路由流控汇总

editor-side-new">

花了近一个月的时间整理了关于linux下的路由器，防火墙，流量控制的知识，发现以前真是忽略了很多的东西，现终于收集和整理了网络上关于此方面的部分内容，虽然有些地方还是有一些地方很是感到迷惑，不过总体上应该说是有一个全新的认识，现在在将这些总的知识归纳至本贴下面。

1、通过ip或route add命令实现静态路由的功能

该功能太简单，暂时没有进行总结。

2、ip 命令的具体用法

ip命令手册(一)

ip命令手册(二)

ip命令手册(三)

ip命令手册(四)

[url]http://www.policyrouting.org/iproute2.doc.html[/url]

3、通过iptables实现防火墙功能

iptables中文man文档

Iptables 指南 1.1.19(中文版)(一)

Iptables 指南 1.1.19(中文版)(二)

Iptables 指南 1.1.19(中文版)(三)

Iptables 指南 1.1.19(中文版)(四)

Iptables 指南 1.1.19(中文版)(五)

iptables 设置log

Iptables规则执行顺序详解

4、iptables的各种扩展功能的使用

iptables 添加模块（for kernel 2.6）

RHEL5.1/RHEL5不编译内核增加connlimit模块

netfilter/iptables模块功能中文介绍

Netfilter的高级应用 Iptables功能扩展

[url]http://www.netfilter.org/documentation/HOWTO/netfilter-extensions-HOWTO.html[/url]

5、L7-filter,七层过滤

linux iptables L7-filter

怎样写L7-filter 的模板文件

如何用Netfilter/IPtables限制P2P流量

6、iptables和mangle表的mark实现策略路由的功能

Netfilter和iproute联合配置

7、通过QOS实现队列控制和流量×××

linux 高级路由及流量控制总结

Linux环境下基于策略的路由

电信,网通双线实战

基于策略路由的IP地址控制

8、完整的防火墙配置实例

linux QOS流量管理实例一

linux QOS流量管理实例二

linux QOS流量管理实例三

linux QOS流量管理实例四

9、通过zebra实现linux的动态路由功能

用Zebra 在Linux 上构建路由器实战手册

http://www.zebra.org/zebra/index.html

10、×××技术---关于在linux在实现×××的方法有很多，等到以后有时间再进行归纳吧。

11、资源链接和书籍
Linux iptables 技術實務 - 防火牆、頻寬管理、連線管制

Designing and Implementing Linux Firewalls and QoS using netfilter, iproute2, NAT, and
L7-filter

LINUX FIREWALLS（Attack Detection and Response with iptables,psad, and fwsnort）

Policy Routing Using Linux