当前位置:  操作系统>ubuntu

Ubuntu ADSL上网,网络信息查看及防火墙相关配置命令介绍

 
分享到:
    发布时间:2013-7-8  


    本文导语: Ubuntu ADSL上网,网络信息查看及防火墙相关配置命令介绍如下:一.ADSL 配置 ADSL sudo pppoeconfADSL手工拨号 sudo pon dsl-provider激活 ADSL sudo /etc/ppp/pppoe_on_boot断开 ADSL sudo poff查看拨号日志 sudo plog如何设置动态域名 #首先去 http://www.3322.org 申...

Ubuntu ADSL上网,网络信息查看及防火墙相关配置命令介绍如下:

一.ADSL

配置 ADSL

sudo pppoeconf

ADSL手工拨号

sudo pon dsl-provider

激活 ADSL

sudo /etc/ppp/pppoe_on_boot

断开 ADSL

sudo poff

查看拨号日志

sudo plog

如何设置动态域名

#首先去 http://www.3322.org 申请一个动态域名

#然後修改 /etc/ppp/ip-up 增加拨号时更新域名指令

sudo vim /etc/ppp/ip-up

#在最後增加如下行

w3m -no-cookie -dump 'http://username:password@members.3322.org/dyndns/update?system=dyndns&hostname=yourdns.3322.org'

二.网络

根据IP查网卡地址

arping IP地址

根据IP查电脑名

nmblookup -A IP地址

查看当前IP地址

ifconfig eth0 |awk '/inet/ {split($2,x,":");print x[2]}'

查看当前外网的IP地址

w3m -no-cookie -dump www.ip138.com/ip2city.asp|grep -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}'

w3m -no-cookie -dump ip.loveroot.com|grep -o '[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}.[0-9]{1,3}'

curl ifconfig.me

查看当前监听80端口的程序

lsof -i :80

查看当前网卡的物理地址

ifconfig eth0 | head -1 | awk '{print $5}' 或者 cat /sys/class/net/eth0/address

同一个网卡增加第二个IP地址

#在网卡eth0上增加一个1.2.3.4的IP:

sudo ifconfig eth0:0 1.2.3.4 netmask 255.255.255.0

#删除增加的IP:

sudo ifconfig eth0:0 down

立即让网络支持nat

echo 1 | sudo tee /proc/sys/net/ipv4/ip_forward

sudo iptables -t nat -I POSTROUTING -j MASQUERADE

查看路由信息

netstat -rn

sudo route -n

手工增加一条路由

sudo route add -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

手工删除一条路由

sudo route del -net 192.168.0.0 netmask 255.255.255.0 gw 172.16.0.1

修改网卡MAC地址的方法

sudo ifconfig eth0 down #关闭网卡

sudo ifconfig eth0 hw ether 00:AA:BB:CC:DD:EE #然后改地址

sudo ifconfig eth0 up #然后启动网卡

永久改地址方法

sudo gedit /etc/network/interfaces

在 iface eth0 inet static 后面添加一行:

pre-up ifconfig eth0 hw ether 01:01:01:01:01:01

配置文件应该像如下:

iface eth0 inet static

pre-up ifconfig eth0 hw ether 01:01:01:01:01:01

address 192.168.1.10

netmask 255.255.255.0

gateway 192.168.1.1

最后是 logout 或者reboot

统计当前IP连接的个数

netstat -na|grep ESTABLISHED|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -n

netstat -na|grep SYN|awk '{print $5}'|awk -F: '{print $1}'|sort|uniq -c|sort -r -n

netstat -ntu | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

统计当前所有IP包的状态

netstat -nat|awk '{print awk $NF}'|sort|uniq -c|sort -n

统计当前20000个IP包中大于100个IP包的IP地址

tcpdump -tnn -c 20000 -i eth0 | awk -F "." '{print $1"."$2"."$3"."$4}' | sort | uniq -c | sort -nr | awk ' $1 > 100 '

屏蔽IPV6

echo "blacklist ipv6" | sudo tee /etc/modprobe.d/blacklist-ipv6

查看当前网络连接状况以及程序

sudo netstat -atnp

查看网络连接状态

netstat -n | awk '/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}'

查看当前系统所有的监听端口

nc -zv localhost 1-65535

查看网络的当前流量

#安装 ethstatus 软件

sudo apt-get install ethstatus

#查看 ADSL 的速度

sudo ethstatus -i ppp0

#查看 网卡 的速度

sudo ethstatus -i eth0

#或安装 bwm-ng

sudo apt-get install bwm-ng

#查看当前网络流量

bwm-ng

查看域名的注册备案情况

whois baidu.cn

查看到某一个域名的路由情况

tracepath baidu.cn

重新从服务器获得IP地址

sudo dhclient

从当前页面开始镜像整个网站到本地

wget -r -p -np -k http://www.21cn.com

· -r:在本机建立服务器端目录结构;

· -p: 下载显示HTML文件的所有图片;

· -np:只下载目标站点指定目录及其子目录的内容;

· -k: 转换非相对链接为相对链接。

如何多线程下载

sudo apt-get install axel

axel -n 5 http://xxx.xxx.xxx.xxx/xxx.zip 或者 lftp -c "pget -n 5 http://xxx.xxx.xxx.xxx/xxx.zip“

如何查看HTTP头

w3m -dump_head http://www.example.com 或 curl --head http://www.example.com

快速使用http方式共享目录

#进入需要共享的目录后运行:

python -m SimpleHTTPServer

#其它电脑使用http://ip:8000 来访问

#自定义端口为8080:

python -m SimpleHTTPServer 8080

SSH 远程端口转发

ssh -v -CNgD 7070 username@sshhostipaddress

监控网络所有的tcp数据

sudo apt-get install snort #安装snort入侵检测程序

sudo snort -vde

监控TCP/UDP连接的流量

sudo apt-get install iftop

sudo iftop #或 sudo apt-get install iptraf

sudo iptraf

扫描某个IP的端口

nc -v -w 1 192.168.1.1 -z 1-1000

三.防火墙iptables相关命令如下

防止外网用内网IP欺骗

#eth0 为外网网卡

sudo iptables -t nat -A PREROUTING -i eth0 -s 10.0.0.0/8 -j DROP

sudo iptables -t nat -A PREROUTING -i eth0 -s 172.16.0.0/12 -j DROP

sudo iptables -t nat -A PREROUTING -i eth0 -s 192.168.0.0/16 -j DROP

查看nat规则

sudo iptables -t nat -L

查看filter规则

sudo iptables -L -n

取消nat规则

sudo iptables -t nat -F

取消filter规则

sudo iptables -F

阻止一个IP连接本机

#规则位于最后

sudo iptables -t filter -A INPUT -s 192.168.1.125 -i eth0 -j DROP

关闭 1234 端口

sudo iptables -A OUTPUT -p tcp --dport 1234 -j DROP

开启 80 端口

sudo iptables -A INPUT -p tcp --dport 80 -j ACCEPT

限制访问80端口的外部IP最大只有50个并发

sudo iptables -A INPUT -p tcp --dport 80 -m connlimit --connlimit-above 50 --connlimit-mask 32 -j DROP

禁止一个IP或者一个IP段访问服务器端口服务

#80端口 ,规则插入到前面

sudo iptables -t filter -I INPUT -s 192.168.2.0/24 -p tcp --dport http -j DROP

#21端口,规则插入到前面

sudo iptables -t filter -I INPUT -s 192.168.1.23 -p tcp --dport ftp -j DROP


    您可能感兴趣的文章:

相关文章推荐:
  • Ubuntu查看系统信息命令介绍
  • 关于Ubuntu的命令问题
  • Ubuntu查看硬盘,分区相关命令介绍
  • 我的ubuntu 怎么不能用chdir命令
  • Ubuntu系统安装及升级命令
  • ubuntu 进入命令模式
  • linux/Centos/ubuntu下如何使用umask命令修改新建文件时的默认权限
  • sz命令如何断点续传(Ubuntu->Windows)
  • Ubuntu查看内存,进程相关命令介绍
  • 安装Ubuntu10.04时不能使用sudo命令
  • Linux/Centos/Ubuntu清除系统缓存释放内存命令介绍
  • ubuntu设置开机直接进入命令行模式
  • ubuntu 设置DNS命令
  • ubuntu如何开启FTP服务?执行不了setup命令。
  • 请教!Ubuntu下怎样在命令行下打开html文档啊?
  • ubuntu11.10命令行使用?
  • apt-get是不是只是ubuntu的安全软件的命令?
  • 我用的是ubuntu linux下面没有make命令怎么办?
  • 请教一下,如何修改ubuntu命令,使其可以直接修改kvm虚拟机配置
  • ubuntu命令异常中断
  • ubuntu里命令控制台里不能粘贴


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2017,169IT.COM,E-mail:www_169it_com#163.com(请将#改为@)

    浙ICP备11055608号