Linux 网络笔记

贡献者： addis

• sudo ifconfig 显示网卡信息，以及 ip 地址（inet addr）
• ifconfig 网卡名 up 启动网卡，ifconfig 网卡名 down 关闭网卡，可以用这两个命令重启网卡
• ifoncig 用于查看网络相关信息：其中 Link encap:Ethernet 表示在使用 Ethernet，HWaddr 是硬件地址，即 MAC 地址，inet addr 本机的 IP 地址，Bcast broadcast 地址，Mask 掩码，UP 表示 Ethernet 的 kernel module 被加载，BROADCAST 支持 broadcasting，从 DHCP 获取 IP 的必要条件，RUNNING 准备好传输数据，mtu (Maximum Transmission Unit)，就是 packet 的最大尺寸
• netplan 是 ubuntu 18.04 的默认管理网络设置的程序，比如设置 hdcp，静态 ip，掩码，网关等，设置完成以后用 sudo netplan apply 可以生效．但有时候还需要重启网卡才能成功．
• sudo hpclient 显示 ip 地址
• sudo /etc/init.d/networking restart 重启网络服务
• 要从某个网址下载文件，只需安装 wget 软件即可，使用方法如 wget http://... 文件会下载到当前文件夹
• ping 可以用来检查是否有网络连接，比如 ping google.com 也可以用来查看某个域名的 ip 地址，也可以直接使用 ip 地址如 ping 8.8.8.8 (8.8.8.8 是谷歌的主要 DNS 服务器)
• ping 域名 和 host 域名 都可以检查域名的 ip
• 如果连不上网，可以参考这篇文章的步骤调试
• 如果想 ping 某个端口，用 telnet IP 端口号
• 如果想获得某个 ip 的子网掩码，用 whois 66.220.156.68 | grep CIDR 输出如 CIDR: 66.220.144.0/20

1. iptables

• 参考 25 Useful IPtable Firewall Rules Every Linux Administrator Should Know．
• iptables 是一个命令行防火墙，它不是一个 service 而是个命令，所以不能 turn on/off．
• 但是可以关闭 ufw 服务：sudo ufw status，sudo ufw disable，sudo ufw enable（其实我需要的只是 disable）
• table 的种类有 FILTER，NAT，MANGLE，每种又有不同的 chain，例如 INPUT，OUTPUT，FORWARD, PREROUTING，POSTROUTING 等．
• 查看所有防火墙规则 iptables -L -n -v
• 查看某个 table 的规则用 -t，如 iptables -t nat -L -v -n
• 屏蔽某个 ip：iptables -A INPUT -s xxx.xxx.xxx.xxx -j DROP
• 屏蔽某个 ip 的 tcp traffic：iptables -A INPUT -p tcp -s xxx.xxx.xxx.xxx -j DROP
• 取消屏蔽 ip：iptables -D INPUT -s xxx.xxx.xxx.xxx -j DROP
• 屏蔽一个 OUTPUT 端口：iptables -A OUTPUT -p tcp --dport xxx -j DROP
• 允许一个 INPUT 端口： iptables -A INPUT -p tcp --dport xxx -j ACCEPT
• 允许多个 INPUT 端口 iptables -A INPUT -p tcp -m multiport --dports 22,80,443 -j ACCEPT
• 允许多个 OUTPUT 端口 iptables -A OUTPUT -p tcp -m multiport --sports 22,80,443 -j ACCEPT
• 屏蔽 facebook：host facebook.com，whois 66.220.156.68 | grep CIDR，iptables -A OUTPUT -p tcp -d 66.220.144.0/20 -j DROP
• Port Forwarding：iptables -t nat -A PREROUTING -i eth0 -p tcp --dport 25 -j REDIRECT --to-port 2525 就是 network interface eth0, from port 25 to port 2525
• 屏蔽某个 mac 地址 iptables -A INPUT -m mac --mac-source 00:00:00:00:00:00 -j DROP

2. NAT

• NAT 的原理大概就是把不同内网的 ip 地址 + 端口（socket）映射到某个（例如学校的）公网 ip 地址和不同的端口，并在链接建立以后把后者的端口回传给前者的端口
• 所以两个不同的 NAT 后面的电脑是可以 P2P 连接的，但是首先要通过一个公网服务器建立连接，这几乎是常规操作了（猜测 teamviewer 应该就是这个原理）