IPsec esp_errorIPsec VPN隧道建立正常，但是业务却不通或十分不稳定？以下讨论有一个前提：并不是因为配置原因导致的VPN业务不通或不稳定，防火墙配置是正常的，而只是ESP报文在互联网上传输异常，也就是说运营商转发ESP报文的时候存在异常，或者运营商干脆就直接丢弃了ESP报文，这样的话IPsec VPN隧道看上去是好的，但是实际上业务却无法通信的这种情况。不适用于IPsec VPN的其他故障环境下。如何判断是ESP报文被丢弃的问题呢？其实只需要在设备上抓对应的ESP报文即可，如

monitor session 1 source interface Gi1/0/14monitor session 1 destination interface Gi1/0/12monitor session 2 source interface Gi1/0/10 - 11monitor session 2 destination interface Gi1/0/9no monitor session 1 source interface Gi1/0/14no monitor session

U-Boot 启动过程及简单代码分析这里以 AR7241 的 U-Boot 为例MIPS 架构简介MIPS 地址空间：这里说的是地址空间，不是内存空间。内存只是映射在一部分地址空间上而已。内存分为4段 (Kuseg、Kseg0、Kseg1、Kseg2)，其中 Kseg0 (0x80000000 ~ 0x9fffffff) 为缓存段，直接映射在物理地址段上。Kseg1 (0xa0000000 ~ 0xbfffffff) 为非缓存段，直接映射在物理地址段上。Kuseg 和 Kseg2 需要经过地址转

http://www.mamicode.com/info-detail-842416.html1. make menuconfig 后编译没有生成openwrt-ar71xx-generic-tl-wr703n-v1-squashfs-sysupgrade.bin ，究其原因是因为image超出了flash定义的大小，实际的flash是8M的，编译703N的时候没有修改配置编译成4M的了 ，修改下面两个文件(trunk 版本）1. vi tools/firmware-utils/src

http://www.cs.utsa.edu/~tongpingliu/book/UbootCommands.pdfU-Boot 命令 刘通平 Homepage: http://www.cs.umass.edu/~tonyliu/ U-Boot 运行稳定后，可以用它的内部命令来查看目标系统的信息，设置环境变量等。U-Boot 在硬件初始化完成后将进入 main_loop()函数，main_loop()函数将进入一个无限循环，当用 户输入命令后，首先将调用 run_command()函数进

最近玩起ubnt，淘宝一番后发现lg u+这货性价比不错。此前恩山论坛不乏对其进行ubnt改造的帖子，有硬改的，也有软改的，并且恩山@zdgsnet已经给出了一个不用硬改的固件，但是资料比较松散，我就以我自己折腾的经历，记录下，以备后用。0.准备工具硬件：lg u+ napl 5000、USB转TTL、焊接工具套件、TTL插针软件：tftpd32(自行下载)、putty(自行下载)、uboot(no-wps)+程器固件(屏蔽复位)uboot来自恩山论坛@zdgsnet1.TTL接线首先，拿到机器

sysctl命令用于运行时配置内核参数，这些参数位于/proc/sys目录下。sysctl配置与显示在/proc/sys目录中的内核参数．可以用sysctl来设置或重新设置联网功能，如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件，即可手工或自动执行由sysctl控制的功能。    命令格式：    sysctl [-n] [-e] -w variable=value  &

Centos7默认firewalld防火墙使用命令基本操作; # systemctl start firewalld //启动  # systemctl status firewalld //状态  # systemctl disable firewalld //禁用  # systemctl stop 

1.  Create the repository config file /etc/yum.repos.d/nux-misc.repo[nux-misc]name=Nux Miscbaseurl=http://li.nux.ro/download/nux/misc/el7/x86_64/enabled=0gpgcheck=1gpgkey=http://li.nux.ro/download/nux/RPM-GPG-KEY-nux.ro2. Install tunctl rpm pack

CentOS7:以ceph模块为例：# cd /etc/sysconfig/modules/# vim ceph.modules在文件中添加如下内容  #!/bin/sh /sbin/modinfo -F filename ceph > /dev/null 2>&1  if [ $? -eq 0 

加载内核驱动的通常流程：1.先将.ko文件拷贝到/lib/module/`uname -r`（内核版本号）/kernel/driver/...目录下，    根据具体用途的区别分为net、ide、scsi、usb、video、parport、md、block、ata等等。2.运行depmod -a，更新模块依赖新，主要是更新modules.dep文件3.运行modprobe加载内核模块lsmod功能：列出内核已载入模块的状态用法：lsmod描述：lsmod 以美观的

linux复制指定目录下的全部文件到另一个目录linux复制指定目录下的全部文件到另一个目录中复制指定目录下的全部文件到另一个目录中文件及目录的复制是经常要用到的。linux下进行复制的命令为cp。假设复制源目录 为 dir1 ,目标目录为dir2。怎样才能将dir1下所有文件复制到dir2下了如果dir2目录不存在，则可以直接使用cp -r dir1 dir2即可。如果dir2目录已存在，则需要使用cp -r dir1/. dir2如果这时使用cp -r dir1 dir2,则也会将dir1目

#!/bin/bashinet_ip="$1"ipip_rmt_ip="$2"ipip_num="$3"modprobe ipipiptables -A FORWARD -p tcp --tcp-flags SYN,RST SYN -j TCPMSS --clamp-mss-to-pmtuip tunnel add tun$ipip_num mode ipip remote $ipip_rmt_ip local $inet_ip ttl