LINUX路由和QOS限速(转）
http://linux.chinaunix.net/bbs/archiver/?tid-1137337.html
关注和试用LINUX很长时间了，但较少实际用起来，刚好单位需一个路由器，有闲置老机，提升下自己实战能力吧！网上文章好多笔误，因此有些小波折，希望把这次经历总结下，为了忘却的纪念。
安装好UBUNTU SERVER 8.04后，设置双网卡：eth0为外网网卡，eth1为内网网卡，
sudo vi /etc/network/interfaces
auto eth0
iface eth0 inet static
address 外网网卡IP
netmask 子网掩码
gateway 网关
auto eth1
iface eth1 inet static
address 内网网卡IP
netmask 子网掩码
sudo /etc/init.d/networking restart
还有设置DNS服务器
sudo vi /etc/resolv.conf（实际系统默认的并不存在resolv.conf该文件，属于自己创建）
nameserver 主DNS
nameserver 后备DNS
要想使LINUX系统达到这种目的，首先得查看LINUX系统的内核中是否打开了IP转发功能，可以通过下列命令来查看：
sudo cat /proc/sys/net/ipv4/ip_forward
如果用此命令返回的结果是0，那么就表明LINUX内核没有启用IP转发功能。就可以通过下示命令来启用：
sudo echo 1 > /proc/sys/net//ipv4/ip_forward
通过固定公网IP地址方式连接互联的实现方法如下：
sudo iptables –t nat –A POSTROUTING –s 192.168.1.0/24 -j SNAT ––to XXX.XXX.XXX.XXX
XXX是外网网卡IP，我的路由还没做防护，先隐藏了，对IPTABLES还不熟悉，呵呵。
用后发现还不能上网，一番检查，还不行，暴汗……猛然想起可能是ISP对上网网卡的MAC地址绑定了，我改……
其实就是在网卡配置文件中加一行pre-up ifconfig eth0 hw ether 88:88:88:88:88:88（MAC地址）
sudo vi /etc/network/interfaces
auto eth0
iface eth0 inet static
pre-up ifconfig eth0 hw ether 88:88:88:88:88:88
address 外网网卡IP
netmask 子网掩码
gateway 网关
auto eth1
iface eth1 inet static
address 内网网卡IP
netmask 子网掩码
sudo /etc/init.d/networking restart
能PING能了，网卡配置能保存，把NAT和QOS做成一脚本，设置主属为ROOT，否则运行无权限，开机时运行。QOS如下：
[code]
#!/bin/sh
# BY ZWY 090916
# Coyote local
相关文档：
（L2CAP协议简介，L2CAP在BlueZ中的实现以及L2CAP编程接口）
一：L2CAP协议简介：
Logical Link Control and Adaptation Protocol(L2CAP)
逻辑连接控制和适配协议 (L2CAP) 为上层协议提供面向连接和无连接的数据服务，并提供多协议功能和分割重组操作。L2CAP 充许上层协议和应用软件传输和接收最大长度为 64K 的 L2CAP � ......
1
、安装前的准备
1.1
检查硬件
物理内存：
# grep
MemTotal /proc/meminfo
交换空间：
# grep
SwapTotal /proc/meminfo
交换空间的大小是根据物理内存的大小来设置的，物理内存少于
2G
的则交换空间设为物理内存的两倍，物理内存大于
2G
的则交换空间和物理内存大小一样。如果不符合上述规定，那么就需要 ......
针对外贸BtoC站点情况经验总结
1.容易收到同行的CC攻击或者DDOS攻击
2.服务器一般放在国外，容易被投诉。服务器被关机，导致数据恢复困难，长时间无法访问。
3.一般使用站群管理软件，安全性差，容易出现漏洞，被人挂马。挂马后处理困难。
4.没有专业的系统管理员，遇到问题不能快速解决。对于BtoC类公司来说，网 ......
简单记下，怕自己忘了
1. gateway设置
配置文件：/etc/sysconfig/network
示例：
NETWORKING=yes
HOSTNAME=hostname
GATEWAY=xx.xx.xx.xx
查看命令：route
2. ip地址设置
配置文件：/etc/sysconfig/network-scripts/ifcfg-eth0
示例：
BOOTPROTO=static
IPADDR=xx.xx.xx.yy
NETMASK=255.255.255.0
查看命令： ......
前些天自己在Linux下搭建了ftp服务，今天又加深了学习，总结如下：
1、ftp开机自动运行：开机自动运行有几种方法，其中可以用命令chkconfig vsftpd on，这样开机后就自动运行了。
相应的想关闭的话chkconfig vsftpd off
2、ssh服务开机自动运行：同上命令为：chkconfig sshd on;chkconfig ssh ......
