分类：Linux System 运维

stun & turn 打洞原理（nat类型检测原理 + pystun3检测nat类型）

参考资料 https://support.huawei.com/enterprise/zh/doc/EDOC1100334792/1c1d4c80 ## 附、RFC3489 和 RFC5389 https://datatracker.ietf.org/doc/html/rfc3489 https://datatrack ...

辣条①号 Linux System 运维 2024年 9月 8日 28 次浏览 0 阅读全文

PnetLab v6懒人版 日常操作

各大镜像下载地址 https://drive.labhub.eu.org/ 如何在线下载镜像 # 附参考文章：https://www.pnetlab.cn/docs/%e5%85%b3%e4%ba%8e%e9%95%9c%e5%83%8f%e9%95%9c%e5%83%8f/ishare2%e5%b7%a5%e5%85 ...

辣条①号 Linux System 运维 2024年 8月 11日 55 次浏览 0 阅读全文

OpenWrt使用技巧

openwrt教程站收集 # openwrt固件下载站（AI自动化定制） https://openwrt.ai/?target=x86%2F64&id=generic # 官方教程站 https://openwrt.org/docs/guide-quick-start/start openwrt如何配置dhcp con ...

辣条①号 Linux System 运维 2024年 8月 9日 94 次浏览 0 阅读全文

基于RockLinux9 的 netbox 最新版安装指南（非Docker方式）

环境介绍 # 非docker方式部署，便于按需修改代码 RockyLinux 9.4 Python 3.12 PostgreSQL 16 Redis 7 NetBox 4.0.7 （该版本集成的中文语言，基本比较完善准确了，无需手动汉化了） 参考文章：https://songxwn.com/netbox4-CN/ 安装 ...

辣条①号 Linux System 运维 2024年 7月 24日 100 次浏览 0 阅读全文

在RockyLinux9上基于coturn构建 stun & turn服务器

前提条件 ## 条件列表： 1、服务器有两个公网ipv4，（双IP是stun工作的充分必要条件，了解了stun的udp打洞原理你就知道为啥了） 2、两公网ip均直接配置在同一张网卡上（主要是降低配置难度） 3、外部防火墙不得阻挡相关端口 3478-3479，5349-5350，49512-65535 4、友情提示：搭这 ...

辣条①号 Linux System 运维 2024年 7月 8日 8 次浏览 0 阅读全文

pfsense 配置Wireguard VPN （实现Site to Pop点出口分流）（主要介绍路由模式）

pfsense+wireguard 实现Site To Pop的流量转发（路由模式） A、pfsense端操作部分 A1、pfsense创建wg隧道 A2、为wg隧道创建pfsense接口，并分配接口ip 192.168.25 A3、为wg隧道创建vps的peer，并放行所需流量 A4、pfsense放行策略（WAN口 ...

辣条①号 Linux系统工程师 2024年 3月 18日 186 次浏览 0 阅读全文

pfsense 配置Wireguard VPN （实现移动pop点接入）

开篇介绍（注意看场景） pfsense配置wireguard后与其他peer建立连接，必须给本端配置监听端口（当然你不配其实也是可以的） # 我的场景 1、pfsense 有动态公网ip 2、已经做好公网ip的ddns解析 3、为pfsense的wg隧道本端配置ip：192.168.253.1/30、配置本端wg隧道监 ...

辣条①号 Linux系统工程师 2024年 3月 17日 137 次浏览 0 阅读全文

systemd 服务管理方式FQA

如何设置服务失败自重启策略（实用） ## 服务配置文件内容 [root@NetBox conf]# cat /etc/systemd/system/categraf.service [Unit] Description="Categraf" After=network-online.target W ...

辣条①号 Linux System 运维 2024年 2月 26日 1 次浏览 0 阅读全文

【记录】因使用intel 82599 不兼容的光模块 导致centos8stream 无法识别网卡

故障现象 服务器安装的centos8stream系统，接了Intel 82599ES 网卡， # 这样能看到 [root@Server4-DCS2 ~]# lspci | grep Eth 01:00.0 Ethernet controller: Intel(R) I350 Gigabit Network Connec ...

辣条①号 Linux System 运维 2024年 2月 18日 118 次浏览 0 阅读全文

debian 自动化应答文件分区方案介绍

示例展示 # 硬盘分区，注意/dev/sda这里的设备名，要改为你自己的设备名，一般虚拟机如VMware/VirtualBox都是这个设备名 #d-i partman-auto/disk string /dev/[sv]da d-i partman-auto/disk string /dev/nvme0n1 d-i p ...

辣条①号 自动化装机 2024年 1月 31日 89 次浏览 0 阅读全文