文章目錄

• • • 刪除虛擬網卡
    • 抓包
    • ICMP ping
    • Nginx 反向代理 ，獲取真實ip
    • 擴展
    • Nginx 多層反向代理 ，獲取真實ip
    • 帶寬與下載速率的關系

刪除虛擬網卡

sudo apt install bridge-utils ifconfig br-xxxxxxxxxxx down brctl delbr br-xxxxxxxxxxx

抓包

tcpdump -nn -i <網口> 例如： 在本機A上 tcpdump --nn -i eth0 在另一臺機器 B 上 ping A上eh0的ip地址

ICMP ping

ping -I 192.168.xx.A 192.168.xx.B -I：使用指定的網絡界面送出數據包 結果： PING 192.168.xx.A (192.168.xx.A) from 192.168.xx.B : xx(84) bytes of data. 64 bytes from 192.168.xx.B: icmp_seq=1 ttl=64 time=0.172 ms

Nginx 反向代理 ，獲取真實ip

upstream www.xxx.com {ip_hash;server serving-server1.com:80;server serving-server2.com:80; }server {listen www.xxx.com:80;server_name www.xxx.com;location / {# nginx 反向代理時丟失端口的解決方案# proxy_set_header Host $host:$server_port;proxy_set_header Host $host; # 保留代理之前的hostproxy_pass http://www.xxx.cn; }proxy_set_header X-Real-IP $remote_addr; # 保留代理之前的真實客戶端ipproxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; }

擴展

proxy_set_header X-Forwarded-Proto $scheme; # 針對https proxy_set_header HTTP_X_FORWARDED_FOR $remote_addr;#在多級代理的情況下，記錄每次代理之前的客戶端真實ip

Nginx 多層反向代理 ，獲取真實ip

為了防止X-Forwarded-For頭的偽造，可在最外層Nginx將X-Forwarded-For設置為真實IP$remote_addr。 $remote_addr是獲取的是直接TCP連接的客戶端IP，這個是無法偽造的，即使客戶端偽造也會被覆蓋掉，而不是追加。

# 第一層 Nginx 配置 server {listen www.xxx.com:80;server_name www.xxx.com;location / {# nginx 反向代理時丟失端口的解決方案# proxy_set_header Host $host:$server_port;proxy_set_header Host $host; # 保留代理之前的hostproxy_pass http://www.xxx.cn; proxy_set_header X-Real-IP $remote_addr; # 保留代理之前的真實客戶端ipproxy_set_header X-Real-Port $remote_port; # 可選proxy_set_header X-Forwarded-For $remote_addr; # 關鍵配置 } }# 第二層及以后的 nginx 配置 server {listen 80;// xxxlocation / {proxy_pass http://innerservice;proxy_set_header Host $host:$server_port;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Real-Port $remote_port; # 可選proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; # 關鍵配置} }

帶寬與下載速率的關系

帶寬單位用bps(bit/s)，表示每秒鐘傳輸的二進制位數。下載速率單位用Bps(Byte/s)表示，表示每秒鐘傳輸的字節數。

1Byte（字節）=8bit（位），即下載速率=帶寬/8

通常1M帶寬即指1Mbps=1000Kbps=1000/8KBps=125KBps一般情況下，考慮到還有其他損耗（計算機性能、網絡設備質量、資源使用情況、網絡高峰期等），實際速率一般小于這個速率。

總結

以上是生活随笔為你收集整理的【运维】日常笔记的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。