![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
System/Network
文章平均质量分 57
System/Network
IOsetting
呵
展开
-
Centos7使用Nginx配置HTTPS正向代理
Nginx默认安装只支持代理HTTP, 不支持代理 HTTPS, 如果需要支持HTTPS需要在Nginx编译时加入 ngx_http_proxy_connect_module.原创 2024-04-26 08:29:26 · 642 阅读 · 0 评论 -
惠普HP519打印机缺色处理记录
惠普HP Tank 519 打印蓝色缺失, 黑色出墨不均匀的修复, 中间遇到吸墨器倒灌的坑, 以及一些用到的功能按键组合原创 2024-02-18 22:35:27 · 1591 阅读 · 0 评论 -
ARP(Address Resolution Protocol) Packet
The Address Resolution Protocol (ARP) is a communication protocol used for discovering the link layer address, such as a MAC address, associated with a given internet layer address, typically an IPv4 address. This mapping is a critical function in the Inte原创 2023-02-10 23:29:09 · 405 阅读 · 0 评论 -
惠普CP1025 因转印离合器导致打印不全大片空白的问题
家里的CP1025自检只打印出一部分, 后面大部分都是空白. 如果是碳盒缺粉, 应该是均匀地浅或者空白, 如果是成像鼓的问题, 应该是从上到下成条状的不均匀, 这样显示一节后空白的情况是没见过, 上网查有类似的问题, 因此猜测是同样的情况, 需要拆开清理一下, 记录一下拆卸的步骤原创 2022-12-18 16:09:21 · 7953 阅读 · 2 评论 -
解决邮件客户端QQ Mail及Thunderbird无法登入Outlook的问题
最近无论是安卓手机的邮件客户端, 或者是 Ubuntu 下的 Thunderbird 都无法登入 Outlook 账号, 原因是需要开启双因素验证. 这个在 Outlook 界面上是不能直接设置的, 需要通过微软账号去开启原创 2022-07-16 14:56:54 · 1957 阅读 · 1 评论 -
KVM 虚机镜像操作, 扩容和压缩
KVM镜像操作qemu-img命令创建镜像 qemu-img create# 创建一个设备空间大小为10G的镜像qemu-img create -f qcow2 centos7-guest.qcow2 10G# 基于backing_file创建大小为20G的镜像, 使用-b参数, -F用于指定backing_file的格式qemu-img create -F qcow2 -b /path/to/backing-kvm.img -f qcow2 /path/to/target.qcow2 20G原创 2022-02-26 23:50:58 · 2054 阅读 · 0 评论 -
网络安全笔记
关于物理安全保障(Physical Security)在云服务普及和安全监管要求提升后, 除了有资质自建IDC的企业以外, 大部分企业的IT设施已经集中到第三方IDC, 由第三方IDC统一维护基础设施. IDC 的物理安全保障(Physical Security). 指的是从物理上对IT基础设施的安全保障, 要和信息(操作系统, 通信角度)的安全保障区分开.物理安全保障的分层以下是Google IDC的物理安全分层标准第一层, property boundaries, 财产边界IDC园区入口门禁,原创 2022-02-25 16:19:32 · 2934 阅读 · 0 评论 -
CAP 理论 FAQ
Henry Robinson 博客上关于CAP理论的FAQ: 这个FAQ的目的, 是说明对于CAP, 当前哪些是已知的, 并帮助那些刚接触这个理论的人快速了解, 并解决一些错误的观念和常见的误解翻译 2022-02-22 21:19:20 · 231 阅读 · 0 评论 -
Thinkpad笔记本指点杆(小红点)自动漂移的问题
在T60, T410s, T420s, X240, T550这些机器上都遇到过这个问题. 产生漂移的问题根源是指点杆的校准机制. 这个机制的工作原理, 就是对指点杆连续采样的值进行监控, 如果在一段时间内x轴y轴的采样值保持不变(就像持续受到同一个方向的均匀的力), 程序就会认为这个采样值是本底偏差, 校准机制就会把这个x轴y轴采样值作为静止状态的参考值(类似于电子秤的清零)原创 2021-12-18 15:23:28 · 4665 阅读 · 0 评论 -
Wireguard笔记(三) lan-to-lan子网穿透和多网段并存
目录Wireguard笔记(一) 节点安装配置和参数说明Wireguard笔记(二) 命令行操作Wireguard笔记(三) lan-to-lan子网穿透和多网段并存多 Wireguard 服务并存可以在/etc/wireguard/下创建多个配置文件, 例如wg0.conf, wg1.conf配置多个服务分别使用systemctl enable/start wg-quick@wg0,......原创 2021-09-26 20:18:00 · 6071 阅读 · 0 评论 -
Wireguard笔记(二) 命令行操作
目录Wireguard笔记(一) 节点安装配置和参数说明Wireguard笔记(二) 命令行操作Wireguard笔记(三) lan-to-lan子网穿透和多网段并存命令行操作创建wg0网卡, 并设置wireguard参数ip link add dev wg0 type wireguardip address add dev wg0 10.8.1.1/24wg set wg0 lis...原创 2021-09-26 20:15:00 · 2301 阅读 · 0 评论 -
iptables的mangle表
mangle表的主要功能是根据规则修改数据包的一些标志位,以便其他规则或程序可以利用这种标志对数据包进行过滤或策略路由。使用策略路由对应的场景, 都是有多个网口, 常见的使用步骤1. 创建路由表 Create new routing table编辑 /etc/iproute2/rt_tables, 添加[ID of your Table] [Name of your table]使...原创 2021-02-13 19:14:00 · 2514 阅读 · 0 评论 -
dnsmasq, ipset和iptables配置
说明把出园的流量和园内的流量分开,只有需要出园的流量才经过v2r。运行机制:设置一组园外域名设置dnsmasq将园外域名解析后的ip地址自动加入指定ipsetv2r开启dokodemo端口iptables将匹配指定ipset的包转发给v2r的dokodemo端口需要用dnsmasq-full替换dnsmasq才能支持ipset.安装配置开机自动创建ipset和iptable...原创 2021-02-12 22:10:00 · 2555 阅读 · 0 评论 -
Wireguard笔记
简介虚拟子网软件,类似于OpenWPN,使用虚拟网卡,但是只支持UDP协议连接,配置简单。在Kernel 5.6之后已经内置。中继服务器作为中继服务器(Bounce Server),和普通的对等节点一样,它能够在 NAT 后面的客户端之间充当中继服务器,可以将收到的任何子网流量转发到正确的对等节点,这个过程并非由WireGuard处理,而是由系统内核和iptables处理的。公网可达的子网...原创 2020-12-25 19:11:00 · 2002 阅读 · 0 评论 -
Kubernetes上使用Ingress Nginx将服务发布到外部IP
Kubernetes的网络结构K8s的网络相对比较复杂, 包含了如下几类IP地址:Host Network运行K8s集群的宿主服务器的内网IP, 其网段在配置宿主机时设置. 这些服务器可能是物理机, 也可能是ESXi或KVM虚机. 可以根据这个IP在K8s初始化时设置--apiserver-advertise-address, 配置外网访问时, 前端的负载均衡要通过这些IP访问服务.Do...原创 2020-01-08 14:45:00 · 936 阅读 · 0 评论 -
Ubuntu18.04 Server部署Flannel网络的Kubernetes
准备服务器ESXi6.5安装Ubuntu18.04 Server, 使用三台主机, 计划使用hostname为 kube01, kube02, kube03, 配置为2核4G/160G, K8s要求U为双核以上.因为ESXi6.5存在Ubuntu虚机在Remote SSH时宕机的Bug, 根据 https://kb.vmware.com/s/article/2151480 中的解决方案, 需...原创 2019-12-31 19:33:00 · 340 阅读 · 0 评论 -
Ubuntu18.04的网络管理netplan和防火墙ufw
NetplanUbuntu18.04使用的网络管理是netplan, 配置文件在/etc/netplan/下刚安装完成的配置是这样的(设置成了静态IP, 添加了DNS)network: ethernets: ens3: addresses: - 192.168.13.25/24 dhcp4: f...原创 2018-12-18 18:41:00 · 326 阅读 · 0 评论 -
Ubuntu18.04命令行连接WiFi
查看是否已经正确安装无线网卡iwconfig.启动无线网卡, 如果网卡是wlan0# 方式1ifconfig wlan0 up# 或者方式2ip link set wlan0 up.扫描可用的WiFi# 不加less可能会产生太多输出iw dev wlan0 scan |less# 或者iwlist wlan0 scanning.创建口令文件, 并连接...原创 2018-12-17 20:54:00 · 1814 阅读 · 3 评论 -
Docker安装和常用命令
Docker基础概念Docker体系包含了宿主(host), 镜像(image), 容器(docker)这几个概念, 与虚拟机体系的区别在于, 容器只是隔离了用户空间, 而虚拟机是完全隔离.虚拟机体系中, 宿主与虚机可以是异构的, 例如在Linux上运行Windows, 而且在Linux宿主上运行的Linux虚机, 使用的是各自的kernelDocker体系中, 宿主机与容器是同构的, 即...原创 2018-10-28 20:32:00 · 179 阅读 · 0 评论 -
Docker的网络类型和固定IP设置
Docker的网络机制Docker的网络有三种类型(driver): bridge, host 和 null.birdge: 就如同桥接的switch/hub, 使用bridge网络的container会分配一个当前bridge配置的子网IP, 在通过run创建container时通过 --ip 指定.host: 需要使用--network=host 参数指定. 使用主机网络, 此时 ...原创 2018-10-26 21:58:00 · 192 阅读 · 0 评论 -
Ubuntu18.04使用adb和tcpdump对android设备进行网络调试
准备工作1. Android设备需要root2. 在https://www.androidtcpdump.com/ 下载适用于Android的tcpdump可执行文件3. 本地安装 android-tools-adb 和 android-tools-adbdsudo apt install android-tools-adbsudo apt install android-tool...原创 2018-08-23 15:00:00 · 197 阅读 · 0 评论 -
CAP理论中, P(partition tolerance, 分区容错性)的合理解释
在CAP理论中, 对partition tolerance分区容错性的解释一般指的是分布式网络中部分网络不可用时, 系统依然正常对外提供服务, 而传统的系统设计中往往将这个放在最后一位. 这篇文章对这个此进行了分析和重新定义, 并说明了在不同规模分布式系统中的重要性.The ‘CAP’ theorem is a hot topic in the design of distributed da...原创 2018-06-29 12:15:00 · 493 阅读 · 0 评论 -
高密度WIFI部署要点
1. 划分AP组,分组带宽控制 根据区域的人数密集程度划分不同的AP组,并进行优化策略调整,分组分权限进行带宽控制,以确保单用户的2.4G带宽不低于1M,5G用户不低于2M2. 相邻AP错开信道 超高密无线场景AP无疑会非常密集。这样将会带来AP之间同频干扰的问题。为了实现AP的有效覆盖,避免信道间的相互干扰,基于移动通信系统的蜂窝覆盖原理, 最大程度地错开相邻AP的信道, 建议采用1、5、...原创 2017-12-05 19:11:00 · 217 阅读 · 0 评论 -
交换机备忘:
bl-sg108m八口千兆交换机登录管理界面加电后, 默认的访问地址是 http://192.168.1.1 默认的用户名/密码都为空, 可以直接登录水星Mercury sg116m 千兆16口交换机只有将1口作为上行口时, 才是1000Mbps状态, 其他口作为上行口, 虽然能自动翻转, 但是只有100Mbps...原创 2017-09-14 20:33:00 · 176 阅读 · 0 评论 -
linux下的抓包工具tcpdump
tcpdump的命令格式[root@u02 ~]# tcpdump --helptcpdump: unrecognized option '--help'tcpdump version 4.5.1libpcap version 1.5.3Usage: tcpdump [-aAbdDefhHIJKlLnNOpqRStuUvxX] [ -B size ] [ -c count ] ...原创 2017-08-22 18:43:00 · 77 阅读 · 0 评论 -
Centos下和Win7下查看端口占用情况
Linuxnetstat参数说明-v 罗嗦模式-W 不截断IP地址-n 不要解析地址、端口、用户等名称,这样打印会快很多--numeric-hosts 包含在-n中--numeric-ports 包含在-n中--numeric-users 包含在-n中-A family 指定协议, 可以是 inet, unix, ipx, ax25, netrom, ddp等,组合时用逗号隔开...原创 2017-07-11 19:04:00 · 74 阅读 · 0 评论 -
WIFI: N, Legacy and AC
N选项N spec allows for 20MHz wide channels similar to previous specs but can also combine two 20MHz channels to form a 40MHz channel for increased bandwidth. N spec also uses MIMO (Multiple Input/Mult...原创 2017-04-13 13:50:00 · 1281 阅读 · 0 评论 -
网线/双绞线上各标识CAT, AWG, PR, UTP/STP/FTP/SFTP的含义
CAT5, CAT5e, CAT6表示网线类别, 常见的有 CAT5, CAT5e, CAT6分别表示五类, 超五类, 六类网线24AWG, 26AWGAmerican Wire Gauge是美制电线标准, 表示电缆直径. AWG值是导线厚度(以英寸计)的函数, 24AWG约为0.511mm,4pr表示有四对双绞线UTPUnshielded Twisted Pair 非屏蔽双绞线, ...原创 2017-02-27 12:19:00 · 2790 阅读 · 0 评论 -
八芯网线水晶头做法(线序)
一般按568B线序制作网线接头, 口诀:鼻下铜上, 花左纯右, 黄绿蓝棕, 调蓝塞绿具体做法:1. 拿一个水晶头, 卡子朝下, 铜片朝上,2.在线切齐了之后,每种颜色调成花色在左, 纯色在右, 颜色按黄绿蓝棕排好3. 把蓝色这组花色和纯色调换一下, 然后塞进绿色的花色和纯色之间4. 塞进水晶头...原创 2017-01-27 20:03:00 · 1098 阅读 · 0 评论 -
Win7命令行下查看无线网络信息
查看本机记录的wifi热点C:\Users\Milton>netsh wlan show profilesProfiles on interface Wireless Network Connection:Group policy profiles (read only)--------------------------------- <None>Use...原创 2017-01-24 13:57:00 · 289 阅读 · 0 评论 -
PAC(Proxy Auto Config)代理自动配置文件的编写
Proxy Auto Config文件格式说明PAC文件实际上是一个Script, 通过PAC我们可以让系统根据情况判断使用哪一个Proxy来访问目标网址, 这样做的好处:分散Proxy的流量,避免Proxy Server负载过高针对个别条件设定, 加快浏览速度设定请求顺序, 自动依次尝试多个Proxy途径PAC文件是纯文本, 格式和JavaScript一样, 不能包含任何HTML...原创 2017-01-09 01:21:00 · 257 阅读 · 0 评论 -
FujiXerox CP116w换无线路由器后重新连接
因为手头没有安装光盘, 不得不用土办法修改cp116w的wifi连接参数1. 将路由器的2.4GHz SSID和密码设置为和旧路由器一样, 这样打印机就能连接上了2. 在路由器控制界面中找到类似于"FXAA3306"这样的移动设备, 将其IP用浏览器打开3. 这时候有两个选择, 将机器设置为Wi-Fi Direct 或设置 Wireless Lan, 前者可以把打印机设置为一个独立的热点,...原创 2017-01-07 12:27:00 · 775 阅读 · 0 评论 -
MikroTik RB750r2/RB750gr3 操作记录
1. 客户端的下载 http://www.mikrotik.com/download 下载 winbox2. Reset重置密码的正确姿势 http://wiki.mikrotik.com/index.php?title=Manual:Reset&redirect=no 拔下电源, 按住reset键, 插上电源, 直到USR灯开始闪烁, 立即松开reset键. 如果一...原创 2016-12-14 19:47:00 · 1005 阅读 · 0 评论 -
Centos7的firewalld配置
红帽官方的使用文档:https://access.redhat.com/documentation/en-US/Red_Hat_Enterprise_Linux/7/html/Security_Guide/sec-Using_Firewalls.html常用命令# 查看版本[root@osboxes java]# firewall-cmd --version0.3.9# 查看状态...原创 2016-06-05 01:51:00 · 74 阅读 · 0 评论 -
ESXi5.5下的Centos7虚机配置静态IP
使用的是osboxes.org上下载的已安装centos7 image, 在启动后, ifconfig不能看到网卡, 需要关机后在ESXi客户端编辑虚机, 删除网卡, 保存, 添加网卡, 网卡类型选择 VMXNET3启动后, ifconfig能看到新的网卡, 名称为 eno16777984, 在/etc/sysconfig/network-scripts/ 下新建文件 ifcfg-eno167...原创 2016-06-04 15:58:00 · 108 阅读 · 0 评论 -
ESXi 网络配置笔记
ESXi 6.5 & 7.0 给虚机添加双网卡当宿主机的多个网口分别连接不同网关或子网,希望虚机也具备同时通过多网卡连接不同网段的能力,可以直接通过界面配置宿主机新增虚拟交换机,新增端口组对于宿主机,先确认各网口对应物理适配器的编号,可在服务器的网络配置界面查看链接状态;并选择需要连接的网络适配器。通过左侧导航网络->虚拟交换机,ESXi默认内建了一个虚拟交换机vSwi...原创 2016-02-04 17:47:00 · 2396 阅读 · 0 评论 -
win7 远程桌面关机
在任务管理器中, 打开运行窗口, 执行 shutdown -s 命令, 将在30秒后关闭win7, 如果需要更快, 加上 -t 10 参数关于 shutdown 的命令行说明:C:\Users\Root>shutdown /?Usage: shutdown [/i | /l | /s | /r | /g | /a | /p | /h | /e] [/f] [/m \\com...原创 2016-01-26 00:20:00 · 93 阅读 · 0 评论 -
iptables详细说明
iptables工作原理netfilter/iptables IP 信息包过滤系统是一种功能强大的工具,可用于添加、编辑和除去规则,这些规则是在做信息包过滤决定时,防火墙所遵循和组成的规则。这些规则存储在专用的信息包过滤表中,而这些表集成在 Linux 内核中。在信息包过滤表中,规则被分组放在所谓的链(chain)中。虽然 netfilter/iptables IP 信息包过滤系统被称为单个...原创 2015-07-11 19:05:00 · 205 阅读 · 0 评论 -
Debian 8(Jessie) 安装pptp-linux (PPTP客户端), 以及route命令说明
命令, 这里定义这个pptp的连接名称为hcoffice#安装sudo apt-get install pptp-linux#用户名和口令sudo vim /etc/ppp/chap-secrets #连接参数sudo vim /etc/ppp/peers/hcoffice#启动后添加路由sudo vim /etc/ppp/ip-up.d/hcoffice#设置为可执行sudo chm...原创 2015-05-19 00:54:00 · 298 阅读 · 0 评论 -
中型(60~200人)办公室的有线和无线网络方案
研究了一晚上的网络设备...一般最外端使用一台性能较好的路由, 安全起见可以在前面添一台防火墙. 然后是骨干千兆交换机, 从这个交换机上接出数个AP -- 也可以接一级交换机后再接AP.外端路由的选择一般看局域网内机器数量, 现在移动设备增多后其实对路由器的压力大了很多, 基本要按人数翻倍来计算 -- 60人得按120的带机能力计算. 可以根据不同情况采用H3c的 ER3100 (80台),...原创 2015-01-14 02:46:00 · 288 阅读 · 0 评论