tcp,udp都是网络传输协议，承载数据包传输的。tcp是可靠传输，有3次握手机制保证数据传输的可靠性。如果有丢包，则重新传数据。像FTP文件传送，远程登录，POP3电子邮件，这些都是基于TCP协议的，他们要保证传输的完整性。udp实时性较强，但可靠性不强，有丢包还继续传输，通常想语音，电话，视频是udp传输，偶尔丢几个包不影响通信。icmp是TCP/IP协议簇的一个子协议。不承载数据，不是用来传输用户数据，而是用来传递控制消息的，即：网络通不通、主机是否可达。ping命令就是基于ICMP的。c

在 CentOS 7 中，引入了一个新的服务，Firewalld，下面一张图，让大家明确的了解 Firewall 与 iptables 之间的关系与区别。安装它，只需yum install firewalld如果需要图形界面的话，则再安装yum install firewall-config一、介绍防火墙守护 firewalld 服务引入了一个信任级别的概念来管理与之相关联的连接与接口。它支持 ipv4 与 ipv6，并支持网桥，采用 firewall-c

问题背景：业务需要，针对业务需要不同地域的机构访问，所以需要在同一台机器上配置不同IP并配置不同网关，实现不用机构可以访问同一台服务器办理业务。系统环境：CentOS Linux7网络环境：服务器是VMware虚拟服务器，手动添加一块新网卡eth1，要求配置如下。eth0：10.0.7.2  　　gw ：10.0.7.254 　　 netmask：255.255.255.0eth1：168.6.101.2  gw ：168.6.101.254  netma

https://www.howtoing.com/libreswan-based-ipsec-vpn-using-preshared-and-rsa-keys/在本教程中，LibreSwan将安装在Ubuntu平台上。 LibreSwan是IPsec协议的开源实现，它基于FreeSwan项目，可以在RedHat的Linux发行版上使用该软件包。 然而，项目的源代码中给出了详细的说明，以便在其他Linux平台上进行编译。 安装过程之后，将配置基于网关的IPsec VPN网关，以保护数据从发送方到接

第一步在阿里云或者腾讯云购买了一个ecs服务器。提前准备以下三点：记住服务器的公网ip在阿里云控制台的安全策略开放端口，建议全部开放，如果不开放，后面用到什么端口，就开放什么端口也行登陆服务器之后，关闭firewall或者防火墙，不关闭的话，也记得开放相应的端口，否则无法连接。上面提到的端口，不是固定的，如果用到什么端口你就配置什么端口，我为了不频繁配置端口，就选择开放全部端口，和关闭防火墙第二步域名需要备案。配置域名解析，给域名配置两条A解析记录a.test.com ->119.119.

在阿里云上用脚本一键搭建好了freepbx13，但是在创建好sip分机之后，打电话没有声音，双方都听不到对方的声音。这个是nat问题。这里有个坑我提醒下大家，就是我们最好不要用台式电脑进行测试通话。有的台式机就是声卡驱动跟sip客户端不兼容还是怎么的，就是通话没有声音，但是你换笔记本测试就有声音了，所以当你在台式机测试发现没有声音的时候，你试试笔记本，看看是不是声卡驱动的问题。接下来讲讲由于nat导致的通话没有声音或者是通话自动挂断的问题。主要步骤：对分机设置nat模式 -----》sip_na

简单来说内网穿透的目的是：让外网能访问你本地的应用，例如在外网打开你本地http://127.0.0.1指向的Web站点。最近公司的花生壳到期了，要续费，发现价格一直在涨，都是5年以上的老用户，旗舰版都没有实现内网完全穿透，打算自己动手替换这个服务，中间走了不少的弯路，这里记录一些文字为大家提供参考。随着开发与运行移动互联网的应用越来越多对打通内外网的需要也更加迫切，如微信开发、IOS与Android开发等。虽然租用VPS、ECS等服务器可以解决很多问题但高性能的外网服务器价格非常贵还有数据安全

　　fail2ban可以监视你的系统日志，然后匹配日志的错误信息（正则式匹配）执行相应的屏蔽动作（一般情况下是防火墙），而且可以发送e-mail通知系统管理员！　　fail2ban运行机制：简单来说其功能就是防止暴力破解。工作的原理是通过分析一定时间内的相关服务日志，将满足动作的相关IP利用iptables加入到dorp（丢弃）列表一定时间。　　fail2ban 官方网址：http://www.fail2ban.org　　文章的主要内容： 1. 安装fail2ban   2.

主要步骤：路由器ip映射----》访问-----》检查问题-------》更改监听端口第一步：路由器ip映射第一步就是这么简单。在你的路由器设置好即可第二步：访问既然我们已经做好了映射，那么我们直接通过公网ip访问下看看。(特别注意的点：不要让已经在内网的电脑通过打开公网ip去访问，这样是没有效果的，你可以看到你可以访问，但是如果你用外网的电脑去访问该固定ip的话你会发现访问不了)这里我们不用直接访问的方式，我们直接用telnet进行测试。[root@teleport ~]#