工控网络基础入门篇

netfilter 是 linux 内核的一个模块，netfilter 才是防火墙的实体，iptables 是这个实体的管理工具。因为二者的结合非常紧密，所以我们一般都习惯性的称之为 iptables 防火墙。

在 windows 和 linux 系统中，有一个很基本的域名解析工具叫 nslookup，但相对而言 dig 的功能和返回的信息要强大得多。在这里下载 bind，就可以获得 dig 工具了。你们看一下Dig 的 Man Page就会发现这货的参数多得吓人，我们只挑一些可能常用的讲解。

Ping 命令，是一个基于网络层 (比传输层还底层) 的 ICMP(Internet Control Message Protocol) 协议的命 令，主要用于检测和目标主机之间的网络是否通畅，以及网络的延时。

IP 阻断这应该是 GFW 的最后绝招了。

我们说 TCP 相对 UDP 来说是更为安全的，但这只是相对的，TCP 数据依然是可以被中间人修改的。 最简单的例子，就是你们可能用过的一些屏蔽优酷，土豆视频广告的插件和脚本，这些东西的原理就是 拦截并修改 HTTP 数据流，将涉及广告的部分代码进行替换。

GFW 劫持搞定了所有对境外服务器发起的 DNS 解析请求的，就从源头上保证了我们的递归 DNS 服 务器只可能获得敏感域名的错误 IP。那剩下的工作就是扩散污染了。 

网卡是现实世界的概念，是你看的见摸得着的东西。也许你也听说过，对于 Linux 系统来说一切事物都是文件，同样的，Linux 系统对网卡的操作，包括 数据收发也都是通过一个网卡的文件形式化身来实现的，这个化身在操作系统里就被叫做接口。

我们并非学IT的，网络知识欠缺很正常，但是，挡不住我们爱学习，爱进步啊！咱工控人最不缺的就是学习精神！从今天起，《剑指工控》将开辟新的栏目《工控网络基础入门篇》，坚决从最基础的网络知识梳理起，和大家一起一点点把咱们平时会用到的网络知识都学会。