Milton

iptables的mangle表

摘要： mangle表的主要功能是根据规则修改数据包的一些标志位，以便其他规则或程序可以利用这种标志对数据包进行过滤或策略路由。使用策略路由对应的场景, 都是有多个网口, 常见的使用步骤 1. 创建路由表 Create new routing table 编辑 /etc/iproute2/rt_tabl 阅读全文

posted @ 2021-02-13 19:14 Milton 阅读(5676) 评论(0) 推荐(0)

OpenWrt的dnsmasq, ipset和iptables配置

摘要：这篇文章主要用于介绍在运行OpenWrt的MT7621系列路由器上, 如果安装v2rxy并开启自动出园功能. 这里介绍的是最佳实践, 不同于常见的代理方法. 通过ipset和iptables配合, 将出园的流量和园内的流量分开, 只有需要出园的流量才经过v2rxy. 阅读全文

posted @ 2021-02-12 22:10 Milton 阅读(15684) 评论(3) 推荐(0)

网络设备知识笔记

摘要：华三设备常用命令说明查看各网口状态, 以及各接口IP display int brief 这个命令会展示两部分的内容, 一部分是route mode的网口, 另一部分是bridge mode的网口, 分别对应了第三层(IP层)和第二层(链路层)的接口. 第三层的接口会带IP信息, 而第二层只是桥接阅读全文

posted @ 2021-01-29 02:48 Milton 阅读(923) 评论(0) 推荐(0)

LVS笔记

摘要： LVS (Linux Virtual Server) LVS要达到的目标是通过LVS提供的负载均衡技术和Linux操作系统实现一个高性能，高可用的服务器群集。使用LVS架设的服务器集群系统有三个部分组成：最前端的负载均衡层（Loader Balancer），中间的服务器群组层，用Server Arr 阅读全文

posted @ 2021-01-28 02:05 Milton 阅读(178) 评论(0) 推荐(0)

端口碰撞Port Knocking和单数据包授权SPA

摘要：端口碰撞技术 Port knocking 从网络安全的角度，服务器开启的端口越多就越不安全，因此系统安全加固服务中最常用的方式，就是先关闭无用端口，再对提供服务的端口做访问控制。而作为远程管理与维护的人员通常需要开启一些服务端口，如FTP和SSH，这些服务使用大家熟悉的一些端口，长时间开启这些端口，阅读全文

posted @ 2021-01-28 01:16 Milton 阅读(618) 评论(0) 推荐(0)

OpenWrt的多WAN和静态路由设置

摘要：配置第二个WAN 增加新VLAN Network->Switch 增加新的VLAN，默认安装已经存在两个VLAN ID 1和2，新增的VLAND ID为3。对应这行新记录，将CPU设为tagged，选择一个LAN口为untagged，同时将这个LAN对应原来的untagged设为off，这样这个阅读全文

posted @ 2021-01-28 01:15 Milton 阅读(5707) 评论(0) 推荐(0)

Zabbix 配置笔记

摘要： Zabbix Server 安装参考 https://www.cnblogs.com/clsn/p/7885990.html 安装脚本 #!/bin/bash #clsn #设置解析注意：网络条件较好时，可以不用自建yum源 # echo '10.0.0.1 mirrors.aliyuncs.co 阅读全文

posted @ 2021-01-23 23:21 Milton 阅读(262) 评论(0) 推荐(0)

Centos7安装MySQL5.7和Redis6.0流水账

摘要：安装mysql 使用rpm包安装 yum remove mariadb-libs.x86_64 yum install perl rpm -ivh mysql-community-common-5.7.31-1.el7.x86_64.rpm rpm -ivh mysql-community-libs 阅读全文

posted @ 2021-01-17 23:15 Milton 阅读(133) 评论(0) 推荐(0)

Elasticsearch, Kibana安装

摘要： # Centos7 ## 安装Elasticsearch ### 安装因为ES启动不能用root账号，手工安装配置较繁琐，故直接用rpm进行安装。根据官网的[6.8安装提示](https://www.elastic.co/guide/en/elasticsearch/reference/6.8/r 阅读全文

posted @ 2021-01-16 22:35 Milton 阅读(302) 评论(0) 推荐(0)

ipset 笔记

摘要：官网：http://ipset.netfilter.org/ ipset是维护内核中IP sets结构的工具，允许你创建匹配整个地址集合的规则。iptables配合ipset使用后不仅能单IP匹配, 还可以匹配整个IP集合。IP集合存储在带索引的数据结构中, 这种结构即时集合比较大也可以进行高效的阅读全文

posted @ 2021-01-14 00:58 Milton 阅读(541) 评论(0) 推荐(0)

OneCloud记录

摘要：配置信息 S805, 1G RAM, 8G ROM, USB2.0 * 2, 1GB LAN, SD Cardreader S805参数: 32-bit, ARMv7-A, Cortex-A5, 1.5GHz 4核. 这个不是64位的CPU. 原生玩客云刷机的步骤因为玩客云原生系统uboot无法输阅读全文

posted @ 2020-12-26 17:28 Milton 阅读(3484) 评论(0) 推荐(0)

Wireguard笔记(一) 节点安装配置和参数说明

摘要：目录 Wireguard笔记(一) 节点安装配置和参数说明 Wireguard笔记(二) 命令行操作 Wireguard笔记(三) lan-to-lan子网穿透和多网段并存简介虚拟子网软件，类似于OpenWPN，使用虚拟网卡，但是只支持UDP协议连接，配置简单。在Kernel 5.6之后已经内置阅读全文

posted @ 2020-12-25 19:11 Milton 阅读(27633) 评论(8) 推荐(3)

windows网络流量监控

摘要： NPCap 官网 https://nmap.org/npcap/ 这是抓包必须先安装的工具，具体的原因可以看 https://github.com/buger/goreplay/wiki/Running-on-Windows due to the nature of different networ 阅读全文

posted @ 2020-12-23 21:53 Milton 阅读(1404) 评论(0) 推荐(0)

CoreDNS笔记

摘要：因为项目的原因需要在客户端启动DNS服务，拦截本机DNS请求，考察了一下开源的DNS Server项目，适合在Windows下使用的只有CoreDNS。说明 CoreDNS的项目地址 https://coredns.io https://github.com/coredns/coredns 这是g 阅读全文

posted @ 2020-12-20 14:50 Milton 阅读(2161) 评论(0) 推荐(0)

Goland 使用[临时]

摘要：环境变量因为module模式的引入, 多个项目可以共用同一套External Libraries, 在File->Settings->Go中, 设置GOROOT为go安装目录, 例如 /opt/go/go-1.14.4设置Global GOPATH为用户的工作目录, 例如 /home/milton 阅读全文

posted @ 2020-12-11 16:40 Milton 阅读(491) 评论(0) 推荐(0)

IPFS 添加和管理文件

摘要： IPFS的文件有不同的模式默认模式默认模式下, 文件会被解析并存入blocks, 同时文件的结构被存入filestore, 因为IPFS是按内容寻址的文件系统, 在添加时最外层的目录名或文件名信息会丢失, 如果需要保留名称信息, 需要在外层用目录包围(使用-w参数) 添加文件 # 添加一个文件阅读全文

posted @ 2020-12-07 21:09 Milton 阅读(1728) 评论(0) 推荐(1)

IPFS Gateway Selector IPFS下载网关选择工具

摘要：简介用IPFS作文件分享可以覆盖很多场景, 现在IPFS网关也相当多了, 但是因为国内网络的状况, 不同网关在不同网络运营商的表现差别很大, 导致你提供的下载链接在对方那里可能速度很慢, 甚至无法访问, 这时候你可以借助这个下载网关选择工具 IPFS Gateway Selector 比较直观地选阅读全文

posted @ 2020-12-02 19:59 Milton 阅读(3422) 评论(0) 推荐(0)

Windows下，SpringBoot JDBC无法连接的问题

摘要：问题症状在Win7和Win10下启动时均会出现下面的错误，但是在OSX和Linux下没问题 com.mysql.jdbc.exceptions.jdbc4.CommunicationsException: Communications link failure The last packet su 阅读全文

posted @ 2020-10-30 14:37 Milton 阅读(2202) 评论(0) 推荐(0)

Ubuntu下利用MWAN+LFTP解除单mac速度限制

摘要：起因公司网络限制了单个mac地址的速度, 而日常经常需要从线上环境下载几个G的数据到本地, 通过FileZilla每次需要一个多小时, 非常不方便解决方案 WAN聚合本地网口连接OpenWRT路由器, 在上面配置MWAN创建多WAN口, 这样LAN口连接的设备可以得到聚合后的带宽客户端线上阅读全文

posted @ 2020-10-14 17:26 Milton 阅读(335) 评论(0) 推荐(0)

Ubuntu下SSH管理及SFTP下载工具Muon(Snowflake)

摘要：简介 Muon其实更像是一个基于ssh的服务器管理工具, 界面中有PAC Manager的影子, 集成了文件管理, ssh命令行, 服务器性能监测和工具包等功能. 因为这个工具的编写语言是Java, 所以也包含了Java带来的优点和缺点, 优点就是跨平台,基本上可以做到绿色安装, 缺点就是依赖于JD 阅读全文

posted @ 2020-10-14 14:05 Milton 阅读(1427) 评论(0) 推荐(0)