子网计算工具–netmask

Wednesday, March 23rd, 2011 Posted in Linux, networking | 1 Comment »

来源http://www.linuxbyte.org/zi-wang-ji-suan-gong-ju-netmask.html netmask 命令是一个方便的子网掩码计算工具，可以计算IP段的掩码，也能根据掩码给你IP段和IP个数。 举例： netmask 58.252.160.0:58.252.164.255 58.252.160.0/22 58.252.164.0/24 netmask 58.252.160.0/22 -r 58.252.160.0-58.252.163.255 (1024) 另外它支持以八进制，十六进制，二进制格式输出。 netmask 58.252.160.0:58.252.164.255 -b 00111010 11111100 10100000 00000000 / 11111111 11111111 11111100 00000000 00111010 11111100 10100100 00000000 / 11111111 11111111 11111111 00000000 更多使用细节请执行man netmask 吧 ^-^

禁用 IPv6[转]

Monday, January 17th, 2011 Posted in Linux, networking | No Comments »

来源：http://wiki.ubuntu.org.cn/如何禁用IPv6 for ubuntu 1. 在终端下输入 gksudo gedit /etc/modprobe.d/aliases 2. 注释掉这一行 alias net-pf-10 ipv6 3. 存盘 4. 在终端下输入 gksudo gedit /etc/modprobe.d/blacklist ...

Iptables 简单实现IP与MAC绑定上网［转］

Friday, November 14th, 2008 Posted in Linux | 4 Comments »

原帖地址：http://blog.chinaunix.net/u1/34243/showart_1220479.html Linux服务器承担整个校园网访问因特网的网关，在Linux环境中，有一个非常灵活的IP过滤工具是iptables，这个工具在使用的时候可以设置 多个条件同时满足才允许通过IP数据，利用这个功能就可以实现地址绑定功能。设计理念是只有IP地址和MAC地址同时满足条件时才允许数据转发，命令如 下： iptables -P FORWARD DROP iptables -A FORWARD -s 192.168.6.200 -m mac --mac-source 00:11:5B:EF:7A:D8 -j ACCEPT iptables -A FORWARD -s 192.168.6.201 -m mac --mac-source 50:78:4C:4A:46:C0 -j ACCEPT iptables -A FORWARD -s 192.168.6.202 -m mac --mac-source 00:10:5C:E4:A8:50 -j ACCEPT 上面第一行是转发策略，意思是没有指定的转发链是禁止转发任何数据的。第二行表示只有满足IP地址是192.168.6.200同时MAC地址为 00:11:5B:EF:7A:D8才允许转发，类似的第三、四行分别绑定的是192.168.6.201和192.168.6.202。每台机器对应这 样一行，就可以实现所有机器IP地址与MAC地址的绑定。解除绑定状态只要把上面命令行中的-A替换为-D就可以删除本转发链，同时还要把转发策略改为 ACCEPT。以上的命令需要配合POSTROUTING链才可以实现上网功能。 PS： iptables限速命令： iptables -A ...