子网掩码 反掩码 备忘表 NETWORK

/30 255.255.255.252 0.0.0.3 /29 255.255.255.248 0.0.0.7 /28 255.255.255.240 0.0.0.15 /27 255.255.255.224 0.0.0.31 /26 255.255.255.192 0.0.0.63 /25 255.255.255.128 0.0.0.127 /24 255...
myluzh 发布于 

OpenVPN一键搭建脚本 OpenVPN

0x01 install.sh #!/bin/bash # # https://github.com/hwdsl2/openvpn-install # # Based on the work of Nyr and contributors at: # https://github.com/Nyr/openvpn-install # # Copyright ...
myluzh 发布于 

RouterOS与云上VPC通过IPsec实现内网互通 RouterOS

0x01 架构图 本地侧使用的设备是Mikrotik RB750gr3 RouterOSv6.49.8,云侧使用的是腾讯云。需要打通的是本地侧的172.16.0.0/16与云端10.206.0.0/16。 看了一整晚的教程,踩了很多坑,所以决定自己梳理下。 0x02 云侧网关&通道配置 1.新建VPN网关 名字随便起,所属网络选择你要打通内网的VP...
myluzh 发布于 

RouterOS实现端口转发及回流(通过DDNS) RouterOS

0x01 添加DDNS地址到AddressLists IP-Firewall,然后在上菜单栏选择Address lists,接着点击加号进入设置页面,Name填WAN_IP,Address填写DDNS地址。 他会通过域名自己解析出对应的IP,等下地址映射需要用到。 0x02 添加回流 1.新建一条规则,Chain为"srcnat",Sr...
myluzh 发布于 

H3C交换机,SVI接口下配置ACL H3C

核心交换机,三层acl,svi配置(10.60.200.1) Shell vlan 16 acl advanced 3002 rule 5 permit ip destination 10.1.29.10 0 rule 100 deny ip interface Vlan-interface16 ip address 10.60.16.1 255.25...
myluzh 发布于 

RouterOS基于源地址的策略路由 RouterOS

0x01 需求 目前出口有两条:1.pppoe-out-yd(移动pppoe出口)2.pppoe-out-dx(电信pppoe出口) 需要源地址172.16.20.0/24 无线网络网段 走移动出口,不走电信默认出口。其他走电信出口。 0x02 实现 方案一、通过mangle表实现 (1)添加标记 IP->Firewall->Mangle-&g...
myluzh 发布于 

H3C交换机关闭密码复杂度限制 H3C

The new password is too short. It must contain at least 10 characters. password-control length 4 password-control composition type-number 1 type-length 1 undo password-control comp...
myluzh 发布于 

HCIP-ISIS配置 Huawei

0x01 实验拓扑图 0x02 关于network-entity 例如: 49.0001.0000.0000.0001.00 49.0001 表示区域id ( 49 国际组织分配49表示任意使用类似私有ip ) 0000.0000.0001 系统id 表示某个路由 类似router id 00 代表isis 工作于IP网络中 推荐使用router id ...
myluzh 发布于 

HCIP-ISIS概述 Huawei

概述 ISIS: Intermediate System to IntermediateSystem的简称 中间系统到中间系统,是一个主要应用于运营商的路由协议,其应用规模和算法和OSPF类似。中间系统: 路由器 isis 。 isis 路由优先级:15,直连 0,静态路由 60,rip 100,ospf 10 ISIS骨干区域 骨干区域 :连续的一片Le...
myluzh 发布于 

HCIP-Datacom(BGP) Huawei

BGP概述 概述 一、 协议定位与属性 基本定义:BGP 是一种实现自治系统(AS)之间路由可达的距离矢量协议(路径矢量)。 选路机制:非基于带宽/开销,而是基于路径属性(Path Attributes)进行选路。 关键属性:AS_PATH、Next_hop、Origin、Local_Pref、MED 等。 版本演进: BGP-4:当前 IPv4 网...
myluzh 发布于