2023-1-31 myluzh
OpenVPN
设备:rb750gr3
ROS版本:v6.49.7
一、创建证书
1.创建CA证书
进入System->Certificates->Certificates页面，创建证书。
在General页面填写Name与CommonName为"ovpnCA"。切换到Key Usage选项卡，勾选"key cert. sign","crl sign"。
完成后点击 Apply 后点击 Sign 进行签名。其中，Certificate 选择刚刚创建的 CA 证书，CA CRL Host 填写路由器的地址，最后点击 Start，开始签名。签名完成后，重新回到 General 页面，检查是否勾选了 Trusted 标记。
2.创建服务器证书
与创建 CA 证书方式一样，填写 General页面下的Name与CommonName为"ovpnServer"。切换到 Key Usage 页面，勾选"digital signature"，"key encipherment"，"tls server"。
点击 Apply 后点击 Sign 进行签名。在Sign页面CA选项中需要选择刚刚创建的CA证书进行签...
阅读全文>>
标签: routeros openvpn
评论(0)
(544)
2023-1-30 myluzh
VMware
ESXI 7.0引进了新的闪存机制 看下安装后的硬盘容量，虚拟闪存用去120G。
解决方法如下：
1、在安装时ESXI 7.0启动的第一个画面，按shift + O组合键，速度要快。
2、在显示的cdromBoot runweasel后输入
autoPartitionOSDataSize=8192
完整显示：cdromBoot runweasel autoPartitionOSDataSize=8192，注意大小写，8192表示指定OSDataSzie为8GB，对比6.7系统，给出8GB完全可以满足VMware tools、scratch以及coredump空间的需求。
（用iso文件升级时也是这样操作，当然如果原来升级前的版本是没有这个问题的升级不会把空间全划为VMFSL）
参考文章：
esxi7.0调整虚拟闪存，解决硬盘容量小 https://www.bilibili.com/read/cv14969104/
Esxi虚拟机硬盘压缩及回收空间（磁盘缩小减少空间占用）的最全8种方法大全 https://zhuanlan.zhihu.com/p/453176632
阅读全文>>
标签: vmware esxi vmfsl
评论(0)
(855)
2023-1-29 myluzh
RouterOS
使用Terminal：
add action=dst-nat chain=dstnat dst-port=8081 in-interface=pppoe-out-dx protocol=tcp to-addresses=192.168.10.221 to-ports=80
使用winbox设置：
1、IP --- Firewall，NAT选项卡, 点击 "+"
2、进入NAT Rule界面：
Chain：dstnat；
Protocol：tcp；
Dst.Port：8081（外网端口号）；
In.Interface：pppoe-out1（外网接口名称，如果不选就是所有外网接口）
3、在Action选项中
Action选择为：dst-nat；
To.Address：10.0.0.10(此处为内网设备的IP地址)
To Prots：80（此处为内网设备提供服务的端口）。
阅读全文>>
标签: routeros nat 端口映射 Firewall
评论(0)
(363)
2023-1-27 myluzh
RouterOS
设备:rb750gr3
ROS版本:v6.49.7
一、PPPoE宽带拨号连接设置
1、Interfaces-interface选项卡，点击+，点击PPPoE Client
2、弹出的新建PPPoE Client窗口，General选项卡下Name随便填写，Interfaces—定要选择和光猫连接的网口。MaxMTU和MaxMRU可设置也可以不设置，如果不知道当前宽带的MTU,建议默认。
3、切换到DialOut选顷卡，User和Password填入宽带账号和密码，勾上Add Default Route添加默认路由，也可以自己添加默认路由。Use Peer DNS选项为使用宽带获取到的DNS。
4、打开PPPoE可以看到Status已经连接上宽带了
二、网口桥接Bridge设置
这边要把ether1和ether2设置为同一段网络。
1、新建Bridge:Bridge点击+，如果需要改桥接名称，只要Name改掉就可以，其他的默认即可。
2、添加桥接网口：点击Ports，点击+,Interface选择要添加的网口，如ether1，bridge选择刚才创建的bridge1，其他的默认点击OK...
阅读全文>>
标签: routeros ros pppoe
评论(0)
(341)
2023-1-27 myluzh
RouterOS
0x01 前言
最近入手了一个mikrotik rb750gr3准备学习，发现出口宽带明明是1000M，但只能跑到200-300M左右，经过一番折腾后发现开启fastttack即可解决。
0x02 ROS开启fastttack的方法
特别注意：如果开启了 fasttrack，simple queue 将失效。
需要两条命令来执行：
/ip firewall filter add chain=forward action=fasttrack-connection connection-state=established,related
/ip firewall filter add chain=forward action=accept connection-state=established,related
阅读全文>>
标签: routeros ros rb750gr3 fasttack
评论(0)
(518)
2023-1-18 myluzh
Linux
一般位于 /etc/sysconfig/network-scripts/ifcfg-eth0 或类似的文件中。
静态
TYPE=Ethernet
BOOTPROTO=none
NAME=eth0
DEVICE=eth0
ONBOOT=yes
IPADDR=<你的固定IP地址>
NETMASK=<你的子网掩码>
GATEWAY=<你的网关>
DNS1=<你的首选DNS服务器>
DNS2=<你的备用DNS服务器>
动态（dhcp获取）
如果你想使用动态获取IP地址的方式，你可以将BOOTPROTO的值更改为"dhcp"。以下是修改后的示例配置文件：
TYPE=Ethernet
BOOTPROTO=dhcp
NAME=eth0
DEVICE=eth0
ONBOOT=yes
请注意，当使用动态获取IP地址时，不需要指定IPADDR、NETMASK、GATEWAY和DNS服务器。这些值将由DHCP服务器自动提供。
阅读全文>>
标签: centos 网卡 静态 动态
评论(0)
(31)