f****r
发帖数: 311 | 1 发信人: xuzq (奔腾), 信区: WWW
标 题: 基于网关的分布式WWW系统构建(2)
发信站: BBS 水木清华站 (Wed Sep 1 13:37:39 1999)
网关服务程序
在HTTP的协议说明中，我们看到在服务器（Server）和客户（
Client）之间可以存在两类中介程序：一是代理（Proxy）,
它用于客户一端的请求中介。代理服务在WWW的应用中比较常
见，多数情况是用于局域网计算机访问广域网的出口，它可以
使局域网内许多没有合法IP地址的机器，利用代理服务器的IP
地址访问英特网。而且利用代理服务器的缓存（Cache）功能，
当一个局域网内用户访问过某个网站的内容时，后来的用户访
问同一内容时，可以直接从代理服务器的缓存中读取，这样既
节约了时间，也减少了网络流量。
二是网关（Gateway）, 位置和代理服务器相对，用于多个服
务器的中介。网关作为服务器一端的网络入口，可以完成防
火墙功能，或者负责转换非HTTP协议的请求。我们的网关服务
程序正是和协议中所提到的网关相类似，这也是WWW网关方式
名称的来历。
在分布式的WWW网站系统中，每 |
|
f****r
发帖数: 311 | 2 发信人: xuzq (奔腾), 信区: WWW
标 题: 基于网关的分布式WWW系统构建(3)
发信站: BBS 水木清华站 (Wed Sep 1 13:38:13 1999)
性能测试和结果分析
客户端测试程序并不是整个系统的组成部分，它是用来模拟大
量的客户访问请求，分别针对普通的WWW服务器和网关服务程
序记录响应时间，以便测试网关服务程序的性能。利用客户端
测试程序对Apache/1.2.6 （Red Hat Linux 5.1自带）和网关
服务程序进行测试对比。
整个分布式WWW系统是建立在计算中心的PCFarm环境之上的，
PCFarm现阶段是由五台奔腾2代微机组成，主频300MHz，内存
64MB，硬盘容量略有不同，但均在4GB以上。操作系统为
Red Hat Linux 5.0（内核版本2.0.35）。主机名从
farm1.ihep.ac.cn到farm5.ihep.ac.cn，分配到的IP地址
从202.38.128.90到202.38.128.94。PCFarm各台计算机之间
以100M的快速以太网相连，可以保证大量数据高速传输的需
要。
服务器（包 |
|
f****r
发帖数: 311 | 3 发信人: xuzq (奔腾), 信区: WWW
标 题: 基于网关的分布式WWW系统构建(1)
发信站: BBS 水木清华站 (Wed Sep 1 13:36:53 1999)
基于网关的分布式WWW系统构建
摘要：针对现有的单机集中式Web服务器在处理大量客户
请求时的弱点，本文介绍利用分布式环境来分担系统负载
的实现方法。为此专门编写网关服务程序负责接收客户请
求，并依据当前系统中各台成员计算机的负载情况来分配
客户请求。测试结果显示，在访问量高峰期，分布式WWW
系统的响应速度比单机系统有很大提高。
WWW 服务器的工作模式
现在大多数的WWW 服务器都采用预先派生的同时服务模式
（preforked concurrent server），即在服务程序初次启
动的时候，派生出一定数目的子进程（都是服务程序自身的
副本），这些进程平时处于睡眠状态，当有客户的请求到来
时，一些或者全部（视请求的数目而定）的进程被唤醒，同
时处理这些请求。当现有的进程数目不能满足全部的客户请
求时，WWW 服务器会再派生出一些子进程来处理这些请求。
这样做的目的是为了缩短对每个客户请求 |
|
p******e
发帖数: 528 | 4 我开始也是这样觉得的，即同一个switch下的机器会被自动分配到
同一个网关下。但我确实是遇到过当整个楼层掉电重启后，
原来在同一switch和网关下的2个机器被dhcp到不同的网关
下去了，然后它们之间的速度就变得非常慢了。所以我才奇怪
为什么会发生这种事情。 |
|
|
x**m
发帖数: 44 | 6 这段时间在学习网络建站,可是弄不清楚如何信用卡支付网关的具体建立?我google了很
久,看了不少关于AUTHORIZE.NET和verisign 的东西,但是还是不知道如何才能把他们嵌
到我自己的网状站中,有大狭能否讲讲到底是什么步骤吗.哪个网关比较好用些.谢谢! |
|
t**e
发帖数: 104 | 7 【 以下文字转载自 ChinaNews 讨论区 】
【 原文由 ironarmor 所发表 】
发信人: jameszhang (杰杰), 信区: OurUSTC
标 题: 使用龙芯1号的网关系统
发信站: 瀚海星云 (2002年09月04日15:19:35 星期三), 站内信件
全国第一台使用国产CPU的网关系统：
202.38.64.119
或 godson.ustc.edu.cn
欢迎大家使用 http://202.38.64.119 或 http://godson.ustc.edu.cn 察看运行信息，
用户名为 godson ，无密码 |
|
f*****r
发帖数: 21 | 8 发信人: jameszhang (杰杰), 信区: OurUSTC
标 题: 使用龙芯1号的网关系统
发信站: 瀚海星云 (2002年09月04日15:19:35 星期三), 站内信件
全国第一台使用国产CPU的网关系统：
202.38.64.119
或 godson.ustc.edu.cn
欢迎大家使用 http://202.38.64.119 或 http://godson.ustc.edu.cn 察看运行信息，
用户名为 godson ，无密码 |
|
p******e
发帖数: 528 | 9 如果我有2台机器在同一个switch下，我希望这两个机器之间的
通讯在这个switch内就可以完成，但这要求这2台机器都得在同
一个网关下才行。如果我的客户端是ubuntu，通过dhcp方式获
得动态ip，那么有没有办法说让我的两个机器都选择同一个
网关呢？（我没法用router自己组网，所以只能在switch的层面
上解决这个问题。） |
|
|
p******e
发帖数: 528 | 11 这个问题和我问的另外一个问题有关系。如果我有2台机器在同一个
switch下，我希望这两个机器之间的通讯在这个switch内就可以完成，
但这要求这2台机器都得在同一个网关下才行。如果我的客户端是
ubuntu，通过dhcp方式获得动态ip，那么有没有办法说让我的
两个机器都选择同一个网关呢？（我没法用router自己组网，所以
只能在switch的层面上解决这个问题。） |
|
i*******r
发帖数: 377 | 12 主要是利用tcp的一些特性，ipid,timestamp,ttl 这些来作统计，然后就可以得出
你网关后有几台机器
http://www.cs.columbia.edu/~smb/papers/fnat.pdf
http://www.sflow.org/detectNAT/
http://www.docdroppers.org/wiki/index.php?title=TCP_Timestamp_To_count_Hosts_behind_NAT
国内宽带私接情况很严重，经常一层7,8户就交一份钱，然后共用一个无线hub出去
还有租宽带开网吧的.
解决办法原来比较土的是修改拨号的pppoe的协议方法五花八门,基本都可以破解
就是星空急速这种拨号软件.
后来有用这种扫描器的,也有直接限制单个ip session的,最后这个最狠,连bt都一块
搞定了
国内也是与时俱进的,原来限bt是直接限制端口,现在倒好,专门封种子,让你永远下不完
hohoh |
|
a******9
发帖数: 20431 | 13 多维网关于博讯网及其他媒体造谣污蔑的声明
大中小 2014-09-03 00:06:14
多维新闻
9月2日，一则多维网及股东于品海的恶意报道由博讯网发出并迅速流传于互联网。在没
有查证的情况下，包括BBC、苹果日报以及亚洲自由电台等缺乏职业严谨素养的媒体盲
目转发。而博讯网曾经就有造谣被起诉并被判败诉最终刊登道歉声明的历史，它的“爆
料”多次被事实证明是无中生有，根本不能算是新闻媒体，只能是个“小道消息”网站
。但遗憾的是，此次仍有多家媒体跟随博讯网做这种不实报道。
此类稿件操作手法拙劣，捏造痕迹严重，均是在毫无事实根据的基础上颠倒黑白、指鹿
为马，且行文极具攻击性，内容不实并抹黑目的明显。可见其背后有不良用意。
多维股东于品海从没有所谓“近日疑因涉周、薄、令政变计划而被抓”的事，更没有因
此而被限制出境。对于博讯网所称，多维曾经为某些政治力量发声，更是恶毒的造谣诽
谤。多维对薄熙来及周永康都是最先提出质疑和要求依法处理的，更是第一家向外发布
周永康被调查的新闻媒体，而且是全面报道和评论该案的中文媒体，对于博讯网的恶意
造谣及某些媒体错误引述不实消息、毫无新闻素养和商业道德底线的行为... 阅读全帖 |
|
i***c
发帖数: 301 | 14 国内网关简单，hide input html，发送amount然后redirect就完了 |
|
f******i
发帖数: 451 | 15 问个问题关于
B2C电子商务北美销售， 网上支付网关申请
我看了Authorize.Net 应该很好
但是同时发现很多其他大小公司也提供这个服务，而且价格比Authorize.Net便宜。
请指教。 谢谢。
另外随带问一个还没考虑成熟的问题。 我粗看了申请只需要SSN，那么税务上面的问题
需要注意什么吗？（曾听一个做的不大的人说不用上税）
而且我目前工作签证，请问法律上有什么要注意的吗？ 谢谢。 |
|
a*****9
发帖数: 153 | 16 帮朋友做了一个卖耳机线的网站，已经上线几个月了。现在准备开发多一些收费的方式
，除了paypal和stripe，国内有没有这种支付网关或者API呢？ |
|
z**r
发帖数: 17771 | 17 如果他俩在一个vlan里面，most likely他们已经是同一个subnet了，也就是同一个网
关了。如果不是同一个vlan，虽然同一个物理switch，还是得经过各自网关 |
|
z****1
发帖数: 29 | 18 750的自带sip网关
买750的
★ Sent from iPhone App: iReader Mitbbs Lite 7.28 |
|
|
p******e
发帖数: 528 | 20 可惜，我无法申请静态ip，所以才被这个网关问题折腾的够呛。 |
|
p***n
发帖数: 635 | 21 【 以下文字转载自 Linux 讨论区 】
【 原文由 payan 所发表 】
Windows: DCHP IP address from ISP
Private network IP address: 192.168.0.1
Linux: Private network IP address: 192.168.0.11
Gateway, DNS, set to 192.168.0.1
但是Linux机器没法ping到网关机器.
会是什么问题?
TIA! |
|
c*****a
发帖数: 22 | 22 我现在用宿舍里的无线局域vpn网，想用yahoo messenger进行语音聊天，可是yahoo
messenger聊天窗口上就根本不出现“语音”按钮。在实验室里用正常网络可以。据说宿
舍里的网把语音和视频端口给封了，所以用不了。
那位高手请指教，在这种情况下，如何用语音聊天？有么有什么办法能绕过网关？ |
|
A***y
发帖数: 59 | 23 【 以下文字转载自 shopping 讨论区 】
发信人: Amboy (Amboy direct), 信区: shopping
标 题: 奇怪了,无线上网关不掉
发信站: BBS 未名空间站 (Tue Jan 23 23:30:13 2007), 转信
总是说
it's not possible to disable the connection at this time. this connection
may be using one or more protocols that do not support Plug-and-Play, or it
may have been initiated by another user or the system account. |
|
n********o
发帖数: 406 | 24 看来你没在国内有手机上过网。
[普及科学]不懂移动的WAP与NET的区别的进!继续解答问题版主已来加分！
不懂移动的WAP与NET的区别的进!
先说明此文章是网络转载,谢谢观看!
CMWAP和CMNET 的主要区别与适用范围
随着移动优惠促销活动的开展，很多网友都对20元(因地而易)包月的CMWAP无线上
网产生了很大的兴趣，但是一些朋友在对CMWAP和CMNET的区别还是不甚了解，导致了很
多朋友在毫无知觉的情况下被扣了一大笔流量费，可真是心疼啊！
对于一些新软件，也经常有人会问“CMWAP可以用吗？”，那么我们今天就来谈谈CMWAP
和 CMNET 的主要区别与适用范围。
(1) 为什么会有两个接入点？
在国际上，通常只有一种GPRS接入方式，为什么在中国会有CMWAP和CMNET两兄弟呢
？（彩信之所以单独配置接入点是因为彩信服务需要连接专用的服务器，在这里不作探
讨。）
其实，CMWAP 和 CMNET 只是中国移动人为划分的两个GPRS接入方式。前者是为手
机WAP上网而设立的，后者则主要是为PC、笔记本电脑、PDA等利用GPRS上网服务。它们
在实... 阅读全帖 |
|
t***g
发帖数: 557 | 25 福州IP电话案始末
1、起因：福州陈氏兄弟私营IP电话，涉嫌非法经营罪
1997年3月，35岁的福州马尾区市民陈锥通过因特网下载了网络电话软件net2-
phone，他将自己组装的586兼容机与住宅电话通过调制解调器连接在一起设置成网络电
话。9月，陈锥利用因特网电话为其弟弟陈彦经营的诚信家用电器商场促销商品，即凡
到诚信电器商场购买家用电器可免费利用因特网电话与在国外的亲友通话五分钟。有些
顾客要求提供更长一些通话时间，于是陈彦就在10月申请了一部公用电话，将公用电话
设置成因特网电话，通过电信163开始对外经营长途电话业务。
12月22日，福州马尾电信局柯副局长检查公用电话时，告诉陈锥不能利用因特网电
话对外从事国际长途服务，陈锥于是就停止了因特网电话业务。12月23日，福州市电信
局向福州市公安局马尾分局报案称：电话用户陈彦利用微机互联网通话软件，对外开办
国际长途电话业务，按挂发不同国家、地区每分钟收取6元至9元通话费不等，违反了长
途通信业务和国际通信业务由邮电部门统一经营规定，严重损害国家和邮电企业利益，
扰乱了电信市场秩序，也给国家安全带来严重威胁，请求立案侦查，依法追究... 阅读全帖 |
|
J**********y
发帖数: 95 | 26 蜂窝移动通信系统是从话音业务开始的，拥有专门的核心网解决切换漫游等移动性
管理和认证计费等用户管理。到第二代移动通信系统GSM实现了数字化，仍然是以话音
为主，开始有短信和GPRS等低速数据业务。本世纪初面市的第三代蜂窝移动通信早期仍
然是基于ATM的面向连接的系统（B-ISDN）, 随后面对接入互联网的强大需求继固网之
后蜂窝移动通信也开始了IP化的进程。一方面是发展HSPA实现空口IP化，另外一方面是
核心网的IP化和扁平化。4G延续了这一进程。扁平化的蜂窝移动通信网络成为一个扁平
的IP专网，通过网关连接公共互联网。移动性管理和用户管理全部在蜂窝移动网上完成
，公共互联网仍然保持固定互联网的原有形态，用户使用移动运营商提供的临时IP地址
，不需要移动性管理。通过网关隔离，蜂窝移动通信网络和公共互联网可以各自独立发
展。面对移动宽带业务的快速，蜂窝移动通信开始大规模部署4G , 进一步研发5G移动
通信系统。与此同时，公共互联网也在不断演进，如发展CDN以重叠网的方式应对内容
分发的需求。目前正在从连接业务为主，向以内容/信息为主的未来互联网演进。
通过网关隔离，蜂窝移动通信... 阅读全帖 |
|
h*******x
发帖数: 12808 | 27 ubuntu（or其他版本linux）有没有可能按照本地IP路由？
我遇到的情况是这样的：笔记本有一个3G网卡，一个WIFI无线网卡,项目需要我同时使
用这两个网卡来上网。
3G网卡使用的PPP链接，有一个ip地址和网关。
wifi连接上ap之后，也有一个ip地址和网关。
问题是，他们的网关不一样。如果在路由表里面把default的网关设置为wifi网卡的话
，绑定3G的ip的socket，就无法连接到外网，因为wifi的网关不认3G的ip。反过来也是
一样。
这样的话，我每次就只能用一个网卡来上网。
有没有办法能解决这个问题？能让linux根据socket的本地地址来选择网关？
update：问题自己解决了，就不发包子啦。 |
|
h*******x
发帖数: 12808 | 28 update：问题自己解决了，就不发包子啦。
ubuntu（or其他版本linux）有没有可能按照本地IP路由？
我遇到的情况是这样的：笔记本有一个3G网卡，一个WIFI无线网卡,项目需要我同时使
用这两个网卡来上网。
3G网卡使用的PPP链接，有一个ip地址和网关。
wifi连接上ap之后，也有一个ip地址和网关。
问题是，他们的网关不一样。如果在路由表里面把default的网关设置为wifi网卡的话
，绑定3G的ip的socket，就无法连接到外网，因为wifi的网关不认3G的ip。反过来也是
一样。
这样的话，我每次就只能用一个网卡来上网。
有没有办法能解决这个问题？能让linux根据socket的本地地址来选择网关？ |
|
h*******x
发帖数: 12808 | 29 用ip rules命令，可以设置复杂的routing规则。
update：问题自己解决了，就不发包子啦。
ubuntu（or其他版本linux）有没有可能按照本地IP路由？
我遇到的情况是这样的：笔记本有一个3G网卡，一个WIFI无线网卡,项目需要我同时使
用这两个网卡来上网。
3G网卡使用的PPP链接，有一个ip地址和网关。
wifi连接上ap之后，也有一个ip地址和网关。
问题是，他们的网关不一样。如果在路由表里面把default的网关设置为wifi网卡的话
，绑定3G的ip的socket，就无法连接到外网，因为wifi的网关不认3G的ip。反过来也是
一样。
这样的话，我每次就只能用一个网卡来上网。
有没有办法能解决这个问题？能让linux根据socket的本地地址来选择网关？ |
|
z**********e
发帖数: 22064 | 30 http://news.xinhuanet.com/politics/2015-12/28/c_128575370.htm
2015年12月28日22:08:59来源：中国经济网
圣诞节这天，央行发布加强银行人民币账户管理新规，银行账户进入网上开户的2.
0时代。而本周《非银行支付机构网络支付管理办法》的正式出台，是该管理办法征求
意见稿挂网后5个月后的另一只靴子落地。细细研读，最终稿和征求意见稿对比，还是
多了很多料的，其间隐约可见市场与监管博弈的各种注脚。
新规正式出台，对消费者的网络支付行为和习惯会有哪些影响？管理办法和征求意
见稿相比，监管对支付机构如何确立分类监管的差别点？结合银行账户2.0升级版，银
行会有哪些应对策略？未来支付市场的监管，会面临哪些持续的挑战和故事？这些都是
画在笔者脑海里的问号，借此小文一一罗列。
一、对客户网络支付的体验影响不大
开宗明义，消费者是最大的市场参与主体，因此先说对消费者的影响。在今年8月
份的一篇《支付市场变天了吗（二）》中，我分析了快捷支付、银行网关支付、支付账
户余额支付三种网络支付的区别，这里不再赘述。本次新规的实施，对消费者意味着... 阅读全帖 |
|
f*****e
发帖数: 398 | 31 美国网站《网关专家》10月5日发表文章称，特朗普总统已经下令司法部和国土安全部
将郭文贵引渡回中国。作者：Assistant Editor。以下为译文：
我们《网关专家》网站曾报道过，郭文贵正在美国企图利用我们的政治庇护和移民
法律，来逃避他在中国犯下的金融和人身伤害罪行。
《网关专家》可以确认的是，总统特朗普已经下令司法部和国土安全部将郭文贵引
渡回中国。
特朗普与中国国家主席习近平的关系正在发展，借此他与中国在对付朝鲜核危机方
面的合作有了进展，这是值得肯定的。中国已经切断了同朝鲜的银行业务往来，来自朝
鲜的纺织品进口，能源进口也受 到限制。然而，正如美国全国广播公司财经频道刚刚
报道的，这些措 施用来阻止核战争虽然重要，但是有可能只是临时性的。这是中国首
次多管齐下给朝鲜施加压力，而朝鲜刚刚威胁对美国本土实施核打击。
众所周知，郭文贵是索罗斯的亲密伙伴，他的律师是自由派律师大卫·波耶斯（
David Boies）。
大家应该不会忘了，2000 年总统大选，波耶斯企图利用美国的法律体系来从美国
人民手里窃取大选成果。当时他是民... 阅读全帖 |
|
s******s
发帖数: 3694 | 32 很有意思的一个实际应用， 包括框架/线程/进程/消息/时钟/设计模式/
家庭网关设备， 管理 0 到 n 个终端， 终端与网关连接的物理连接不同，但上层应用
接口相同， 比如， 终端需要网关互联 (association)，都支持文本显示， 都支持温
度控制等
软件要求：
- 可同时支持不同多个终端
- 新终端的加入或者移出通过配置参数， 不改变主要结构
- 终端间可相互通过网关通信
- 网关可以从不同的终端获取统一信息， 获取优先级可以更改和控制
。。。。。。。。 |
|
d******r
发帖数: 16947 | 33 第三方支付正本清源快捷支付、代扣代付通道受阻，被督促接入网联渠道
“今天刚接到通知：6月30日前，所有第三方支付机构与银行的直连都将被切断，银行
不会再单独直接为第三方支付机构提供代扣通道。”华东一家老牌支付公司区域销售负
责人杨明(化名)昨天向南都记者表示，从今年开始，因为代扣业务受到影响，他们包括
互金在内的商户都不同程度受到冲击。
南都记者注意到，“6·30”大限将至，网联清算有限公司（以下简称网联）日前下发
42号文督促第三方支付机构接入网联渠道，但让第三方支付公司更忧心的是骤然收紧的
快捷支付、代扣代付渠道。
“控制了通道就掐住了命脉，做支付的，没有通道还能正常运作吗？”沪上一家中型支
付公司相关负责人昨天向南都记者表示。
支付机构：没想到这次整顿力度如此之大
不过，杨明对与银行的直连将被切断并不显得十分在意：“我想总会有对策的。”杨明
不在意的原因，是过去数年每一场针对第三方支付的整顿，行业各家总是能各显神通，
找到化解的办法。
但杨明不清楚的是，随着网联的成立，以及这次整顿与以往或许有些不同，一切可能没
有他设想的那么乐观。
“哪位大佬有通道”、“老板们给几个口子给条生路... 阅读全帖 |
|
T*******x
发帖数: 8565 | 34 谢谢。
昨天用网关的方法开始的时候成功了，但是过了一会所有机器都上不了internet了。
att的免费无线网也上不了internet了。
我当时估计有两种可能的原因：
一个是免费网的使用时间到期了。另一个可能和我设网关下接其他几台电脑有关。
等了一天都没好，一直都上不来。今天上午还专门跑到Starbucks去上网。
中午回来的时候发现att的免费网又可以上了。
这次我读了一下term and condition，没有时间到期的问题。
但是说到不可以resell等等，所以我想应该是我设网关下接其他几台电脑不行。
所以网关的方法就不可行了。
你下面说的方法我大概明白了，我会试试。
局域
metr |
|
d******0
发帖数: 149 | 35 因为motorola6580 本来就是modem+路由，现在再加一个路由，就是两个路由器连接的
问题，你说的方法是第二个路由器作为switch，如果这个方法不行，另外的一个方法，
就是二级路由器设置，大虾搞过没有？？
绝大多数的做法就是路由 器+路由器，这样设置起来就稍微有些复杂。
首先把第一台路由器的 LAN 口接一个网线到第二台路由的 WAN 上， 进入第二台路 由
的设置界面， 假如路由 IP 地址是 192.168.1.1， 在浏 览器里输入 192.168.1.1 进
入路由器的设置界面，在 LAN 口设置里修改路由器的 IP 为 192.168.2.1，然 后保存
，重启一下路由器。 再把电脑上的网关地址改成 192.168.2.1。
在浏览器输入 192.168.2.1，进入路由器的设置界面；在 WAN 设置里填写 IP 为 192.
168.1.100，子网掩码填写 255.255.255.0，网关填写 192.168.1.1。因为 我第二台用
的是无线路由，所以在无线设置里开启无线功能，开启 SSID 广播， 别的默认 就可以
了。 这样设置以后连在第一台路由上的网关... 阅读全帖 |
|
S*A
发帖数: 7142 | 36 我以前用过一些家庭用的 router 的 DMZ, 不是很喜欢。
主要是 DMZ 里的机器都可以访问家里的 lan 里的机器。
现在很多 router 带的 switch 都有很 fancy 的功能的。
就是可以虚拟子网，可以通过编程把不同的端口虚拟成
接在不同 switch 上面。你看一般 router 带 Wan 的口
一共 5 个端口，其实内部来说那五个端口都是一样的。
是通过编程设置成其中一个是 Wan, 其他四个加上 wireless
连到 switch 上面。把 wan 和 lan 放到不同的 switch
上面是编程设定的。
通过 openwrt 可以设置真正的 DMZ, 就是把其中一个网口
拿出来，单独给一个 switch, 然后单独给一个子网。可以设置
这个子网和家里的机器联通的规则如何。用来做对外开端口的
服务比较好。如果万一那部 DMZ 的机器沦陷了，也不能访问
到家里其他的机器。DMZ 除了做对外的服务的话，家里做
P2P 的机器也可以放到 DMZ 里面。万一 P2P 软件不太老实也
减少危害。而且用 openwrt 之类的 router DMZ 是 free ... 阅读全帖 |
|
C********g
发帖数: 9656 | 37 http://zh.wikipedia.org/wiki/%E4%B8%AD%E5%8D%8E%E4%BA%BA%E6%B0%
中华人民共和国政府对互联网进行网络内容审查，这是一种政府行政行为。由于中华人
民共和国政府实施网络内容审查时，在范围、力度和标准等都与绝大多数国家有极大的
差别，故引起大量不同且反差极大的评价。
目录 [隐藏]
1 中国网络审查的背景
2 法律依据与规定
2.1 主要法律、法规、司法解释
2.2 具体依据条款
2.3 法律、法规禁止的网络内容和网络行为
2.4 地方立法
3 中国网络审查的措施
3.1 行政手段
3.1.1 网络监控
3.1.2 实施行政处罚和司法追究
3.1.3 政府及网评员引导网上舆论
3.1.4 实名制与备案
3.1.5 约束IDC与虚拟主机业者及客户
... 阅读全帖 |
|
o***s
发帖数: 42149 | 38 近日，针对“旁听生”龙某某起诉北京大学学生一事，北京大学官方微博连发两条消息，表示坚决依法维护学生及师生合法权益，鉴于龙某近期行为及其所造成的不良影响，学校已着手依法追究其法律责任。
龙某某向北京知道表示，不会撤诉。
矛盾起源于半年前
此事最初起源于去年10月份。
据媒体报道，2016年10月30日，一名北大女生在未名BBS上发帖称，当天下午在上课时，坐在前面的旁听人员龙某频繁回头看她，后龙某来到她身旁坐下，小声提醒上课不要说话。之后龙某拿出折叠刀拍在桌子上，刀刃冲外。
北京大学保卫部、燕园派出所2016年10月31日发布消息，称接到我校一女生反映：“17时在理教303上课时，有一陌生男青年对其说上课不要说话，随后拿出一把小刀并摆弄、磨指甲等情况，并指出该人携带校园卡在农园吃饭等情况。”接报后，派出所与保卫部秩序管理中心迅即开展工作。
通报中称，经查，该人名叫龙某某（男，28岁，校外人员，湖北襄阳市人）经常在各教室旁听课。民警从其随身携带的包中找到报案所述的刀子，该刀为折叠式，手柄处含刀子、启瓶器、螺丝刀等内嵌多功能。该人携带的校园卡为我校某院硕士生张某所借，经核实属实。燕园派出所对龙... 阅读全帖 |
|
t*****y
发帖数: 1421 | 39 CNNIC是firefox和windows内置的CA, CA的意思是可以签发任意SSL证书,并且ff和
windows都认为这个签发的证书是合理合法的
GFW只需在某个网关做一些处理, 大概的流程简单描述一下, 比如你用FF访问https://
gmail.com,
首先在HTTPS握手阶段给你发一份CNNIC CA签发给gmail.com这个域名的SSL证书公钥,
同时,这个网关持有这个证书的私钥,
因为CNNIC CA是合法的CA, 所以FF对于这次HTTPS握手结果的验证是合法的
接下来你在gmail上的提交的数据都会根据CNNIC签发证书的公钥进行加密
然后GFW网关收到你的gmail数据传输请求, 会根据SSL协议先用私钥把你的数据解密,
顺带分析存储一份, 再用真正的gmailssl公钥加密原始传输数据再发给google的服务器
google服务器收到数据传输请求,按SSL协议规范验证也是完全合法的, 然后根据你的请
求返回相关数据
这时候返回的数据对于GFW来说也是透明的, 所以它只需解包然后再用CNNIC签发的证书
加密以后再发给FF
最终FF收到的数据,经过SSL协议... 阅读全帖 |
|
o****p
发帖数: 9785 | 40 那个不是改号，是relay，先到gv的网关上网，然后到了落地网关再由落地网关呼叫被
叫号码落地。
land |
|
z****g
发帖数: 3509 | 41 大多数设备并不区分是不是区号，就是一串数字。如果有添加区号的功能，区号是在
origin的长途网关上实现的，下游的设备根本不知道什么区号不区号。比如国内caller
id市内直接是不带区号的电话号码，国内长途则是0+区号+电话号码，这个0+区号是国
内origin城市的长途网关添加的。
再比如中国手机打我美国家里固话，我看到的caller id就是86139xxxxxxxx，注意不是
01186139xxxxxxxx，这个86应该是中国移动国际长途网关添加的。如果是美国运营商添
加的，没理由不添加01186，从而使得这个号码可以回拨。美国的设备只是原样forward
这个id。
所以只要找到任何一个允许设置caller id的落地点，并且保证落地点的运营商（
origin）的设备不自己添加区号就可以了。 |
|
y****i
发帖数: 1265 | 42 学术版给分析分析？
http://www.freebuf.com/articles/system/101447.html
1、背景
只要插上网线或连上WIFI，无需任何操作，不一会儿电脑就被木马感染了，这可能吗？
近期，腾讯反病毒实验室拦截到一个“黑暗幽灵”木马的新变种，该木马功能强大，行
为诡异，本文将对其进行详细分析，以下是该木马的主要特点：
1）木马功能强大，主要以信息情报收集为主，能够监控监听大量的聊天软件，收集网
络访问记录、监控Gmail、截取屏幕、监控麦克风和摄像头等。
2）木马对抗性强，能够绕过几乎全部的安全软件主动防御，重点对抗国内安全软件，
能够调用安全软件自身的接口将木马加入白名单，作者投入了大量的精力逆向研究安全
软件。
3）木马感染方式特别，通过网络劫持进行感染，主要劫持主流软件的自动更新程序，
当这些软件联网下载更新程序时在网络上用木马替换，导致用户无感中毒。
4）木马通讯方式特别，木马将数据封装成固定包头的DNS协议包，发送到大型网站来实
现数据传输，此方法可以绕过几乎全部的防火墙，但是黑客要截取这些数据，必须在数
据包的必经之路上进行嗅探拦截，结合木马的... 阅读全帖 |
|
m*******r
发帖数: 1 | 43 现有两台C类网段的路由器，路由器1的网段为192.168.10.0，网关为192.168.10.1；路
由器2的网段为192.168.20.0，网关为192.168.20.1，且路由器2的WAN口接在路由器1的
LAN上，并获得ip地址192.168.10.100。从192.168.20.x的机器上访问192.168.10.x的
机器没有问题。为了使192.168.10.x的机器能够访问192.168.20.x的机器，在路由器1
上设置了如下静态路由：
目的IP地址 子网掩码 网关
192.168.20.0 255.255.255.0 192.168.10.100
# ping 192.168.20.1
PING 192.168.20.1 (192.168.20.1) 56(84) bytes of data.
From 192.168.10.1: icmp_seq=1 Redirect Host(New nexthop: 192.168.10.104)
然后就停在这里了，ctrl+c打断，得到下面的输出： |
|
h**2
发帖数: 2841 | 44 我懂了，你的意思是说，笔记本里不应该内置v.92 modem，应该直接装个adsl modem
想法是好的
但是v.92的意义在于在没有data service附加的电话线（落后地区）上应急上网和发传真
因为，如果一个电话线已经附加了data service，那么说明这个地区肯定没有落后到需
要用v.92上网的程度；另外，如果笔记本内置Adsl猫解调，那么屋子里其他电脑怎么办？
你anyway需要一个网关来共享internet连接！对于模拟信号入户，adsl modem和cable
modem是网关；国内网通的话是LAN data直接入户，那么就用个router来做网关 |
|
t*********u
发帖数: 26311 | 45 全球无线通讯及数字多媒体IC设计领导厂商联发科技
股份有限公司 (MediaTek Inc.) ，今天宣布推出面向802.11ac高端路由器的全新双
核网络芯片MT7621。MT7621集成了联发科技全球领先的网络及存储硬件加速器，支持
HNAT、HQoS、SAMBA 及VPN等功能，可满足高端路由器市场、802.11ac千兆高速网络
以及高清视频下载备份的需求。
MT7621内置强大的MIPS? 1004KEc?双核CPU（工作频率均为880MHz），集成了5端口
10/100/1000 Mbps 工业级以太网交换机及一个rGMII接口，支持USB 3.0、 USB 2.0
、SD-XC、NAND 和eMMC等多种存储接口规格，并可通过第三个PCIe接口转接出两个SATA
3.0接口。 802.11ac网卡及802.11n网卡通过高速PCIe接口的连接，成为802.11ac
双频路由器，以Gbps级别的局域网带宽，传输高画质影音及大量数据下载备份。
此外，MT7621还集成了全球领先的 2Gbps IPv4/6 网络地址转换技术(NAT)、QoS功能
（Qualit... 阅读全帖 |
|
a9
发帖数: 21638 | 46 如果是openwrt的话
cable modem1 -> router1(wan)(lan:192.168.x.1)
cable modem2 -> router2(wan)(lan:192.168.x.2)
router2 wifi接口1绑定到lan,模式为client,连到router1的wifi
router1 wifi绑定到lan,模式为ap
开启router1 lan的dhcp,禁用lan2的dhcp。
在dhcp选项里，设定某些mac的网关为.1,某些为.2
当然不是所有的路由都支持openwrt，也不是支持了openwrt就支持上面的模式，不过应
该是有不少路由支持这样的模式的。这样两个lan都是通的，并且在同一网段，网关设
成.1就走cable1，设成.2走cable2.
高级一点的玩法：
router1开启一个绑定到wan的无线接口(ap模式），router2开启一个绑定到wan的无线
接口(client模式）连到router1的wan无线接口。 router1的wan无线接口只允许
router2的wan接口连接。
在router1上再开一个lan的无线接口，ro... 阅读全帖 |
|
a9
发帖数: 21638 | 47 你如果用的pptp，直接把tcp/ip协议里有个默认网关的选项去掉就行了。
其它的应该也有。
如果没有的话，就手工配置一下路由表。
route delete 0.0.0.0
route add vpnip mask 255.255.255.255 192.168.1.1(你的网关ip) metric 1
route add 0.0.0.0 mask 0.0.0.0 192.168.1.1(你的网关ip) metric 10
google |
|
S*A
发帖数: 7142 | 48 GFW 似乎是使用动态 black list 的，这个似乎 make sense.
也就是说，这个 black list 不是分布在每个网关上，大概这个
black list 很庞大很复杂，在网关上给路由器的负担很大。
而且 black list 什么东西本身也是挺有意思的信息。
大概好事者可以一个一个找这个 black list 上有什么好玩
的东西。所以这个 black list 也要尽可能保密。这就好比
列个禁书的完整名单也是个有意思的东西。
所以似乎做法是，只有很少的机器有完整的 black list，对网络
流量进行检测。发写有上 black list 的活动，然后就把那一条 black list
推送到合适的网关。这样没有人用到的 black list site 别人就不
会知道是 black list.
当然这个只是一个猜测。 |
|
