HQY 一个和谐有爱的空间

这个周末终于解决了这个问题。再Linux 2.4 上配置成功了！首先linux要先配置为一个router。注意要设置ip_forward=1。然后加入net-tools中的iptunnel命令和ipip.o模块。条件有限，没有在WAN上试验，仅仅在LAN中建立了如下的测试环境：本地LAN使用192.168.4.0网段，远程LAN使用192.168.3.0网段。设置两个网关。两个网关使用HUB连接。测试PC和网关之间使用交叉网线直接连接。如果大家有条件，可以把两个网关的eth1接口换成PPP或是A

原文地址：使用ip tunnel打通私有网络需求有2个相互隔离的网络，拓扑见下图。ServerA想直接访问到ServerB连接的私有网络                              &n

https://manpages.debian.org/jessie/firewalld/firewall-cmd.1.en.htmlNAMEfirewall-cmd - firewalld command line clientSYNOPSISfirewall-cmd [OPTIONS...]DESCRIPTIONfirewall-cmd is the command line client of the firewalld daemon. It provides interface

一、L2TP介绍    1、L2TP定义        L2TP（Layer 2 Tunneling Protocol，二层隧道协议），通过公共网络（如Internet）上建立点到点的L2TP隧道，将PPP（Point-to-Point Protocol,点对点协议）数据帧封装后通过L2TP隧道传输，使得远端用户利用PPP接入公共网络后，能够通过L2TP隧道与企业内部网络通信，

Centos7 服务 service 设置命令 systemctl 用法 （替代service 和 chkconfig）在Centos 中 systemctl  是设置系统服务的命令，即 service  ,   它融合之前service和chkconfig的功能于一体。可以使用它永久性或只在当前会话中启用/禁用服务。 CentOS 7 的 /etc/rc.d/rc.local 是没有执行权限的， 系统建议创建 systemd

centOS7服务管理与启动流程centOS7启动流程实验：在centOS7下破坏前446字节并修复实验：在centOS7下删除grub2下文件，并修复方法一方法二设置简单的内核参数简单的启动排错运行级别与target的对照运行级别的切换管理系统服务服务查看chkconfig命令的对应关系其他命令服务状态systemctl示例service unit file文件通常由三部分组成unit段的常用选项Service段的常用选项Install段的常用选项unit类型特性systemd简介unit对象

参数说明-i, --interactive prompt before overwrite (overrides a previous -n option)   #文件存在是，交互式提示是否覆盖-n, --no-clobber do not overwrite an existing file (overrides a previous -i option)  #文件存在，忽略-f, --force if an existing destination f

在linux系统中复制文件夹时提示如下：Shell代码  cp: omitting directory `foldera/'  其中foldera是我要复制的文件夹名，出现该警告的原因是因为foldera目录下还存在目录，所以不能直接拷贝。 解决办法：使用递归拷贝，在cp命令后面加上-r参数，形如：Shell代码  [root@localhost opt]# cp&nb

linux下文件的复制、移动与删除命令为：cp，mv，rm一、文件复制命令cp命令格式：cp [-adfilprsu] 源文件(source) 目标文件(destination) cp [option] source1 source2 source3 ... directory参数说明：-a:是指archive的意思，也说是指复制所有的目录-d:若源文件为连接文件(link file)，则复制连接文件属性

shell 脚本的基础知识日常的linux系统管理工作中必不可少的就是shell脚本，如果不会写shell脚本，那么你就不算一个合格的管理员。目前很多单位在招聘linux系统管理员时，shell脚本的编写是必考的项目。有的单位甚至用shell脚本的编写能力来衡量这个linux系统管理员的经验是否丰富。笔者讲这些的目的只有一个，那就是让你认真对待shell脚本，从一开始就要把基础知识掌握牢固，然后要不断的练习，只要你shell脚本写的好，相信你的linux求职路就会轻松的多。笔者在这一章中并不会多

http://swiftlet.net/archives/category/swiftlet-shell/funny-shell

先说明以下内容来自： http://c.biancheng.net/cpp/shell/ ，C语言中文网，请大家支持原作，点击链接查看。我写下来只是作为笔记，如果侵权，请留言，立马删除。Shell是一种脚本语言，那么，就必须有解释器来执行这些脚本，常见的脚本解释器有：bash：是Linux标准默认的shell。bash由Brian Fox和Chet Ramey共同完成，是BourneAgain Shell的缩写，内部命令一共有40个。sh： 由Steve Bourn

        实验如何通过strongswan快速配置四通道vpn。1.场景说明                                                     

/usr/libexec/ipsec/charon was killed by signal 11 (SIGSEGV)https://wiki.strongswan.org/issues/163https://wiki.strongswan.org/issues/2798https://wiki.strongswan.org/projects/strongswan/wiki/KernelModules最终发现是kmod-iptunnel4没有安装，安装后即可启动tunnel parse

在 网络-交换机 下面设置如果要启用vlan，则CPU一列全部都需要选择tagged（关联）首先新建一个vlan，ID自己定，然后选择端口要不要打上vlan的标签如果端口下面接其他网络设备，需要使用trunk模式的话，就选择tagged（关联）如果端口下面接其他设备或者是不是用trunk模式连接其他网络设备（不使用trunk模式），就选择untagged（不关联）如果端口不属于该VLAN，则选择off（关）这是一个例子交换机0vlan id       

http://blog.chinaunix.net/uid-192452-id-5760577.htmlipsec pki --gen --type rsa --size 4096 --outform pem > private/openwrt.pemchmod 600 private/openwrt.pemipsec pki --self --ca --lifetime 3650 --in private/openwrt.pem --type rsa --dn "C=CH, O

root@XXXXX:/# /usr/local/sbin/ipsec start --nofork Starting strongSwan 5.3.0 IPsec [starter]... sh: 1: modprobe: not found no netkey IPsec stack detected sh: 1: 

以CentOS为例配置L2TP/IPsec，其实不单CentOS，其他系列系统（如Ubuntu等）如此配置，L2TP也能正常使用。首先，安装strongSwan和xl2tpd，不用Openswan是因为据说OSX会连不上。这个简单，直接yum或apt-get就行了。以防万一，还是把命令发出来：yum install strongswan xl2tpd -ystrongSwan主要是为了实现IPsec，而IPsec又是为了PSK，我喜欢这个。先来配置stro

一 ：从一台机到另一台机端口转发启用网卡转发功能#echo 1 > /proc/sys/net/ipv4/ip_forward举例:从192.168.0.132:21521(新端口)访问192.168.0.211:1521端口 a.同一端口转发(192.168.0.132上开通1521端口访问 iptables -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 1521 -j ACCEPT

iptables 设置端口转发/映射网络拓扑服务器A有两个网卡    内网ip：192.168.1.3    外网ip：10.138.108.103    本地回环:127.0.0.1服务器B有网卡，8001提供服务    内网ip：192.168.1.11234567目的使用户通过外网10.138.108.103：8001访问内网服务器192.168.1.1:80011思路如图2所示，端口转发走的是下发A路，利用n