V2EX › ryd994 的所有回复 › 第 461 页 / 共 495 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 457 458 459 460 461 462 463 464 465 466 ... 495

❮

❯

2015-02-01 00:49:56 +08:00

回复了 myliyifei 创建的主题 › Linux › 如何屏蔽 SS 服务器访问大陆的 IP 段？

@myliyifei ss本身没有，related也包括tcp相关的icmp，这些最好还是allow，不过问题不大

2015-01-31 23:14:45 +08:00

回复了 myliyifei 创建的主题 › Linux › 如何屏蔽 SS 服务器访问大陆的 IP 段？

@myliyifei
output，如果是established，related ，允许
output，如果是 new，判断geoip规则
这样就是只限制出站的。
因为入站连接的返回部分会被作为established允许。

2015-01-31 23:11:10 +08:00

回复了 a2z 创建的主题 › Python › Python 里如何随机从队列里取一个对象?

@ggarlic 那rotation的效率岂不是线性！

2015-01-31 22:55:46 +08:00

回复了 myliyifei 创建的主题 › Linux › 如何屏蔽 SS 服务器访问大陆的 IP 段？

@myliyifei 我错了……
established

2015-01-31 22:54:33 +08:00

回复了 myliyifei 创建的主题 › 问与答 › Iptables 能否限制对于某个指定端口，入站的连接只有一个 IP。

另外建议加上new，这样性能会好点

2015-01-31 22:54:07 +08:00

回复了 myliyifei 创建的主题 › 问与答 › Iptables 能否限制对于某个指定端口，入站的连接只有一个 IP。

可以这样，
--connlimit-above 1 --connlimit-mask 32 -j ALLOW
--connlimit-above 1 --connlimit-mask 0 -j REJECT
最后再allow一个
这样的话第一个连接会匹配3，允许
同IP的其他连接匹配1，允许。
其他IP的连接会匹配2，拒绝。

2015-01-31 22:41:05 +08:00

回复了 myliyifei 创建的主题 › Linux › 如何屏蔽 SS 服务器访问大陆的 IP 段？

你先把related允许掉嘛，
只reject new就行

2015-01-31 22:35:11 +08:00

回复了 hzqim 创建的主题 › Linux › VirtualBox 安装 Debian 7 ，启动的时候总报错，造成启动推迟。

你确定你用的vboxaddition和你的vbox版本配套么？

2015-01-31 22:25:41 +08:00

回复了 a2z 创建的主题 › Python › Python 里如何随机从队列里取一个对象?

deque是用heap实现的
deque的rotate我记得是log复杂度
那就问题不大

2015-01-31 22:21:30 +08:00

回复了 kxmp 创建的主题 › 互联网 › 图解 L2TP 密码验证过程

@kxmp 手册我有认真看啦
我是好奇抓包会是什么样子