摘要: dsvpn是基于mGRE实现点到多点自动建立连接和引入路由的实现,在启用ipsec保护时,实质是一种gre over ipsec技术。dsvpn的ospf链路类型为p2mp。 问题现象 这次问题的主要现象,是dsvpn的中心节点(hub)与部分分支节点(spoke)之间建立的ospf邻居状态停留在e 阅读全文
posted @ 2022-03-29 02:56 foxgab 阅读(67) 评论(0) 推荐(0) 编辑
摘要: MacOS升级到Monterey 12.0.1后,忽然发现原来工作正常的python3请求华为restconf API报错失败,提示 ssl.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] sslv3 alert handshake failure (_ 阅读全文
posted @ 2021-11-10 19:15 foxgab 阅读(769) 评论(0) 推荐(0) 编辑
摘要: 禁止自动重定向 python3的urllib.request模块发http请求的时候,如果服务器响应30x会自动跟随重定向,返回的结果是重定向后的最终结果而不是30x的响应结果。 request是靠HTTPRedirectHandler这个中的方法拦截重定并发起重新发起请求的,网上有方法说继承这个类 阅读全文
posted @ 2019-12-18 17:10 foxgab 阅读(2511) 评论(0) 推荐(0) 编辑
摘要: Oxidized备份华为防火墙配置Last Status红色,备份失败,查看oxidized日志(默认是~/.config/oxidized/logs/oxidized.log)能看到报错日志: WARN -- : 10.10.0.14 raised Oxidized::PromptUndetect 阅读全文
posted @ 2019-12-12 18:07 foxgab 阅读(1332) 评论(0) 推荐(0) 编辑
摘要: Nginx是一个功能强大的web服务器和负载均衡软件,由俄罗斯人开发。Nginx包括一个master进程和数个worker进程,master进程用于读取、解析配置文件和管理worker进程,worker进程实际处理请求。nginx实现了基于事件的模型和操作系统机制驱动的请求分发。 Nginx的各种功 阅读全文
posted @ 2017-06-13 17:50 foxgab 阅读(30159) 评论(0) 推荐(0) 编辑
摘要: Nginx配置文件结构 nginx配置文件由指令(directive)组成,指令分为两种形式,简单指令和区块指令。 一条简单指令由指令名、参数和结尾的分号(;)组成,例如: listen 80 backlog 4096; ,其中“listen”是指令名,“80”、“backlog”、“4096”都是 阅读全文
posted @ 2017-06-13 17:50 foxgab 阅读(3855) 评论(1) 推荐(1) 编辑
摘要: 概念和原理请参考上一篇文章“iptables实用教程(一)”。 本文讲解如果管理iptables中的链和策略。 下面的代码格式中,下划线表示是一个占位符,需要根据实际情况输入参数,不带下划线的表示是固定的命令,方括号内表示是可选参数。 管理chain 清空chain中所有的策略: 删除指定chain 阅读全文
posted @ 2017-05-25 17:54 foxgab 阅读(2979) 评论(0) 推荐(0) 编辑
摘要: 本文主要讲bash脚本中容易出错和很少用但是用起来有意想不到效果的部分。 循环: 正常的for循环: 数字序列循环: 其中的 `seq 100` 也可以换成 {1..100} {开始..结尾}的这种形式可以表示连续的数列,可以从小到大也可以从大到小,但是可惜不像python的range()那样可以指 阅读全文
posted @ 2017-05-25 11:54 foxgab 阅读(948) 评论(0) 推荐(0) 编辑
摘要: xx-net在ubuntu上运行用起来很方便,如果有一些原因必须用CentOS,麻烦就比较大了。 首先需要升级python版本,CentOS自带的2.6版本是用不了的,必须升级到2.7以上,但是不能用python3,yum可能升不到2.7,所以只能去官网下载源码编译安装。yum本身依赖python, 阅读全文
posted @ 2017-05-24 19:38 foxgab 阅读(1466) 评论(0) 推荐(0) 编辑
摘要: 原理 采用全局负载均衡(GSLB)的前提是在不同地区设立了多个数据中心,并不是所有的互联网服务都能做GSLB,前提是业务已经做了分布式部署的规划,无论用户从哪个IDC访问都能得到相同的结果,或者用户基本不会出现跨区域流动访问的情况,只会访问就近IDC,或者有一套入口调度机制,能将用户调度到所属的节点 阅读全文
posted @ 2017-05-24 17:57 foxgab 阅读(26044) 评论(0) 推荐(2) 编辑