 |
linchao1900V2EX member #375143, joined on 2019-01-04 13:24:42 +08:00 |
 |
Per linchao1900's settings, the topics list is hidden |
Deals info, including closed deals, is not hidden
linchao1900's recent replies
Oct 7, 2019 Replied to a topic by SilencerL › 宽带症候群 › 再战运营商缓存之 使用 iptables 对付死🐎缓存劫持 |
iptables 反运营商劫持，已用 2 年。
#ISP 防劫持 #误伤极大
#iptables-mod-ipopt iptables-mod-conntrack-extra iptables-mod-filter
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j REJECT
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j LOG --log-prefix "ISP:"
CDN 劫持 也很多。比如导航站，基本劫持。
#Hao123 防劫持
iptables -I FORWARD -p tcp --sport 80 -m string --string "var u='http://',u='https://www.hao123.com/?tn=" --algo bm -j DROP
#ISP 防劫持 #误伤极大
#iptables-mod-ipopt iptables-mod-conntrack-extra iptables-mod-filter
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j REJECT
iptables -I FORWARD -p tcp --sport 80 -m ttl --ttl 65 -j LOG --log-prefix "ISP:"
CDN 劫持 也很多。比如导航站，基本劫持。
#Hao123 防劫持
iptables -I FORWARD -p tcp --sport 80 -m string --string "var u='http://',u='https://www.hao123.com/?tn=" --algo bm -j DROP
西瓜，市场 2-3 元 /斤，连锁店 8 元 /斤。
猜测，停止睡眠模式，唤醒信号加强。 或者基站检测 手机被移动了。
Select Language