java Netty NIO 如何突破 65536 个端口的限制？如何做到10万~50万的长连接？

通常情况下是不可以突破的,端口有限制单独对外提供请求的服务不用考虑端口数量问题,监听某一个端口即可但是向提供代理服务器,就不得不考虑端口数量受限问题了当前的1M并发连接测试,也需要在客户端突破6万可用端口的限制端口为16进制,那么2的16次方值为65536,在linux系统里面,1024以下端口都是超级管理员用户（如root）才可以使用,普通用户只能使用大于1024的端口值

服务器是只监听一个端口，所有的客户端连接，都是连接到服务器的同一个端口上的。也就是说服务器只是用了一个端口。就比如>sshd:19216812:allow 或者sshd:19216810/24:allow 在/etc/hostsdeny添加不允许ssh登陆的IP
sshd:ALL #ALL表示除了上面允许的，其他的ip 都拒绝登陆ssh方法二:使用iptables。
iptables -A INPUT -p tcp -s 19216812 --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp --destination-port 22 -j DROP 方法三：修改ssh配置文件vi /etc/ssh/sshd_config添加一行：allowusers xxx@19216812

改>问题一：怎样破解办公室网速限制？ 没有办法，公胆的限制网关在你们公司的互联网出入口处，只有通过登录网关修改你的上网带宽才能解决，你这样改来改去的，如果公司做了MAC与IP绑定的话，有可能网都上不去，现在网关的上网认证手段很多，可能IP+MAC+机器特征码，所以你改也没有用，只能跟网管中心的人说一下，单独放一些带宽，企业的网关就是企业管理的一个电子化辅助设备。

问题二：怎样破解公司网管限制宽带速度 我就是公司网管，要限员工网速 大有办法。
不知道你们公司网管用的是什么方法，如果是路由限制，那么你进不去路由（无解）
如果是非客户端的软件限速（看改MAC 伪ERP跳过他的监控限制）
如果是客户端监控（除非你进PE 重置系统文件 不过网管发现他的监控名单上没有你 那么你就蛋疼了）

问题三：突破公司网络限制！ 170分 用我做6年网络的经验来告诉你：你们公司的路由和交换是做了策略的。像你描述的这种情况用简单的话来说，就是 你们公司的交换机绑定你的IP 和MAC地址了。而且还是端口绑定。不但认MAC和IP 还认端口的！也就是 除了你们管理分配给你们的IP地址外，其他都会被限制。有两个个办法1：（要有一定的动手能力，从能上网的电脑上并一根网线出来。然后修改IP和MAC地址为能上网的这个电脑的IP和MAC地址，而且还要等它关机的情况下才能上去！）
2：进交换机 修改交换机或路由器的配置。厂商不同，命令略不同。
刚又想起来两个方法，共享上网的软件SinforNAT 可以试试。或者买个360WIFI 到能上网的机器上，你试试。这两个方法我没在做限制的环境中实验，理论上可行，但如果管理员又做了禁止二级代理那也没用了。这样都限制了，那你们管理员挺变态的。。。
纯手打。貌似解释的够详细了吧？

问题四：公司电脑上网限制如何突破？ 不能的，需要网管设置的ip和密码登录才能上网，或者等网管解除限制，而且就算你破解了密码入侵了网络，网管也是可以发现你的，所以最好别想了。。。

问题五：如何突破公司路由器限制 可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明：
一、单纯的限制某些网站，不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。
对于这类限制很容易突破，用普通的>只要局域网内有一台没被屏蔽的电脑，就可以把代理服务器安装在此机器上，其他的机器就可以通过这台机器代理上网。
比如家里有一台电脑，当然家里的电脑肯定是不会对它做任何上网限制，那么就可以把代理服务器安装在家中的电脑，来代理公司电脑上网。只需在家中的路由器里的虚拟服务器-端口转发(一般的路由器是在虚拟服务器里的端口转发或者端口映射，根据不同的路由器有不同的名称，其实都大同小异)里面添加装有代理服务器软件的PC机的局域ip地址，和端口添加到路由器的端口转发里，代理服务器默认的端口为TCP协议808，socks5协议1080。保存重启就可以。

---