ing用于测试主机是否可达，并检查网络延迟 。
pinggoogle.com一连ping：ping-c10google.com（发送10个ICMP包?）忽略包丧失：ping-I1google.com（延迟1秒重试）详细输出：ping-vgoogle.com（显示每个包的TTL）
2定制防火墙规则
Lubuntu默认使用iptables或ufw（UncomplicatedFirewall） 。设置防火墙以限制不须要流量：
sudoufwallow80/tcp#允许HTTPsudoufwallow443/tcp#允许HTTPSsudoufwenable避免DDoS攻击：限制毗连数：sudoiptables-AINPUT-ptcp--dport80-mconntrack--ctstateNEW,ESTABLISHED-mlimit--limit10/s-jACCEPT
2WireGuard简化VPN
WireGuard是现代最清静的VPN协议，设置简朴 。
sudoaptinstallwireguard天生密钥：wggenkey|sudotee/etc/wireguard/privatekey|wgpubkey|sudotee/etc/wireguard/publickey设置文件：InterfacePrivateKey=Address=10.0.0.1/24PeerPublicKey=Endpoint=your-server-ip:51820AllowedIPs=0.0.0.0/0启动VPN：sudowg-quickupwg0
输出效果如下：
traceroutetogoogle.com(172.217.160.46),30hopsmax,60bytepackets1192.168.1.1(192.168.1.1)1.124ms1.087ms1.070ms210.0.0.1(10.0.0.1)10.234ms10.245ms10.254ms3192.168.2.1(192.168.2.1)20.123ms20.112ms20.103ms4172.217.160.46(172.217.160.46)30.456ms30.445ms30.434ms
这个效果展示了数据包经由的各个路由器和交流机，资助我们相识网络的拓扑结构 。
输出效果如下：
eth0Linkencap:EthernetHWaddr00:25:90:12:34:56inetaddr:192.168.1.10Bcast:192.168.1.255Mask:255.255.255.0UPBROADCASTRUNNINGPROMISCMULTICASTMTU:1500Metric:1RXpackets:120errors:0dropped:0overruns:0frame:0TXpackets:80errors:0dropped:0overruns:0carrier:0collisions:0txqueuelen:1000RXbytes:12345(12.0KB)TXbytes:6789(6.5KB)
通过这些信息，我们可以相识网络接口的设置和状态 。这关于网络治理和故障扫除很是有资助 。
输出效果如下：
PINGgoogle.com(172.217.160.46)56(84)bytesofdata.64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=1ttl=115time=23.7ms64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=2ttl=115time=23.4ms64bytesfromord45s07-in-f4.1e100.net(172.217.160.46):icmp_seq=3ttl=115time=23.8ms...
通过这些数据，我们可以看到?目的效劳器的响应时间，并确认网络毗连是否正常 。
校对：张鸥(p6mu9CWFoIx7YFddy4eQTuEboRc9VR7b9b)