xiaopeng_thriller的博客

今天上班配置华为交换机发现telnet 127.0.0.1死活不行，后查阅资料后得知华为设备新版本V2R20以及以后交换机telnet配置需要在全局通过telnet server-source all-interface 允许所以接口能够telnet#aaalocal-user admin password cipher admin123 privilege level 15 local-user admin service-type telnet##user-interface vty

1 添加出口策略2 将用户来源地址NAT为L2TP接口地址

华为usg下一跳也可以直接写对方l2tp拨号获得的地址，Virtual-Template1下的mtu与对端的mtu需要注意对端的mtu值要略小于Virtual-Template的mtu，如果mtu不匹配会导致能ping通但是网页打不开的情况。192.168.2.88/32 Static 60 0 RD 10.1.1.167 Virtual-Template1拓扑：会话： HTTPS VPN: public --> public ID: b38

华为USG l2tp无法访问本地地址解决办法需要在虚拟接口开启管理#interface Virtual-Template1 service-manage ping permit service-manage ssh permit#

华为交换机抓包命令

华为交换机rrpp单环配置

WireGuard测试报告wireguard简介WireGuard 是由 Jason Donenfeld 等人用 C 语言编写的一个开源 VPN 协议，被视为下一代 VPN 协议，旨在解决许多困扰 IPSec/IKEv2、OpenVPN 或 L2TP 等其他 VPN 协议的问题。它与 Tinc 和 MeshBird 等现代 VPN 产品有一些相似之处，即加密技术先进、配置简单。从 2020 年 1 月开始，它已经并入了 Linux 内核的 5.6 版本，这意味着大多数 Linux 发行版的用户将拥有一个

用灵州设备进行ARP宣告的时候突然忘记了其中使用的协议于是抓包查看发现使用的为ARP announcement 协议通告，告知设备需要使用此地址ARP announcement： 用于昭示天下（LAN）本机要使用某个IP地址了，是一个SenderIP和Traget IP填充的都是本机IP地址的ARP request。这会让LAN(VLAN)中所有主机都会更新自己的ARP cache，将IP地址映射到发送者的MAC地址顺带将ARP 也复习下1. ARP协议简介Address Re

目录 1、拓扑图2、FTP协议简介3、FTP工作原理3.1、主动连接（PORT）3.2、被动连接（PASV）3.3、FTP主动模式穿越SNAT原理3.4、FTP被动模式穿越DNAT原理4、问题思考4.1、主动模式和被动模式是谁决定的4.2、主动模式和被动模式是怎么协商出端口4.3、设想中间防火墙怎么识别子连接并给子连接放行4.4、思考NAT设备如何给子连接做地址转换4.5、下载两个...