其他

OpenVPN本身可以使用http代理，也就是說，OpenVPN用戶端不是直接和OpenVPN伺服器串連，而是使用http代理進行串連。這個特性是OpenVPN的外圍特性，不是其核心的，然而卻能解決很多實際問題，它相當於隧道外面又套了一個隧道，不過這個外面的隧道並不是真實的隧道，因為它並沒有封裝，而僅僅是偽裝了連接埠資訊而已，然而不管怎麼說，它還是使用httpProxy 伺服器的connect方法的。具體流程就是：1.OpenVPN用戶端串連httpProxy 伺服器(CONNECT方法)；2.

當時記得筆記：目前，實現了RED的即時和平均隊列長度的顯示，但是顯示的圖形與wpi.edu中的走勢有點區別？？？ 但是柯志亨用的是myfifo，應該是自己寫的隊列當改為droptail時，與tr檔案關聯出現錯誤？？？不知道如何解決似乎DropTail隊列不支援trace被跟蹤，是否支援trace好像是在實現隊列的代碼中應該有所體現，因為RED裡明顯就有trace方面的內容，如果想測試DropTail的特性，可以將RED的參數設為DropTail的極端情況，後面有時間再研究trace如何支援，以及

大公書［意］達芬奇   顯貴的大公閣下，我對那些冒充作戰器械發明家的人所進行的實驗作了觀察和思考，發現他們發明的東西與平常使用的並無兩樣，故此鬥膽求見閣下，以便面陳機密，但對他人不抱任何成見。   一、我能建造輕便、堅固、搬運便利的橋樑。可用來追逐和擊敗敵軍；也能建造堅固的橋樑，用以抵禦敵軍的炮火和進攻，這種橋樑裝卸非常方便，我也能焚毀、破壞敵軍的橋樑 。   二、在圍攻城池之際，我能從戰壕中切斷水源，還能製造浮橋、雲梯和其他類似裝置。

參考資料：http://blog.csdn.net/leo115/article/details/7784349徐雷鳴：NS與網路類比MFlood類中有recv函數先檢測是否是自己產生的，如果是自己發的，且轉寄的次數為0，那麼就是自己產生的。ip header的source addr，index_是自己的ip地址，比較這兩個可以判斷是否自己發的common header中的num_forwards可以得到轉寄的次數如果是自己產生的將common header的size加上IP包的長度，將ip

路由的負載平衡最好採用網段劃分的方式。這樣不會破壞網路層的路由行為，因為主機或者路由器是通過路由表尋找到的“路由”轉寄每一個資料包的，除非做到路由表的負載平衡，否則特定的資料包只會選擇唯一的一條路由。在linux核心中，並沒有實現路由表的負載平衡，我曾經提交過一個補丁，然而不了了之，具體來講就是將首次命中的路由和與之對應的負載平衡路由一起載入路由cache，然後每次尋找路由時簡單的通過rr演算法輪轉在這兩條路由之間發送資料包。事後，我覺得這樣不妥，並不是技術不優美，而是這種行為完全可以通過“配置

//C++ primer plus ...... chapter 15 page490#include <iostream>#include <string>#include <new>#include <functional>using namespace std;#if 1//base classclass Item_base{public://constructor and destructorItem_base(const string

眾所周知，tcp要3次握手來建立串連，而中斷連線卻需要4次揮手，為何需要4次揮手，同時需要那麼多的wait狀態，比如wait1和wait2狀態，那是因為在建立串連的時候，收發雙方都是“純淨”的，用戶端發送syn的時候，伺服器並沒有什麼資料要發送，而只是需要發送一個synack即可，因此串連開始的握手所傳輸的都是控制資料。反觀串連結束的握手則不然，由於tcp是全雙工系統的，且串連結束必須由一方發起，因此當一方發起串連結束的握手時，另一方可能正有資料要發給發起結束握手的一方，而fin的ack則可以由

看了那麼多論文之後，現在應該開始實際模擬了！！！首先，NS2.35內建iridium和teledesic的星座配置，在ns/tcl/ex下，先看一下iridium的下表是iridium星座的參數：相鄰軌道面plane的間隔是31.6°，縫隙處是22°，不是均勻的每個軌道面11顆星，所以360/11=32.73°不同軌道面的相位因子360/66=5.454545，16.36/5.454545=3，正好是軌道面內相位差的一半Ns/tcl/ex中的例子將node和link單獨獨立為兩個檔案，node檔

ebtables和iptables工具 +

使用徐雷鳴書第七章的測試tcl代碼得到的trace檔案，1、RTR路由層收到之後添加了一個20位元組的IP頭，所以包長度從512變為532第6、7行，節點0又收到自己發出的包，所以，丟棄。Mflood.cc中使用ch->num_forwards() == 0來判斷經過了幾次轉寄，但是沒有看到這個數遞增啊？使用shell批量化處理，設定情境、流量、運行ns、awk處理實驗資料發個#!/bin/bash##############################################

寫這個東西源自於公司組織的一次編程道場，最後的總結就是，盡量使用既有的庫，將問題轉化為既有庫演算法能解決的問題，可讀性第一，效率第二。老大們說的話總是讓人覺得醍醐灌頂，不要自己實現一個功能為了去榨取那麼一點點效能，最終還不一定能榨出來！不知道有沒有什麼特別的原因，最後幾位老大展示出的代碼竟然一模一樣，雖然語言不同，那就像直接的翻譯一般，難道編程有其道，而老大們均掌握了“道”？      

uname是怎麼執行的？隨手在鍵盤敲擊一個uname -a，系統資訊就出來了：Linux My 2.6.8-2-686-smp #1 SMP Tue Aug 16 12:08:30 UTC 2005 i686 unknown unknown GNU/Linux可是執行該命令時，系統究竟做了什嗎？如果查閱coreutils的uname.c檔案就會發現其實uname使用了一個系統調用sys_uname：asmlinkage int sys_uname(struct old_utsname

ssl是一個安全性通訊協定，為互連網應用提供了安全，數位憑證被證明能夠帶來比單純的密碼或者指紋，瞳孔認證之類的方式更安全的保護，可是如此安全的機制需要一個安全的基層平台，事實證明電腦並不是一個足夠安全的平台，電腦好比公用汽車，而作業系統以及C庫的調用規範或者安全層級的設計被視為道德，眾做周知道德不是強制的，它只在遵守它的實體中間起作用，比如堆棧的使用提供了強有力的安全機制和效能因素，可是還可以用於溢出，即使有彌補的方法也不能徹底根治，實為道高一籌魔高一丈，本質上說電腦是一個不安全的模型，公用記憶

很多資料討論了四則混合運算的中綴運算式和尾碼運算式的變換方法，有的很簡單，有的很複雜，然而這種簡單和複雜只是表現在程式上的，肉眼觀察加人工操作完成這樣的任何實際上十分簡單，因為人腦習慣于于用自己的方式來解決問題，如果要寫程式，那麼就要迎合電腦的習慣，這種習慣的轉換和移風易俗一樣困難。   括弧的引入加大了複雜度，然而括弧的加入實際上使問題更簡單了，人們習慣於去掉括弧，然而簡單的辦法卻是加上括弧，當你加滿括弧的時候，中綴轉尾碼就簡單多了，比如下面的式子：3+5*7+2加上括弧後即為：((3+(5*

下面是一個ssl握手的過程，沒有進行用戶端驗證：1.C-S：ClientHello---cipher-suit-list2.S-C：ServerHello---selected-cipher-suit3.S-C：ServerKeyExchange4.S-C：ServerHelloDone5.C-S：ClientKeyExchange6.C-S：完成7.S-C：完成第3步是否發送要看c和s協商的cipher-suit是什麼，cipher-suit包含四個部分(將摘要演算法併入認證演算法的話也可以看

NS2.35中在satroute.cc,~.h中實現了集中式的路由@@ 在.h檔案中，主要有以下類：1、SatRouteAgentclass SatRouteAgent : public Agent繼承關係：SatRouteAgent<-Agent<-Connector<-NsObject<-TclObject, Handler2、SatRouteObjectclass SatRouteObject : public RouteLogic繼承關係：      

這個世界有誰能因為自己忘掉自己的使命？又有誰可以功敗垂成？有誰可以消失在巔峰不遠處，功不成而身先退？    馬可.安東尼，一個戰士，一個優秀的指揮官，本可以成就和凱撒一樣的功業，卻為了一個女人而被曆史湮沒。追求愛情曆來被看做是執著的，被看做是美麗的，然而在馬可.安東尼身上卻是悲劇的，因為在他身上，有著比他自己的愛情更加重要的東西，那就是戰爭。他的實力，對付屋大維搓搓有餘，統一羅馬帝國僅僅是個時間問題，然而他敗在自己的腳下。   

#include <stdio.h>#include <stdlib.h>int M = 99999999;int map[1002][1002];int mapt[1002][1002];// map transposedint d[1002];int dt[1002];void Dijkstra(int v, int d[], int graph[][1002], int n);int main(){ int n, edge, party; int i,

asn1對OID的編碼有一些規定，形如a.b.c.d.e的OID被編碼的時候，完全可以按照der的編碼規則將整個oid的類型設定為object，然後將每一個點分數位類型設定為integer，最終編碼為[obj|length[[int|lena[a]]][int|lenb[b]][int|lenc[c]]...]，可是asn1標準並沒有如此編碼，而是使用了"more

有人想加密自己的perl指令碼，有人想加密自己的php，有人認為bash編程並不是真正的編程，因為它們的原始碼都是可見的，不像c程式那樣，一旦經過編譯就再也不可讀了...其實這是一種誤區，其一就是c語言編譯而成的平台相關的elf或者pe檔案並不是完全不可讀，只是對於應用者不可讀，對於駭客還是可以進行良好反組譯碼的，其二既然應用者不是專業人士，那麼bash，perl等代碼對於他們也是不可讀的，我老婆就曾經完全看不懂echo