需求与现状如果要远程访问内网的资源,如电脑,NAS,路由器等等,目前的做法大概有下面几种:在路由器上面进行ARP绑定和端口映射。这种方式操作简单方便,但是缺点也不少,比如不安全,无法突破端口封锁(比如80,443,445)等等;搭建VPN,将多个机器组成一个虚拟局域网。这种方法效果最好,但是门槛要高点。目前常用的VPN协议有L2TP/PPTP,不出意外的话家庭环境中运营商都把这些协议的端口屏蔽了。SoftEther是一个VPN客户端和服务器软件,支持多种VPN协议,功能强大,可以方便地在各种网络
分享使用softether 的一点经验和踩过的坑https://www.right.com.cn/forum/thread-529641-1-1.html 近日编译了路由器的openwrt固件,里面加入了softether这个强大的软件来实现在外访问家庭内网的需求。openwrt里使用的教程真是不好找,翻遍了整个百度,终于实现了,这里把其中的一些经验和踩过的坑和大家分享一下。准备工作:一台安装好softether***server和softether***brige的并且有固定IP或设置好ddn
linux防火墙iptables允许指定端口通过1、允许通过某一端口,直接编辑iptables防火墙的配置文件。vi /etc/sysconfig/iptables-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT(允许80端口通过防火墙)/etc/init.d/iptables restart #最后重启防火墙使配置生效只允许特定ip访问某端口?参考下面命令,只允许46.166.150.22访问本机的80端
理清思路是必须且非常重要的一步。第一步,新建IPsec-Vpn。第二步,配置第一阶段相关参数。(高级可选参数,DPD对端存活检测/NAT穿越都可以勾选上,这个不是协商参数)第三步,配置第二阶段相关参数。注意(如果俩端都是山石设备,即可以不用配置代理ID,选择自动即可,若不是,请填写代理ID。PS:代理ID只是协商让IPsecUP的一项参数,并非定义感兴趣) 高级可选参数中,将自动连接、VPN隧道监测、VPN隧道状态通知勾选。第四步,配置tunnel接口,注意建立独立zone,并在配置时
juniper防火墙基于策略和路由配置IPsecVPN。Site to Stie的ipsec-vpn(站点到站点,也就是两个局域网做VPN)在国内应用是非常广的,毕竟在07-10年算是国内防火墙中比较出彩又讨网工喜欢的系列。ipsec-vpn也分路由模式和策略模式,两种ipsec-vpn的实现原理过程解释:①基于策略的IPsec VPN:通过防火墙策略将数据丢进VPN隧道。②基于路由的IPsec VPN: 在防火墙上建立虚拟接口tunnel接口,设置到对端的数据丢进这个tunne接口中。再有IP
本篇将接着把juniper防火墙基于路由模式的IPSECVPN配置写完!配置环境同上一遍第一步,也是网关创建 VPNs > AutoKey Advanced > Gateway填好对端IP后进入高级配置,设置相关的密码,模式,外网接口等,与策略模式是一样的。第二步:建一个虚拟隧道接口 Network > Interfaces (List)第三步,建立IKE.和策略的几本一致,但是在高级设置里有差异,仔细看:主要是Bind to 这里要指定隧道虚
之前的文章里面有介绍过basic-policy-vpn和routing-vpn的区别(SSG系列),同时也列举的basic-policy-vpn的配置思路和配置方法。今天呢算是做一个补充,介绍一下SSG基于tunnel接口的routing-vpn配置方法。简单介绍下:基于路由的IPsec VPN: 在防火墙上建立虚拟接口tunnel接口,设置到对端的数据丢进这个tunne接口中,再有IPsec VPN进行加密VPN的配置思路:新增自定义zone新建tunnel接口并关联zon
Juniper-SSG,Site to Stie的ipsec-vpn在国内应用是非常广的,毕竟在07-10年算是国内防火墙中比较出彩又讨网工喜欢的系列。所以今天再次重新梳理一次IPSEC-VPN的web配置方法,温故而知新,可以为师矣。为什么标题写的是,策略模式的VPN。对,ipsec-vpn也分路由模式和策略模式。俩者有哪些不同的地方呢?其实这个和TCP/IP的理论挂钩了俩者ipsec-vpn的实现原理过程解释:①基于策略的IPsec VPN:通过防火墙策略将数据丢进VPN隧道②基于路由的IP
由于在实际工作中有时会遇到SRX系列的路由器防火墙模块设备,在网上能到的资料大多也是一些界面文档或者以Netscreen为主的资料,官方资料大部分都是英文的,有时候排错或者配置,真的很头痛;开两台VmSRX:SRX1:第一步:配置IP:set interfaces ge-0/0/0 unit 0 family inetaddress 10.247.171.1/24set interfaces lo0 unit 10 family inetaddress 192.168.10.1/24
接入点模式(AP)允许设备作为无线用户的中心集线器。无线客户端模式(AP Client)能使DAP- 1360连接到另一个接入点。桥接器模式(WDS)将两个有线网络(LAN)连接在一起。AP桥接器模式中(WDS+AP),设备可同时作为无线集线器和桥接器。中继器模式(Repeater)可扩展无线覆盖范围,消除所有“盲”点。WISP客户端路由器模式(Wisp client router)允许无线Internet服务用户在不需要额外路由器的情况下,与支持以太网计算机的家庭/办公室用户共享Interne
怎么了,家里的WiFi有死角?老旧无线路由器的无线覆盖不给力?现在大功率无线产品或双频无线产品的售价并不便宜,而且仅靠一台无线路由器并不能满足多户型家庭的无线覆盖需求。那么,是不是有什么廉价而又实用的方法来有效扩展家里的无线网络呢?下面就为大家介绍一种可以将家中老式无线路由器利用起来的方法,同样可以实现大面积的无线信号覆盖,快来看看如何实现吧。 变废为宝的先决条件 伴随身边智能手机、平板的快速普及,大家在家里的WiFi需求变得越来越大,可是老式无线路由在无线覆盖和传输速度上都渐渐无法满足用
WDS (Wireless Distribution System)无线分布式系统,是无线连接两个接入点(AP)的协议。在整个WDS无线网络中,把多个AP通过桥接或中继器的方式连接起来,使整个局域网络以无线的方式为主。通常有以下应用:以桥接方式无线连接两个局域网扩展无线局域网的覆盖范围Vigor 无线路由器可以实现以上两种模式,一种是桥接,另一种是中继。下图显示WDS桥接功能:下图显示WDS中继功能:两种模式的主要不同点在于:对于中继模式, 从某一接入点接收的信息包可以通过WDS连接转
一、前言也许大家平常在接触无线项目的时候做AC的配置已经做过不少了,或者有的是闭着眼睛都能配出来,因为一般的无线项目配置都不会太难太复杂。不过对于无线桥接,大家接触到的机会可能并不多。现在我们就来说说无线桥接,一般无线桥接技术会应用在一些不适宜布线或者布线难度较大的场合,例如电梯内的无线覆盖、相邻建筑物之间的无线覆盖、空旷的室外无线覆盖等等。在一次深圳某万豪酒店的无线覆盖项目中,我就遇到过酒店需要在电梯内覆盖无线信号的情况,一般如果想要在电梯内覆盖无线信号有两种方案,一种是在电梯井道顶部安装无线