有些时候,用自由门或无界浏览翻墙时,打开一个网页需要几十秒,
root 权限下,从终端运行下面两条命令,
临时给 iptables(IPv4)或 ip6tables(IPv6) 防火墙添加一条阻止入站 RST 数据包的规则之后,
打开网页速度只需 1 秒,
# iptables -I INPUT 1 ! -i lo -p tcp --tcp-flags RST RST -j DROP
# ip6tables -I INPUT 1 ! -i lo -p tcp --tcp-flags RST RST -j DROP
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Windows 7 操作系统用户,安装 outpost firewall pro 防火墙,开启防 RST 攻击选项,应该有同样效果,