需求场景:华为LeaderAP组网场景,需要将扩展的VLAN透传到子AP上,客户需要接交换机配置VLAN扩展多业务使用场景。 问题:如果只在LeaderAP主AC(面板AP)上对有线口配置VLAN,只对这个面板AP有效,并不能扩展到其他AP的网口上。 telnet/ssh登陆leaderap主AC,创建需要的vlan,如已创建就跳过 [c45e-5 ...
-
[分享]华为AR路由修改/开启全锥形NAT
适用于华为AR路由,CLI界面修改设置,开启完全锥形(全锥形NAT) 需有公网IPV4地址 配置TCP报文的外部地址和端口无关的映射功能 <Huawei> system-view [Huawei] nat mapping-mode endpoint-independent tcp [Huawei] nat mapping-mode endpoint-independent udp 查看NAT映射信息 < ...
-
[分享]腾讯轻量云安装Ubuntu 20.04 LTS
方法来源于:https://josephcz.xyz/technology/linux/install-ubuntu-server-20-04-lts-on-aliyun-swas/ 以下几乎都相同,只做个记录,方便使用(复制粘贴) 鹅厂的轻量云本身是开启DHCP功能的,所以直接快进 下载Netboot镜像 mkdir /boot/ubuntu-focal && cd /boot/ubuntu-focal wget https://mi ...
-
[分享]华为AR路由PPPoE拨号开启IPv6
适合于华为AR路由器。AR路由器的Web界面功能有限,在CLI模式下完成。 interface Dialer1 //进入PPPoE接口配置 ipv6 enable //使能IPv6功能 ipv6 address auto link-local //自动生成链路本地地址 ipv6 address auto global default //使能无状态自动生成IPv6全局地址,学习RA报文中的源地址并将其作为IP ...
-
[分享]ROS 规则外的IP自动添加阻断
公网环境下会有很多来自外边对你的设备进行端口扫描或者尝试某种登陆行为,比如用弱密码尝试登陆ftp ssh telnet rdp等。而ROS默认则是将几乎全部的端口开放(包括自身管理端口等),很多扫描工具就对其不断的弱密码尝试。 以前博客里有一篇禁止端口扫描的博文:https://blog.ich8.com/post/6557 现在将这个规则进行完善 ...
-
[分享]从傲游浏览器转战chrome,必备插件
一直都是几个浏览器一起用,主要用傲游(Maxthon),副浏览器chrome,火狐,ie。 傲游十几年老用户了,从myie2开始,奈何傲游近年来不给力,新版傲游5难用不说,内核换成chromium,也变成了壳牌浏览器,但不支持chrome插件。傲游4据说内核是基于webkit开发的,傲游5就直接变套皮肤了,问题多不说,官方也不大想接受用户 ...
最活跃的读者