Vincent Bernat  September 13, 2017Also available in Fran?aisFiled under Network > VPNAttachments https://vincent.bernat.ch/en/blog/2017-route-based-vpnGitHub repository1Everything in this post should work with&nb

ip命令       linux 的强大的网络配置命令‘ip’。netns可以让一台机器上模拟多个网络设备，是网络虚拟化的重要组成，将不同类型的网络应用隔离。一个net namespace有自己独立的路由表，iptables策略，设备管理。说来说去，它就是用来隔离的。比如将eth0加入了netns 1，那么netns 2中的应用程序就找不到eth0了。netns 1中的iptables策略，不会去影响netns 2中的iptables策略。netns的用法

基于内核IP TUNNEL体系的隧道，在初始化时默认创建一个FallBack设备及相应的FallBack隧道。例如GRE类隧道、IPIP和VTI隧道。GRE IPv4模块加载之后，默认创建三个设备，分别为gre0、gretap0和erspan0，IPIP隧道默认创建tunl0名字的设备，VTI隧道创建的默认设备名为ip_vti0。这些设备为隧道的FallBack设备。每种类型的FB设备每个网络命名空间中仅有一个，并且不能在命名空间之间移动。FallBack设备及FallBack隧道不同于其它的I

ip tunnel add vti mode vti  https://www.baidu.com/s?ie=utf-8&f=8&rsv_bp=1&tn=baidu&wd=ip%20tunnel%20add%20vti%20mode%20vti&oq=ip%2520tunnel%2520add%2520vti28%2520mode%2520vti&rsv_pq=bfd6e7bd0000a4da&rsv_t=2df0N0A

动机IPsec 转发流量有两种方式，一种是基于策略，另外一种是基于路由。本文将尝试阐述基于路由的 IPsec 核心概念和实现原理并引出一些花式玩法。IPsec 带给计算机世界的困惑在计算机世界里面，核心的一个概念就是路由，其定义了某个指定的数据包要从哪个接口出去的规则。很多软件和命令都是基于这个事实来设计的。譬如 iproute 包，各类路由软件，iptables 等等。但是在 IPsec 的世界里面，默认是根据内核里面的规则直接就进行了封装和转发，这导致用户理解困难，软件无法正常运作。举例而言

setkey 命令，需要安装ipsec-toolsyum install ipsec-tools主机A(172.16.113.173)和主机B(172.16.113.163)进行ipsec通信 一、主机A配置 1.创建setkey.conf配置文件 # vim /etc/setkey.conf==============================setkey.conf================================#flush SAD entr

最近想获取几首好听的网易云音乐文件，但是不是会员，只有缓存文件，而且经过加工了的。以前获取过某k歌的缓存文件，直接修改后缀名就行了，但是网易云音乐不行，sigh下面开始探索网易云音乐之旅:D目录解密缓存文件获得歌曲信息获取歌词lyric文件利用API获取歌词成果完整代码感想注意And finally解密缓存文件在手机上的缓存文件在 netease/cloudmusic/Cache/Music1里观察可以发现，歌曲缓存文件包括两个，一个是index文件.idx!，另一个是歌曲文件，index文件和

EditPlus 支持以下的正则表达式，可以用于查找，替换和在文件中查找等命令表达式        说明\t        制表符.\n        新行..        匹配

   现在播放器的缓存都会进行一定的操作。用户不能简单的通过修改缓存文件名来获取源音乐/视频文件。一般而言，即使找到缓存文件并用播放器打开，依然不能正常播放。经过笔者小小的观察，发现云音乐的缓存文件加密算法十分简单，只是对每一个字进行了异或操作。为了验证猜想，我通过编写简单的JAVA程序，果然得到了目标源文件。顺便在这里分享一下，交流技术。注意：本人不建议通过该手段获取版权音乐/MV，为了你喜爱的歌手请尊重他人劳动成果，支持正版！import java.io.*; 

端口是UDP500和UDP4500在没有nat设备的环境中用UDP500，在有nat设备的环境中用UDP4500isakmp：udp 500，ESP/AH：IP protocol 50/51

https://github.com/quericy/one-key-ikev2-vpnA bash script base on Centos or Ubuntu help you to create IKEV2/L2TP vpn.ikev2vpnstrongswanikev2-vpnsslssl-ikev2 75 commits 2 branches 0 releases 5 contributors