02 ~]# sysctl -p /etc/sysctl.confnet.ipv4.ip_forward = 0net.ipv4.conf.default.rp_filter = 1net.ipv4.conf.default.accept_source_route ...
分类：
其他好文 时间：
2016-10-31 18:48:45
阅读次数：
212
iptables/netfilter网络防火墙： 打开本机的核心转发功能：echo1>/proc/sys/net/ipv4/ip_forward 网关上有两个网卡，一个内网网卡，一个内网网卡， 内网网卡ip：192.168.254.135；外网网卡ip:10.1.68.15 内网主机ip：192.168.254.136；网关：192.168.254.135。外网主机ip..
分类：
其他好文 时间：
2016-10-24 03:11:33
阅读次数：
488
充分发挥nginx的性能，对系统参数做一些调整：net.ipv4.ip_forward=0net.ipv4.conf.default.rp_filter=1net.ipv4.conf.accept_source_route=0kernel.sysrq=0kernel.core_user_pid=1net.ipv4.tcp_syncookies=1kernel.msgmnb=65536kernel.msgmax=65536kernel.shmmax=68719476736k..
分类：
其他好文 时间：
2016-10-21 16:54:38
阅读次数：
136
cat/proc/sys/net/ipv4/ip_forward
0出于安全考虑，Linux系统默认是禁止数据包转发的。所谓转发即当主机拥有多于一块的网卡时，其中一块收到数据包，根据数据包的目的ip地址将包发往本机另一网卡，该网卡根据路由表继续发送数据包。配置Linux系统的ip转发功能，首先保证硬件连..
分类：
Web程序 时间：
2016-10-17 16:36:33
阅读次数：
185
arpspoof-ieth0-t172.28.15.254受害人ipecho1>/proc/sys/net/ipv4/ip_forward转发对方的数据包并截获数据包使用命令driftnet就可以接受你欺骗的主机所浏览的图片内容arp原理：某机器A要向主机B发送报文，会查询本地的ARP缓存表，找到B的IP地址对应的MAC地址后，就会进行数据..
分类：
其他好文 时间：
2016-10-08 02:42:31
阅读次数：
131
实验目的了解常用黑客技术arp欺骗，并学习如何防范arp欺骗。实验步骤1、进入kali-linux的虚拟机设置好本地的ip及网关，然后进入命令界面。使用如下命令arpspoof-ieth0-t你想欺骗的主机ip本地网关２、设置是否转发你所欺骗的电脑的请求echo1>/proc/sys/net/ipv4/ip_forward设..
分类：
其他好文 时间：
2016-09-21 23:43:02
阅读次数：
383
arpspoof-ieth0-t172.28.15.254172.28.15.2echo1>/proc/sys/net/ipv4/ip_forward转发对方的数据包并截获数据包ARP断网目标的IP流量经过我的网卡进行IP流量转发：echo1>/proc/sys/net/ipv4/ip_forward欺骗echo0>/proc/sys/net/ipv4/ip_forward断网该语句不会有回显drif..
分类：
其他好文 时间：
2016-09-21 23:38:13
阅读次数：
192
使用Centos7.2的firewall实现NAT功能两条命令即可实现echo"net.ipv4.ip_forward=1">>/etc/sysctl.d/ip_forward.conf##配置路由转发firewall-cmd--permanent--add-masquerade##配置伪装（NAT）系统安装使用最小安装即可，虚拟机仅1.5G大小，很方便的实现跨网络访问互联网..
分类：
其他好文 时间：
2016-09-14 23:33:37
阅读次数：
606
