网络 #锐捷

防火墙多出口线路问题

网络环境：拓扑：拓扑描述：总部与分部，通过运营商的广域网路由器进行连接，运营商路由器与运营商内网跑BGP协议同步总部路由，运营商路由器与分布核心交换机之间跑OSPF路由协议同步路由项。运营商与分部核心之间，桥接一台防火墙用来过滤不安全流量。

发布于 2024-07-04

linux #Linux

好用的测速工具

i-abc/Speedtest: 多功能测速脚本 | Multi-functional speedtest script (github.com) linux、ubuntu直接运行脚本： bash <(curl -sL bash.icu/speedtest)

发布于 2024-07-01

网络 #OpenWRT

OpenWRT

安装openwrt 1.裸机安装（软路由推荐该方式）所需环境：一个U盘 PE制作软件（推荐微PE） openwrt包（

发布于 2024-06-06

串流 #ling

sunshine+moonlight串流

官方参考 https://github.com/LizardByte/Sunshine https://github.com/moonlight-stream/moonlight-qt 以及安卓端

发布于 2024-05-20

linux #Nginx

nginx反代常见问题

nginx反代常见问题 https://www.zouht.com/3175.html 关于nginx在网关设备后面的部署方式

发布于 2024-04-19

网络 #锐捷

锐捷vlan-group

锐捷vlan-group vlan-group有两种模式：dot1x、mac-hash dot1x 如果采用radius 下发vlan的方式，必须采用dot1x 模式，default-vlan必配，首先认证采用这个vlan，然后由radis下发vlan分配到其他vlan中，该模式下，所有用户都必须由

发布于 2024-04-09

网络 #ldap

第三方身份源

关于第三方身份源随笔如AD域、LDAP、Radius AD域校验所用的用户名参数来自SamAccountName LDAP ldap一般也会联动ad来使用，ldap对接ad的用户源。校验的用户名为DN中的最后一个CN作为name

发布于 2024-03-13

网络 #锐捷

二层交换机通信原理

二层交换机通信原理同一交换机VLAN二层通信 ①主机A需要和主机B进行通信，主机A只知道主机B的IP地址，不知道主机B的MAC地址，主机A广播ARP请求至整个虚拟局域网（VID 10），获取主机B的 MAC地址。

发布于 2024-03-08

网络 #锐捷

锐捷防火墙抓包

锐捷防火墙抓包锐捷防火墙抓包命令： ssh到防火墙底层抓包命令： diagnose sniffer packet any ' host 172.18.111.1 any icmp ' 4 20 # 捕捉所有跟172.18.111.1有关的icmp包

发布于 2024-03-08

网络

一个经典的nat问题

一个经典的t问题网络环境：公司内网有台web服务器，将web服务器的80端口映射到了防火墙wan口的80端口上。问题现象：员工无法通过内网去访问公司内部的网站6.6.6.6 拓扑如下：

发布于 2024-03-08