你好，我这边配置后 阶段一和阶段二都起来了，可是就说不行，VPNmonitor显...
Juniper-SSG，Site to Stie的ipsec-vpn在国内应用是非常广的，毕竟在07-10年算是国内防火墙中比较出彩又讨网工喜欢的系列。所以今天再次重新梳理一次IPSEC-VPN的web配置方法，温故而知新，可以为师矣。为什么标题写的是，策略模式的VPN。对，ip...
期待你的精彩评论 加入3578人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览2928 评论0
技术文章
Linux tcpdump命令
hqy 发表于2019-05-09 浏览1971 评论0
Linux tcpdump命令用于倾倒网络传输数据。执行tcpdump指令可列出经过指定网络界面的数据包文件头，在Linux操作系统中，你必须是系统管理员。语法tcpdump [-adeflnNOpqStvx][-c<数据包数目>][-dd][-ddd][-F<表达文件>][-i<网络界面>][-r<数据包文件>][-s<数据包大小>][-tt][-T<数据包类型>][-vv][-w<数据包文件>][输
技术文章
抓包工具tcpdump用法说明
hqy 发表于2019-05-09 浏览1960 评论0
抓包工具tcpdump用法说明分类: Linux 基础篇,Linux 杂项本文原创地址在博客园：https://www.cnblogs.com/f-ck-need-u/p/7064286.html tcpdump采用命令行方式对接口的数据包进行筛选抓取，其丰富特性表现在灵活的表达式上。不带任何选项的tcpdump，默认会抓取第一个网络接口，且只有将tcpdump进程终止才会停止抓包。例如：shell> tcpdump -nn -i
技术文章
linux下永久添加静态路由
hqy 发表于2019-05-09 浏览2189 评论0
在linux下永久添加静态路由有两种方法： 添加路由的命令：1，route add1234route add -net 192.56.76.0 netmask 255.255.255.0 dev eth0#添加一条静态路由route add default gw 192.168.0.1#添加默认路由route del -net 192.168.1.
技术文章
如何在自己网站加上视频直播功能(搭建视频直播网站)
hqy 发表于2019-05-08 浏览2412 评论0
如何在自己网站加上视频直播功能(搭建视频直播网站)想在自己的网站上做一场直播？想在自己的网站上架设一个CCTV网络电视？想在自己的网站上架设一个全天24小时的监控？这些需求统统可以用八百里flash p2p流媒体系统（P2PS）解决.在本文中我们首先介绍如何安装八百里flash p2p流媒体系统（P2PS）系统到我们的服务器上，然后接着演示如果使用这个系统来在我们的网站vbolou.com上生成一个直播页面并且进行视频直播，还演示了如果使用软件加摄像头/采集卡的方式进行视频直
技术文章
轻松实现突破网管限制（SoftEther实际应用）
hqy 发表于2019-05-08 浏览2645 评论0
轻松实现突破网管限制（SoftEther实际应用） 因为公司限制办公室里的机器上网，只能使用一台内网的HTTP代理服务器浏览网站，而且还只能浏览端口为80的网站，想在天空软件站下个软件还只能通过四川的一个服务器下载。实在很郁闷。找了几天的代理工具。先后用过了“通通通”和“SocksOnline”两种工具。感觉效果都不是太好。因为有些网络软件无法通过代理来用，比如UDP协议的一些工具。具体不能用的原因还不清楚，用了SocksCap v2也是无济于事。应
技术文章
再也不怕SS服务器被封IP了
hqy 发表于2019-05-08 浏览3922 评论0
中国有一句话叫：道高一尺，魔高一丈！哈哈，虽然形容有点欠妥，不过最近搬瓦工确实考虑了中国用户ss搭建，小编为搬瓦工点个赞！…首先开始之前，你必须有一个自己的“ss服务器”才行，小编比较推荐搬瓦工的ss服务器(全程15分钟搭建ss，每年29美元，便宜稳定，支持多用户使用…)，搭建ss服务器教程与购买可参照下面这篇文章：>>自己动手搭建SS服务器科学上网<<大家都知道搭建ss服务器不难，操作很简单，但是在具体使用的过程中，最担心的就是被封IP。若封了IP就需要更换，以前一次更
技术文章
安装 Google BBR 加速VPS网络
hqy 发表于2019-05-08 浏览2028 评论0
预备知识在使用Google BBR之前，我们首先要了解它是什么。了解计算机网络的人都知道，在TCP连接中，由于需要维持连接的可靠性，引入了拥塞控制和流量管理的方法。Google BBR就是谷歌公司提出的一个开源TCP拥塞控制的算法。在最新的linux 4.9及以上的内核版本中已被采用。对于该算法的分析，ss不经过其它的任何的优化就能轻松的跑满带宽。（speedtest测试或fast测试）。由于Google BBR非常新，任何低于4.9的linux内核版本都需要升级到4.9及以上才能使用，故若VP
技术文章
BBR加速
hqy 发表于2019-05-08 浏览2107 评论0
本文介绍一键傻瓜式升级内核并且安装BBR加速。申明：一键安装BBR的教程由泰迪大佬创建！Google的TCP BBR 拥塞控制算法已经被收入Linux 4.9开始的各个版本内，本一键BBR安装包仅适用于操作系统为CentOS 6+，Debian 7+，Ubuntu 12+ 以及KVM、Xen、VMware等虚拟环境（不包括OpenVZ）。原文：https://teddysun.com/489.html ，作者在主机测评群内。 使用root用户登录，运行以下命令：wget --
技术文章
瓦工出品，GIA机场
hqy 发表于2019-05-08 浏览3311 评论0
https://www.atrandys.com https://www.yigeni.com
技术文章
WireGuard一键安装教程图文版
hqy 发表于2019-05-08 浏览8380 评论0
wireguard项目刚推出的时候，我就第一时间把它介绍给了中文区，撰写了详细的wireguard安装配置教程。2018年下半年，wireguard逐渐走进中国用户视野。越来越多的海外代理商开始提供wireguard服务。国内的机场，仍然处于ss向v2ray转型的时期，几乎没有机场提供wireguard代理。wireguard介绍所以最佳方式是你自己搭建wireguard，现在有国内开发者弄了一键安装包，十分钟就能搞定一台wireguard服务器。目前wireguard没有被墙算法识别干扰，稳定
技术文章
WireGuard介绍及客户端使用教程
hqy 发表于2019-05-08 浏览20136 评论0
WireGuard介绍WireGuard是Jason A. Donenfeld开发的开源VPN协议。目前支持Linux, macOS, Android以及OpenWrt。iOS和Windows官方客户端还在开发，但第三方Windows客户端已经出现。WireGuard被视为下一代VPN协议，用来替代OpenVPN，IPSec等VPN协议。官方网站https://www.wireguard.com/WireGuard协议作为Linux内核模块运行，所以效率极高。使用了最先进的加密技术(利用Curv
技术文章
全网首发：Trojan一键脚本 centos7 docker版
hqy 发表于2019-05-08 浏览6316 评论0
写在前面1、如有搬运，请注明出处，不可给脚本的使用设置额外条件，包括且不限于需要关注转发密码等情况。本文固定链接：https://www.atrandys.com/2018/1110.html2、Trojan的设计类似于v2ray+ws+tls，他更多的是解决了一个伪装问题，不要对高峰拥堵的线路抱有幻想，不提倡暴力发包，不要做”吵闹的邻居”，够用即可。3、BBR是很好的，配合Trojan一起使用，自行安装。至于Trojan效果如何，和你的线路品质有较大关系，影响因素也挺多，自行体验吧。4、本教程
技术文章
Tcpdump使用方法总结
hqy 发表于2019-05-08 浏览2091 评论0
1 -- Tcpdump简介本文跟踪Tcpdump最新版本，不定期更新选项解析和使用方法，截至目前（2014.01.28），Tcpdump的最新版本是：tcpdump4.5.1和libpcap1.5.3。root@motadou:/home/motadou/apps/tcpdump/sbin# tcpdump -h
tcpdump version 4.5.1
libpcap version 1.5.3
Usage: tc
技术文章
实现两个机房内网连通
hqy 发表于2019-05-08 浏览4789 评论0
链接：https://www.jianshu.com/p/4c44cff94040 这篇文章讲的是两个IDC机房之间内网互相打通，让A机房的所有服务器能连接到B机房所有服务器（至于B机房的所有服务器主动联通A机房的服务器，如果使用IP隧道的方式很好实现，路由策略配置好后就能互通了，而vpn的方式需要B机房一台服务器拨号到A机房的vpn服务器，然后再添加路由策略，当然，以上iptables做源地址转发都是少不了的）。以下文章，将分别用pptp和ip隧道两种方式来说明如何打通两
技术文章
WireGuard简介
hqy 发表于2019-05-08 浏览3246 评论0
VPN 提供了许多方法增加安全性和隐私，但这些方法增加了配置的复杂度并会降低性能，OpenVPN 和 IPsec 都存在这两大问题，以至于大部分用户都不愿意使用这些特性。名为 WireGuard 的新 VPN 项目试图在做到配置简单的同时提供高性能。WireGuard 的作者是 Jason Donenfeld，2016 年公开 ，是一个 VPN 内核实现，代码行数少，优先考虑性能，配置简单。WireGuard 是基于 UDP，数据包在一端加密之后
技术文章
挖掘WireGuard的潜在功能及实际应用
hqy 发表于2019-05-08 浏览3873 评论0
前言说明： 本来是想做一套完整的视频教程的，可国内大部分的视频站基本都和谐了与网络穿墙有关的技术视频（包括架设家庭独立私服！同样被一一和谐掉了），我也查阅很多教学材料与视频有关的基本都在Youtube上，所以这次只是做文字型的归总，在合理的范围内会给予一些图片实例，不做具体操作流程介绍，本文只在于告诉大家WireGuard对在国内搭建网络私服务器的可靠性！于SSR的对比优劣性！ 相关教学视频材料，所需要的网站，链接，软件，VPS， 我会做链接
技术文章
?XX-Net翻墙教程
hqy 发表于2019-05-08 浏览15746 评论2
XX-Net翻墙教程。出于各种可描述和不可描述的理由，很多朋友需要翻墙。众多梯子（翻墙工具）中，XX-Net是至今最让我满意的，简单、免费、流量足。特整理一篇XX-Net翻墙教程，以我当年作为小白的标准，详细到几乎每一步都有截图，希望能够帮到朋友们。从Shadowsocks，Lantern到XX-NetShadowsocks简单来说，Shadowsocks相当于一个VPN——不懂VPN的话，只需要知道得花钱买账号密码。免费的账号密码速度慢，而且经常变化；花钱买的比较稳定且跨平台，便宜的十几元一个
技术文章
Route-based VPN on Linux with WireGuard
hqy 发表于2019-05-08 浏览1947 评论0
Vincent Bernat March 18, 2018Also available in Fran?aisFiled under Network > VPNAttachments GitHub repositoryhttps://vincent.bernat.ch/en/blog/2018-route-based-vpn-wireguardIn a previous article, I describe
技术文章
Route-based IPsec VPN on Linux with strongSwan
hqy 发表于2019-05-08 浏览2016 评论0
Vincent Bernat September 13, 2017Also available in Fran?aisFiled under Network > VPNAttachments https://vincent.bernat.ch/en/blog/2017-route-based-vpnGitHub repository1Everything in this post should work with&nb
技术文章
网络名称空间netns的用法
hqy 发表于2019-05-07 浏览2306 评论0
ip命令 linux 的强大的网络配置命令‘ip’。netns可以让一台机器上模拟多个网络设备，是网络虚拟化的重要组成，将不同类型的网络应用隔离。一个net namespace有自己独立的路由表，iptables策略，设备管理。说来说去，它就是用来隔离的。比如将eth0加入了netns 1，那么netns 2中的应用程序就找不到eth0了。netns 1中的iptables策略，不会去影响netns 2中的iptables策略。netns的用法