关签

简单模拟弱网的终极解决方案

作者

在之前的两篇文章中：

使用 Linux 内置 tc 命令来模拟弱网环境

创建一台 Linux 路由器设备以模拟弱网环境

因为 Linux 下的 tc 流量整形只能对出口流量进行配置。若要双向流量限制，只能通过之前的方案：使用一台作为路由的主机当作网关来控制另一台主机，在路由主机上配置 tc 策略进行双向出口 (路由->WAN, 路由->内部主机) 流量整形。

但是这里有一个缺点，那就是很麻烦。除非你想作为一个专门的网管，对内部网络进行配置，然而大多数情况下，其实只需要有一台测试的 Linux 临时配置一下而已。

那么有没有一种很爽的方式来解决这个问题呢？那肯定是有的。

阅读更多

创建一台 Linux 路由器设备以模拟弱网环境

作者

在某些时候需要模拟一些弱网环境，而 Linux 本身通过可以配置成一个路由，同时结合流量整形命令 tc 可以达到弱网以及流量限制的功能。

对于流量整形，单个网络适配器只能正对出口带宽进行整形，所以需要配置一台路由以便于双向流量整形 (WAN 及 LAN)。同时此路由设备后面可以接入多台主机设备，以便于统一配置弱网环境。

文本以 CentOS 7 为例在 Windows 桌面环境的 VMware 虚拟机环境下配置一个弱网模拟的路由。

对于其它虚拟机软件或平台，可以找到类似的方法配置网络。对于其它 Linux 发行版也可以找到对应的网络配置，此方法大概率兼容更高的 CentOS 版本以及 RHEL

虚拟机配置

需要两台虚拟机，一台作为路由设备，一台作为客户机。客户机也可以用其它操作系统，例如 Win 10，这里不影响实际配置。

路由机的网卡选择桥接模式(或者NAT，取决于需要)。另外添加一个额外的网适配器，选择自定义网络 VMNet19。

客户机的唯一网络适配器选择自定网络 VMNet19。

阅读更多

KCP 协议基本数据结构和算法介绍

作者

(本文Github地址为: learning-kcp-protocol)

在特定的应用场合，单纯的使用 TCP 不能满足需要。直接使用 UDP 数据报不能保证数据的可靠性，常需要在应用层基于 UDP 实现一套可靠的传输协议。

直接使用 KCP 协议是一种选择，它实现了健全的自动重传协议，并在此之上提供了自由的参数调整。通过配置参数和合适的调用方式来适应不同场景的需求。

KCP 简介:

KCP是一个快速可靠协议，能以比 TCP 浪费 10%-20% 的带宽的代价，换取平均延迟降低 30%-40%，且最大延迟降低三倍的传输效果。纯算法实现，并不负责底层协议（如UDP）的收发，需要使用者自己定义下层数据包的发送方式，以 callback的方式提供给 KCP。 连时钟都需要外部传递进来，内部不会有任何一次系统调用。
整个协议只有 ikcp.h, ikcp.c两个源文件，可以方便的集成到用户自己的协议栈中。也许你实现了一个P2P，或者某个基于 UDP的协议，而缺乏一套完善的ARQ可靠协议实现，那么简单的拷贝这两个文件到现有项目中，稍微编写两行代码，即可使用。

本文对 KCP 协议的基础收发流程、拥塞窗口、超时算法作简单介绍，并同时提供了参考的示例代码。

参阅的 KCP 的版本为撰写文章时的最新版本。本文不会完全贴上所有KCP的源代码，会在关键处添加指向源代码相应位置的链接。

阅读更多

CentOS 中部署 DNS 服务

作者

CentOS 下的名字服务的部署和基础配置：

安装包

先安装相关软件包。

yum install bind-chroot bind-utils -y

编辑 /etc/named.conf 文件，在 option 配置中编辑 listen-on 与 allow-query 选项，前者添加额外的服务监听端口，后者添加授权查询请求主机。

options {
        listen-on port 53 { 127.0.0.1; 10.1.1.1; 10.1.2.1; };
        ...
        allow-query     { localhost; 10.1.1.0/24; 10.1.2.0/24; };
        ....
}

zone "test.local" IN {
        type master;
        file "test.local.zone";
        allow-update { none; };
};

创建和编辑简单区域文件

创建文件 /var/named/test.local.zone 并编辑以下内容

$ORIGIN test.local.
$TTL 86400
@       IN  SOA dns1.test.local. root.test.local. (
        2021122501      ; serial
        21600           ; refresh after 6 hours
        3600            ; retry after 1 hour
        604800          ; expire after 1 week
        86400 )         ; minimum TTL of 1 day

@       IN  NS  dns1.test.local.
dns1    IN  A   10.1.1.1
@       IN  A   10.1.1.1
www     IN  CNAME       test.local.

编辑完成名字区域文件后建议使用命令检查一下合法性：

named-checkzone test.local /var/named/test.local.zone

启动名字服务：

systemctl enable named-chroot
systemctl start named-chroot

阅读更多

使用树莓派 GPIO 端口控制继电器开启主机

作者

安装 ESXi 的主机因为是用的家用机主板，兼容性原因网卡 PICE 开机不能使用，主板仅支持异常断电自启。在异常断电之后，有远程物理按下开机的需求。

PC家用机开机本质就是把主板上的 Power Switch 针脚连接到机箱上，按钮按下给两个针脚路后主板开机。

想起树莓派有 GPIO 端口，一番研究之下确实可以通过树莓派驱动继电器来实现打开主板电源的功能。

准备工作

需要材料：

1.树莓派3B+ (40针版本GPIO)

2.杜邦线（公对母若干，母对母x3）

3.KV019 继电器（若有更多需求，也可以买多路继电器，这里仅使用单路继电器，仅需¥1.56）

4. 杜邦线一分二（可选，没有的话只能使用树莓派开机，不能按下物理按键）

5.小号平口螺丝刀

阅读更多