前言之前的文章描述了如何根据官网指引编译nginx以及如何交叉编译nginx，其中交叉编译部分以最简单的模式进行（去掉了很多模块）。本文继续描述更多交叉编译模块，包括：使用不同的交叉编译器，引入更多模块（尤其是ssl比较复杂）。 交叉编译器笔者系统中存在若干个版本的交叉编译器，有些是笔者从项目中编译 ...

官网相关通过 google 可以查到两个 nginx 的网站， http://nginx.org/ 和 https://www.nginx.com/。其中前者是开源项目，后者是商业化项目，即nginx plus。两者的差别可以参考网上的一些文章，比如：https://www.nginx.com/bl ...

本文以作者手头的openwrt路由器为例，描述系统默认的iptables的规则，重点关注防火墙部分，在此基础上给出作者的理解和建议。作者的openwrt路由器有2个wan口（eth1和usb0），2个lan口网段（br-lan和eth0.3）。 默认规则 mangle root@OpenWrt:~# ...

TCPMSS 和 PMTUmss是tcp，全称是 Maxitum Segment Size，即最大分段大小mtu是针对以太网的，全称是 Maxitum Transmission Unit，最大传输单元，从ip报头开始计算整个网络报如果超过mtu，则会被分片传输，注意是ip包，而不是以太网包。pmtu ...

iptables位置和作用如下图所示，iptables其实是linux(netfilter)在用户空间的mmi(用户界面)。linux的tcpip协议栈或者netfilter运行在内核空间，而iptables就是将netfilter的功能封装成一些命令，提供给用户空间的程序使用。 如下图所以，ipt ...