家庭网路改造计划
不在光猫拨号，创建路由器桥接口，将拨号下放到其他设备 pve安装pfsense并进行拨号 pfsense接入BGP-HE的ipv6隧道，并基于BGP-HE的免费ddns自动更新隧道出口地址 pve安装lede的方法 第一步：先创建虚拟机，注意不要加载任何光驱介质，记录好 虚拟机的 序号（如我是 105） 第二步：使用i ...
创建私有zerotier 控制器并作为Moon节点自定义根服务器 (ztncui)
zerotier-one介绍 这是个好东西，打洞专用，使用UDP进行打洞，致力于开源SDN，SD-WAN解决方案，属于开源精品(仅仅是客户端开源，服务端不开源但是可以免费使用100个连接，所有这里用三方的开源组件搭建Moon端)．跨平台多终端 将复杂的互联网用点对点的形式进行组建，并且在上面附加一层 VXLAN-lik ...
google语法
1：不区分大小写 2：OR用作布尔搜索时，必须大写 3：谷歌的通配符* 代表一个单词 4：默认搜索限制是32个单词，有办法突破 5：短语搜索"ni hao"，谷歌将严格进行搜索不会排除短语中的常用词，也不会打乱中间的顺序 6：布尔运算和特殊字符 AND,NOT,OR,+,-,| AND,NOT,OR ...
网络设备常用排障命令——Juniper & vyatta & 大河SDN
JUNIPER设备 华为，思科是两种配置（运行配置+保存配置） Juniper是三种配置（运行配置+保存配置1-49号+编辑中的配置） #shell模式 start shell #对比配置，回退操作 #status //查看登录用户，进程号，当前状态等 #show system users //查看当前登录的用户 #s ...
网络设备常用排障命令——思科
思科路由器A9K常用命令 #查看接口地址 show ip inter br #路由查看 #查看静态路由 show run router static show route 1.1.1.1 show bgp 1.1.1.1 #查看bgp路由为什么优选，（注意没有优选原因的情况，可能写了acl策略啥的） show bgp ...
权威DNS搭建实例(未完)
资源准备： 一个在万网注册的域名：xx1.cn（作为权威DNS为其他域名提供解析服务） 一个公网服务器：centos系统 一个客户域名：xx2.net DNS服务器软件：bind 一套web管理bind的程序：webmin 需求：将ltcdn.net交给wsfnk.cn解析
如何查询某IP是否是某地区的原生IP
定义： IP分配机构为某个地区划分的IP，该IP本应该在该地区使用，这叫原生IP 各IP分配机构： AfriNIC ：非洲IP管理机构(非洲网络信息中心) APNIC ：亚太IP管理机构(亚太互联网信息中心)，总部设在日本东京大学 第一：去IP分配机构官网，输入IP进行搜索，查看归属信息 第二：去bgp.he网站 ht ...
ESXI 破密 （适用 6.0以及6.5 ，6.7）
挂载linux镜像(这里用centos镜像为例) #1：挂载centos镜像，并进入救援模式的shell中 #2：使用fdisk 检查哪个磁盘存在分区5和分区6(sda5|sda6这种) #3：挂载目录 mkdir -p /mnt/sda{5,6} mount /dev/sda5 /mnt/sda5 mount /de ...
IDC防御之（一）思科路由器-PBR与QOS-如何实现送墙双重防御
流量模型 备注：流量排序，IP排序，自动黑洞本文未做介绍 ISP >> 路由器接口 >> 送DDOS清洗设备 >> 回注路由器 >> 送CC防护设备 >> (回注路由器) >> 路由到下联接口 流量走向：如图 1 >> 2 >&g ...
华为交换机如何实现流量统计-（流统）
第一：配置流通 #确认需要执行流统的接口,与两端的ip #撰写acl匹配(需要统计的流量,源做目的,目的做源.需要正反写两条rule条目) acl number 3000 rule 0 permit ip source 192.168.1.2 0 destination 192.168.1.3 0 rule 1 per ...