https://www.cnblogs.com/shitoufengkuang/p/4932191.html 正如第一部分（“设置静态网络路由”）提到的，在这篇文章（RHCE 系列第二部分），我们首先介绍红帽企业版 Linux 7（RHEL）中包过滤和网络地址转换（NAT）的原理，然后再介绍在某些条件发生变化或者需要变动时设置运行时内核参数以改变运行时内核行为。 RHEL 7 中的网络包过滤当我们讨论数据包过滤的时候，我们指防火墙读取每

 在iptables的filter表中的FORWARD链的使用是配合nat表进行使用的它负责的是对nat表做ip地址转发的规则检查，如果你有用路由转发就要对FORWARD链进行严格管理（nat表的具体使用可看http://jim123.blog.51cto.com/4763600/1842202），以部署过open***的服务器为例（open***部署具体可以看http://jim123.blog.51cto.com/4763600/1840776的相关文章）  在我们的na

https://www.24s.net/681.htmlWireGuard本身就是一个可以组网的东西，之前我自己还写了个一键安装脚本来着，后来发现这货还支持IPv6，正好我本地没有IPv6，就想着看能不能用这个搞个隧道让本机也能用上IPv6。能用是能用，但也有问题，全部搞完才发现TunSafe这玩意强制你必须配置一个IPv4才能正常连接，这样一来的话IPv6隧道的意义就不大了。。我是想本地的IPv4还是走本地网络，只有IPv6才走WireGuard，但是现在貌似不能这样。。。蛋疼的一批，还是把过

Link: https://sskaje.me/2017/06/wireguard-wg-quick-postup%e7%9a%84%e9%ab%98%e7%ba%a7%e7%8e%a9%e6%b3%95/真的很高级。wg-quick是WireGuard用来启动网络设备的**脚本**。注意了，迄今为止，wg-quick是用bash写的一个脚本，不知道未来会不会变，至少目前shebang是1!#/bin/bash回到正题。我在服务器端配的WireGuard配置文件是 /etc/wireg

使用ss客户端的时，浏览器不用任何配置就可以走socks5代理（大部分浏览器默认支持socks5），但是在终端或者其他软件中应该如何配置配置代理呢？当然主要是配置http/https代理，支持socks5就不多说了，这是就需要将sokcs5转为http/https代理才行，用的就是Privoxy（也有其他类似的软件自行百度吧，套路都一样）配置环境为mac，大致操作与linux基本相同：一，确保已经有了socks5代理环境，如：启动了ss客户端，并能正常使用，执行命令查看ss相应的端口：lsof

CentOS 7 开始默认使用Systemd作为开启启动脚本的管理工具，Shadowsocks则是当前比较受欢迎的科学上网工具，本文将介绍如何在 CentOS 下安装和配置 Shadowsocks 服务。安装 pippip是 python 的包管理工具。在本文中将使用 python 版本的 shadowsocks，此版本的 shadowsocks 已发布到 pip 上，因此我们需要通过 pip 命令来安装。在控制台执行以下命令安装 pip：curl "https://bootstrap