×

IPtables中SNAT、DNAT和MASQUERADE的含义

技术文章

IPtables中SNAT、DNAT和MASQUERADE的含义

hqy hqy 发表于2019-03-19 浏览2277 评论0
1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中,所有的路由器仅仅是充当一个中间人的角色,也就是通常所说的存储转发,路由器并不会对转发的数据包进行修改, 更为确切的说,除了将源MAC地址换成自己的MAC地址以外,路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、源端口、目的端口进行改写的操作。1.2 为什么要进行NAT我们来看看再什么情况下我们需要做NAT。假
linux命令之wc命令和grep命令

技术文章

linux命令之wc命令和grep命令

hqy hqy 发表于2019-03-19 浏览2605 评论0
wc命令wc命令是word count的缩写,只要统计主文件所包含的行、字和字节数。命令格式wc [选项] [文件]参数-c 统计字节数-l 统计行数-m 统计字符数,不能和-c同时使用-L 打印最长行的长度-w 统计字数示例grep命令用来找到文件中的匹配文本,并且能够接受正则表达式和通配符grep [选项] pattern [file]-c 计算找到‘搜索字符串’(即pattern)的次数-i 忽略大小写的不同,所以大小写视为相同-n 输出行号-v 反向选择,打印不匹配的行-r 递归搜索

技术文章

OpenWrt固件安装部署到虚拟云服务器(VPS)

hqy hqy 发表于2019-03-19 浏览14773 评论2
1. 介绍:把OpenWrt系统部署到云服务器(VPS),因为OpenWrt是网络系统,对转发做了不少优化,而且有良好的配置界面,很多服务比如OpenVPN等可以一键部署。注意本教程只适用于natcap固件,其它OpenWrt固件不适用。本教程对于绝大多数VPS适用,比如vultr digitalocean Amazon的AWS Linode 阿里云 腾讯云 等等。但是不同的云,实际情况不太相同,要随机应变,根据实际情况做正确的处理。2. 教程:1) 固件下载我们选择选择x86 64bits(M

技术文章

OpenVPN 安装、配置客户端和服务端,以及OpenVPN的使用 (Windows 平台)

hqy hqy 发表于2019-03-19 浏览6635 评论0
OpenVPN 开源,好用,而且免费,感谢 OpenVPN 团队开发此产品。 简介OpenVPN允许参与创建VPN的单点使用公开密钥、电子证书、或者用户名/密码来进行身份验证。它大量使用了OpenSSL加密库中的SSLv3/TLSv1协议函数库。目前OpenVPN能在Solaris、Linux、OpenBSD、FreeBSD、NetBSD、Mac OS X与Windows 2000/XP/Vista/Windows 7以及Android上运行,并包含了许多安全性的功能。它并不是一个基于
如何把OpenWrt安装到PC?

技术文章

如何把OpenWrt安装到PC?

hqy hqy 发表于2019-03-19 浏览4496 评论0
openwrt是基于GPL协议的,国内目前很火的极路由,小米路由都是基于这系统修改的。根据GPL协议,这些路由都是应该开放源码的,可是。。请看八卦完毕,下面开始正题了。准备工作openwrt固件下载,openwrt-x86-generic-combined-ext4.img.gz,如果是虚拟机的话可以直接下载openwrt-x86-generic-combined-ext4.vdi,这里gz后缀的需要解压下。映像写入磁盘工具,physdiskwrite下载地址(如果写入时发生错误“written

技术文章

OpenVPN服务端配置

hqy hqy 发表于2019-03-18 浏览3144 评论0
OpenVPN服务端配置1. 安装OpenVPN软件包默认的Centos软件源里面没有OpenVPN的软件包,我们可以添加rpmforge的repo,从而实现yum安装openvpn针对CentOS 5rpm -ivh http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm针对CentOS 6rpm -ivh http://

技术文章

CentOS7下Strongswan架设IPSec-IKEv1, IKEv2, L2TP VPN,适用于 IOS9,OSX, Windows, Linux

hqy hqy 发表于2019-03-18 浏览2567 评论0
from: http://linsir.org/post/how_to_install_IPSec_IKEV2_base_on_strongswan_with_CentOS7VPN 隧道协议PPTP、L2TP、IPSec和SSLVPN(SSTP,OpenVPN)中安全性逐级提高,相应的受到墙的干扰相对要弱点,但是现在我们考虑到跨平台,PPTP穿透力及安全性可以忽略,所以这里搭建支持 ikev1/ikev2 的 Ipsec VPN,适用于iOS、Android、Windows 7+ 、M

技术文章

SDB:Setup Ipsec VPN with Strongswan (Shrew Soft VPN Client 客户端设置)

hqy hqy 发表于2019-03-18 浏览5377 评论0
本教学介绍了如何使用 Strongswan 5.0.x 在 openSUSE 12.3+ 服务器上架设支持 ikev1/ikev2 的 Ipsec VPN。适用于 openSUSE、iOS、Android、Windows 和其它 Linux。注意 Strongswan 5 即现在的主力支持版本和 Strongswan 4 的 ipsec.conf 有很大的不同(作废了很多选项),请保证您的版本为 5.0.4+ 本教学才有参考价值。因此请不要往 Debian 这些软件包版本旧的系统上套,
CentOS7中文语言乱码以及Tomcat日志中文乱码问题解决

技术文章

CentOS7中文语言乱码以及Tomcat日志中文乱码问题解决

hqy hqy 发表于2019-03-18 浏览2119 评论0
Linux系统中文语言乱码,是很多小伙伴在开始接触Linux时经常遇到的问题,而且当我们将已在Wndows部署好的项目搬到Linux上运行时,Tomcat的输出日志中文全为乱码(在Windows上正常),看着非常心塞,那么我们应该怎么解决呢?系统中文乱码Tomcat输出日志中文乱码系统环境CentOS 7.0 64位jdk-8u11-linux-x64.apache-tomcat-8.5.16解决步骤:1.安装中文语言包  先查看系统是否有安装中文语言包  # lo
centos7 支持中文显示

技术文章

centos7 支持中文显示

hqy hqy 发表于2019-03-18 浏览2032 评论0
http://www.linuxidc.com/Linux/2017-07/145572.htm这篇文章比较全。centos7的与centos6有少许不同:1.安装中文包:root@iZj6cbstl2n6r280a27eppZ tmp]# yum groupinstall "fonts"查看系统是否有安装中文语言包 (列出所有可用的公共语言环境的名称,包含有zh_CN)[root@iZj6cbstl2n6r280a27eppZ tmp]# locale -a |g

技术文章

openwrt

hqy hqy 发表于2019-03-17 浏览2423 评论0
http://blog.sina.com.cn/s/blog_6988402a0102vuwb.html改中文:opkg updateopkg install luci-i18n-base-zh-cn一些插件:opkg install ip-full coreutils-base64 kmod-ipt-ipset wget diffutils说明:ip-full是strongswan使用kmod-ipt-ipset是shadowsocks使用co

技术文章

leftupdown=/etc/strongswan.d/proxyndp.updown

hqy hqy 发表于2019-03-17 浏览2336 评论0
https://www.cnblogs.com/yisuo/p/9247320.html strongSwan IKEv2服务器配置资料来源 https://www.cl.cam.ac.uk/~mas90/resources/strongswan/经过大量的反复试验,我配置了一个strongSwan VPN服务器,主要用于Windows客户端。本页面解释了我的配置以及导致各种选择的一些原因。希望对某人有用!我的配置最初基于多个Windows 7客户端的strongSwan示例EAP配置

技术文章

https://certbot.eff.org/

hqy hqy 发表于2019-03-17 浏览2193 评论0
https://certbot.eff.org/ 使用 Let's Encrypt(Certbot) 配置 HTTPS今天又折腾了一下 Let's Encrypt,发现距离上次不久就已经忘了怎么做了。不得不再扒一遍文档。 这次记录下来。上次折腾时,Let's Encrypt 还叫 Let's Encrypt ,这次已经改名为 Certbot 了。 并且上次是使用 git 下载,这次可以直接&nb
Cisco VPN Client 在win10无法安装使用,替代软件ShrewSoft VPN client

技术文章

Cisco VPN Client 在win10无法安装使用,替代软件ShrewSoft VPN client

hqy hqy 发表于2019-03-17 浏览5085 评论2
首先,下载一个压缩包,并不大,差不多3M多。百度网盘下载其次,解压安装(在安装的时候,选择个人免费版,不要选择专业版,否则需要激活),进入界面,点击Add按钮,添加一个地址。添加主机:认证模式:本地认证特征:组名:密钥:输入账户密码链接:以上就是安装及使用ShrewSoft VPN Client的全部步骤了,大家可以点击上面的百度网盘下载进行下载,找不到下载链接的可以点击此处下载:链接: https://pan.baidu.com/s/1uhB3j3UJNfVOMU4z0aYdjQ 密码: aq