RouterOS的Address List可以被Filter、Mangle和NAT规则重复引用，很适合保存地区、运营商或云厂商的网段。公开IP地址库通常只提供一行一个CIDR的文本文件，数量多时，手工改成RouterOS命令既费事，也很难及时发现坏数据。 最简单的…
有些网络对普通TCP连接没有限制，UDP却很不稳定，甚至完全不可用。WireGuard一类依赖UDP的服务遇到这种环境时，可以在外面再套一层传输。PhanTun、udp2raw和wstunnel都能做这件事，但它们模拟的层次不同，部署代价也不一样。 三种方案解决的…
RouterOS的防火墙不难写，真正容易出错的是规则顺序。前面一条过于宽泛的 drop ，会让后面的黑名单规则永远没有机会命中；一条看似普通的FastTrack，也可能绕过策略路由、队列或IPsec。 最终保留的是一套很朴素的基线：先放行已经建立的连接，再处理必要…
在PVE里运行RouterOS，直接使用官方CHR镜像比从x86 ISO安装更合适。CHR本来就是面向虚拟化环境的RouterOS版本，官方提供RAW磁盘镜像，也支持KVM里的Virtio网卡和磁盘。 这条安装链路还有一个好处：磁盘来自官方镜像，授权使用CHR自己…
官网 https://github.com/juewuy/ShellClash/blob/master/README CN.md 跳板机 ssh root@10.193.36.33 配置 常规代理 docker配置http代理 containerd(k3s)配置h…
确定当前版本号 即将升级为: OpenSSL: 1.0.2k fips 1.1.1s(最新稳定版) OpenSSH: 7.4p1 9.1p1(最新稳定版) 安装TelnetServer OpenSSH升级有风险，当SSH服务无法正常启动时，需要通过Telnet远程…
R1D二级路由规则配置 参考: https://www.right.com.cn/forum/thread 4040453 1 1.html R1D开启SSH https://blog.csdn.net/wxqcom007/article/details/1168…
参考文档 教程 https://shenyu.me/2021/02/26/x86 64 install openwrt.html https://www.openos.org/threads/openwrt emmc.3523/ LEDE源码 https://gi…
参考文档 https://blog.phpgao.com/openwrt interface.html openwrt中br lan,eth0,eth0.1,eth0.2 http://www.kdyzm.cn/post/121 主路由、旁路由、单臂路由的区别 h…
参考文档 https://blog.51cto.com/u 13737725/3179352 https://www.ibm.com/docs/zh/db2/11.1?topic=suntp setting up chrony as network time pr…
官网 https://github.com/ginuerzh/gost WS端口复用 服务端Gost 服务端Nginx转发 本机Gost
GitHub https://github.com/curve25519xsalsa20poly1305/docker openvpn socks5 参考 https://zzz.buzz/zh/2018/03/07/windows openvpn logs al…
参考文档 https://zhuanlan.zhihu.com/p/148825449 https://www.ssh.com/academy/ssh/tunneling example https://blog.csdn.net/yljphp/article/d…
官网 https://github.com/fatedier/frp/releases https://gofrp.org/docs/examples/ 类似应用 LanProxy Ngrok 配置 服务端frps.ini 客户端frpc.ini 启动脚本
前言 部分EasyConnect由于启用了专线模式，在连接成功后，本机会切断互联网连接，且局域网内其它机器也无法访问到本机。 这样一来，使得Windows虚拟机 + 虚拟机内CCProxy + 宿主机Proxifier的连接方式变得不可用。 尝试通过修改路由表的方…
参考文档 https://www.zsythink.net/archives/1199 流程图 PREROUTING 的规则可以存在于：raw表，mangle表，nat表。 INPUT 的规则可以存在于：mangle表，filter表，（centos7中还有nat…
参考文档 https://www.zsythink.net/archives/2450 脚本
官网及下载 https://www.v2ray.com/chapter 00/install.html https://github.com/v2ray/v2ray core/releases 跳板机 使用10.80.8.237 复用Nginx的8080端口 方式…
官网及下载 https://github.com/ginuerzh/gost 跳板机 使用10.80.8.237 复用Nginx的8080端口 服务端Gost 服务端Nginx转发配置 本机DockerEC 本机Gost 本机Proxifier配置 gost进程…
引言 起因是某个同事接到了领导安排下来的一个需求，要在一个Web应用（Java+Tomcat）中，记录用户登录时的IP地址和MAC地址，用于安全审计，于是咨询我如何实现。 第一反应是，这个需求本身是不成立的，根据以往的了解，MAC地址应该是过不了路由器的才对。 以…
引子 SSH连接是我们与服务器交互的主要手段，每个程序员每天都会用到，就像喝白开水一样普通。 就是这样一个简单而又高频的动作，如果配置得当，或许能极大的提高我们工作的幸福感吧。 前不久一个同事刚从Windows切换到macOS平台，问我SecureCRT有没有ma…
nmtui文本图型界面 全称： NetworkManageTextUser Iterface 推荐做为首选配置方式 nmcli纯文本界面 全称： NetworkManageCommandLine Interface 查看网络： 常用参数： 配置文件 其它 启停网络…
所有主机 服务端 客户端
步骤
简介 使用公司框架开发时，在HMR开发模式，前端如果使用自已封装的HttpClient，无法调用@delon/mock。 如果省略mock，直接与后端API一起联调，则需要将页面打进后端war包中，在Tomcat中测试。由于无法使用HMR，每次页面改动都要刷新页面…
1. 写一个kextunload/kextload脚本 2. 使用Automator将脚本封装成APP 具体操作不细讲了，需要注意的是，因为每次需要输入sudo密码，需要将这个脚本添加到sudoer的例外中去 3. 在System Preferences User…
安装 修改配置 手动同步 自动同步
简介 iproute2是linux下管理控制TCP/IP网络和流量控制的新一代工具包，旨在替代老派的工具链net tools，即大家比较熟悉的ifconfig，arp，route，netstat等命令。 net tools是通过procfs(/proc)和ioct…
防火墙配置 或 关闭selinux 启动测试WEB服务 vi index.html 安装haproxy 配置haproxy 启动haproxy 安装keepalived 配置keepalived vi /etc/keepalived/keepalived.conf…
下载PandoraBox固件 http://downloads.pandorabox.com.cn/pandorabox/ 小米路由刷ROM mtd r write /tmp/PandoraBox ralink xiaomi mini r355 20150114.…
这是个什么东西？ 简单来说，我们要做一台比较特别的"路由器" 什么是树莓派？ Raspberry Pi，中文名为“树莓派”，可以认为是一个功能强大的ARM单片机开发板，也可以认为是一台只有信用卡大小的电脑。因为可以安装嵌入式Linux，所以扩展性极强。 这里是树莓…
下载 https://www.irif.fr/ jch/software/polipo/polipo.html 编译安装 vi Makefile PREFIX = /home/woegoex BINDIR = $(PREFIX)/bin MANDIR = $(PR…
Nginx负载均衡的几种策略 使用开源版本的Nginx可以轻松实现7层（HTTP）或4层（TCP）的负载均衡。 当做为7层负载时，最常用的有以下几种策略： 轮询 round robin — requests to the application servers a…
netcat的正确打开方式 简介 nc(netcat)是一个能通过TCP和UDP读写数据的工具，很多Linux发行版已经预装。最近发现了关于nc的很多有趣的应用场景，果然名副其实，很是牛叉。。。于是简单梳理了一下。 参数说明 g 设置路由器跃程通信网关，最丢哦可设…
