网工格物 - Blog

简介ALS 是一个在线工具集合。 项目地址：https://github.com/wikihost-opensource/als Demo：http://lg.hk1-bgp.hkg.50network.com/ 注：目前只支持Docker 部署 支持以下功能 Ping - IPv4 HTML 5 在线速度测试（支持内网） 文件下载测试 获取访问客户IP地址（可内网使用） iPerf3 服务器 服务器流量图 Speedtest.net 客户端（可指定服务器ID） 在线Web shell （有限命令 - ping - traceroute - mtr - nexttrace） 图例 安装（需要提前安装好Docker环境）1docker run -d --name looking-glass --restart always --network host wikihostinc/looking-glass-server 安装注意默认占用80端口作为Web访问，IPerf3 默认端口范围为30000-31000。 默认使用主机网络。 Docker 变量 Key 示例 默认 说...

简介用Python写了一个小工具，可以打开指定网站，抓取此网站的所有域名。 适合用来做分流和过滤。 要求系统要求 Windows 10 1809版本以上，要求64位系统。 要求安装最新的Edge浏览器。 使用说明： 打开后会让你设置操作时间。 点击抓取后，会打开一个浏览器窗口，此浏览器只存在60秒，且不要手动关闭。 期间可以浏览网站和登录网站等操作，60秒之后会把期间抓取的域名输出到上面，然后点击复制即可 注意：本机要使用最新Edge浏览器。下载地址：https://www.microsoft.com/zh-cn/edge/download 下载知识星球：https://t.zsxq.com/Vyq2V 公众号 更新日志v3.0.1121、修复不支持Edge 121以上版本的Bug。2、废弃2.1.5P v2.1.5121、更新python和库2、2023年末废弃2.1.4 v2.1.4123451、增加输入域名会自动增加http2、新增功能配置浏览器操作时间3、更改输入窗口logo和替换默认英文字符4、增加关于按钮5、增加版本更新检测

简介住宅IP：是由VerizonFiOS、AT＆TU-verse、Cox、Comcast、Charter或TimeWarner等（本地运营商）公司拥有的IP，它们可用于真人家庭。IP地址是由互联网服务提供商（ISP）分配给用户。绑定到家庭地址的IP地址叫住宅IP地址。也叫原生、本地IP、或非广播IP、Native IP。 （国内移动、联通、电信就是一级本地运营商） 其他类型当然，市场上还有其他类型的产品： 1、机房数据中心代理:使用数据中心(机房)拥有和管理IP代理，俗称机房IP代理。（如阿里云、华为云提供的IP） 2、4G移动代理：由移动运营商分配给移动设备的真实4G IP地址。（蜂窝网络） 3、隧道转发：基础IP我们可以将代理分为两类:轮换代理和非轮换(粘性固定)IP地址。 机房ip和住宅ip有什么区别？住宅IP：住宅IP是ISP(互联网服务提供商)或ADSL实际住宅由供应商分配给个人用户IP地址，100%WIFI由网络真实用户组成，独家居住IP是真正的用户设备IP，用于普通网民IP完全一致。 住宅IP与机房相比，它具有连号、散点分布、与普通网民分布一致的特点IP,成功率采集...

介绍只需单个平台即可保护并管理所有工作负载、应用及数据：云端、虚拟、物理、SaaS、Kubernetes、VMware、Hyper-V、Windows、Linux、UNIX、NAS、AWS、Azure、企业应用等。 个人主要用于备份ESXi上的虚拟机，可以实现单次完整备份，和定时的增量备份。 此文章提供了ISO安装文件的下载和安装激活。 下载ISO 具体版本为： 12.1.2.171官方网站下载ISO 服务器2官方网站下载ISO 服务器5 12.2.0.334MD5: 8F290D55CD6882320733F04E4F6F8713SHA1: CEA22C0AFBB465B511A9D38ECC9C8927886CF8E4 官方网站下载ISO 服务器2 安装要求（推荐） 操作系统推荐 Windows Server 2016-2022 CPU要求至少四个内核、内存建议4GB以上。 存储空间建议100GB以上，备份用空间根据需求来算。 数据库可使用自带的PostgreSQL 15.6.1 或安装 SQL Server 2012-2022进行使用。 注意：安装要断网安装，否则要求授权...

介绍此教程用于Windows 下Sublime Text4 4169版本的安装和激活。 无需安装其他软件，无需下载替换文件，无需注册机等。 官网： https://www.sublimetext.com 公众号 下载地址https://download.sublimetext.com/sublime_text_build_4169_x64_setup.exe 激活默认安装路径：C:\Program Files\Sublime Text 安装之后，使用sublime text 打开安装目录下的sublime_text.exe文件。 Ctrl + F 搜到到 1280 7805 000f94c1 更改为 12c6 4005 014885c9 然后另存到其他路径，然后关闭sublime text，将原sublime_text.exe进行替换即可。 检查激活状态点击菜单栏 Help—>About Sublime Text 可检测激活状态。 软件安装中文语言包1、点击菜单栏Tools—>Install Package Control 跳出弹框点击 确定按钮 2、点击菜单栏...

简介Windows 11 22H2 现已支持 TCP BBR 拥塞控制。 从10.0.22621版本开始，而Windows Server 2025也支持此功能。 BBR只会加速上行TCP流量。 什么是BBR：https://songxwn.com/TCP_BBR/ 开启和验证查看当前TCP拥塞控制(Powershell 界面)123456789PS C:\Users\admin> Get-NetTCPSetting | Select SettingName, CongestionProviderSettingName CongestionProvider----------- ------------------AutomaticInternetCustom CUBICDatacenterCustom CUBICCompat NewRenoDatacenter CUBICInternet CUBIC 修改为BBRv2 (使用Powershell 管理员权限)12345netsh int tcp set supplemental Template=Internet Cong...

简介波分复用WDM(Wavelength Division Multiplexing)是将两种或多种不同波长的光载波信号（携带各种信息）在发送端经复用器(亦称合波器，Multiplexer)汇合在一起，并耦合到光线路的同一根光纤中进行传输的技术；在接收端，经解复用器(亦称分波器或称去复用器，Demultiplexer)将各种波长的光载波分离，然后由光接收机或交换机作进一步处理以恢复原信号。这种在同一根光纤中同时传输两个或众多不同波长光信号的技术，称为光波分复用。 它的原理是将一系列载有信息、但波长不同的光信号合成一束，沿着单根光纤传输；在接收端再用某种方法，将各个不同波长的光信号分开的通信技术。这种技术可以同时在一根光纤上传输多路信号，每一路信号都由某种特定波长的光来传送，这就是一个波长信道。 机箱一般的波分设备是一种大部分依赖于物理连线的设备，机箱只用于供电和连接管理板卡和散热。（也有高度集成内部互联的波分设备）而管理板卡只能用于简单的关闭开启和监控，OLP 切换等。 （机箱视图） OLP 光保护板卡OLP（Optical Fiber Line Auto Switch Pro...

简介WireGuard 是一种通信协议和免费开源软件，可实现加密的三层隧道协议 ，其设计目标是易用性、高速性能和低攻击面。 它旨在获得比 IPsec 和 OpenVPN 这两种常见的隧道协议更好的性能和更强大的功能。其报文承载在UDP。 2020 年 5 月，该软件的 Linux 版本达到了稳定的生产版本，并被合并到 Linux 5.6 内核中，并在一些 Linux 发行版中向后移植到早期的 Linux 内核。 它最初是为 Linux 内核发布的，现在是跨平台（Windows、macOS、BSD、iOS、Android）并且可以广泛部署。 WireGuard-UI则是用来管理WireGuard配置文件的 Web 可视化管理开源项目，可以方便的生成配置，通过邮件、二维码分发。 项目地址：https://github.com/ngoduykhanh/wireguard-ui 功能 易用的Web用户界面 访问认证 管理记录额外的客户端信息（姓名、电子邮件等） 使用二维码/文件/电子邮件分发客户端配置 Web UI 安装环境介绍1、使用二进制文件进行安装。 2、系统...

前言由于设备硬件资源限制，所有的路由器和交换机的路由表和转发表都有数量上限的，比如华为的NE20-S路由器的路由表为2M，转发表为1.4M左右。而当要接收超过其上限路由的时候，就可以使用此命令，从而不更换硬件设备。 应用场景在BGP/MPLS IP VPN场景中，当BGP路由表中私网路由数量较多的时候，这些路由全部下发到私网IP路由表，会占用很多内存。如果这些路由不需要用于指导流量转发，此时可以配置routing-table rib-only命令禁止BGP私网路由下发到私网IP路由表。如果部分路由不需要指导流量转发，此时可以配置routing-table rib-only route-policy命令禁止这部分路由下发到私网IP路由表。 在反射器场景下，如果BGP的优选路由不需要指导转发，通过配置routing-table rib-only，使所有BGP的优选路由都不加入IP路由表，也不进入转发层，从而提高转发效率和提升系统容量。 在公网BGP路由器场景下，如果对接运营商只有一个，通过配置routing-table rib-only，使所有BGP的优选路由都不加入IP...

简介本文章简单介绍了MTR监控模板的使用。 只简单获取文本数据，作为历史查询。 安装MTR配置脚本12345dnf install mtr#RHEL 系列apt install mtr#Debian 系列# 安装MTR包 配置脚本1234vim /usr/lib/zabbix/externalscripts/mtr.sh#!/bin/bashIP=$1mtr -n -z -c3 -r $IP 说明：不把IP解析为域名，获取IP的AS号，只执行三次。 12chmod +x /usr/lib/zabbix/externalscripts/mtr.sh# 给予脚本执行权限 修改超时时间由于zabbix 监控项默认的获取超时时间为4秒，而mtr执行时间远超这个，所以会导致超时。 Zabbix Server123456vim /etc/zabbix/zabbix\_server.confTimeout=15# 修改超时时间，单位为秒，重启生效。 Zabbix Proxy123vim /etc/zabbix/zabbix\_proxy.confTimeout=15# 修改超时时...

简介因为IPv4地址的日渐枯竭，为了使公网IP利用率提高，这里写了一些解决方案。 示例运营商通过互联，指一个 1.1.1.4/30的公网路由段，有四个IP，但如果一个作为网络位、一个为网关、一个为广播IP，那可用IP就只能是一个了。那么怎么在二次分配给主机的时候，让公网IP不共享，而提高利用率呢？ 12341.1.1.41.1.1.51.1.1.61.1.1.7 方案一：假网关可以在路由器上配置接口IP为1.1.1.1/28 作为假网关，这样1.1.1.4-7四个IP都可以使用，在主机上配置掩码为/28即可。 由于网关只转发IP，网关本身的IP是不会转发出去的，所以从路由层面是没有问题的。 这样做唯一的问题是当你下面的主机访问多出来的假网关和多余网段IP的时候，会进行二层通信，而不是发到网关，导致无法访问。但这种概率很低。 1234567891011121.1.1.01.1.1.1 （作为假网关进行用于转发）1.1.1.21.1.1.31.1.1.41.1.1.5 （可用四个IP）1.1.1.61.1.1.71.1.1.81.1.1.9 (多余网段...

介绍什么是JumpServerJumpServer 是广受欢迎的开源堡垒机，是符合 4A 规范的专业运维安全审计系统。JumpServer 帮助企业以更安全的方式管控和登录所有类型的资产，包括： SSH (Linux / Unix / 网络设备 等) Windows (Web 方式连接 / 原生 RDP 连接) 数据库 (MySQL / Oracle / SQLServer / PostgreSQL 等) Kubernetes (支持连接到 K8s 集群中的 Pods) Web 站点 (各类系统的 Web 管理后台) 应用 (通过 Remote App 连接各类应用) 项目地址：https://github.com/jumpserver/jumpserver 功能列表：https://www.jumpserver.org/features.html 产品介绍PDF：https://fit2cloud.com/jumpserver/documents/introduce-jumpserver_202401.pdf 产品...

介绍 OSPF和IS-IS都是基于链路状态的内部网关路由协议，运行这两种协议的路由器通过同步LSDB，采用SPF算法计算最优路由。 当网络拓扑发生变化时，OSPF和IS-IS支持多种快速收敛和保护机制，能够降低网络故障导致的流量丢失。 为了实现对路由表规模的控制，OSPF和IS-IS支持路由选路及路由信息的控制，能够减少特定路由器路由表的大小。 本系列文章将介绍OSPF和IS-IS的高级特性，包括：快速收敛机制、路由控制、其他特性等。 此文章参考于华为认证系列PPT。 OSPF快速收敛概述 OSPF快速收敛是为了提高路由的收敛速度而做的扩展特性，包括：PRC（Partial Route Calculation，部分路由计算）和智能定时器。 同时，OSPF支持故障恢复快速收敛，例如通过OSPF IP FRR（Fast ReRoute，快速重路由）实现备份链路的快速切换，也可以与BFD联动实现对故障的快速感知。 快速收敛是为了满载电信级的要求，50ms内完成收敛减少丢包。 PRC（Partial Route Calculate，部分路由计算算法） PRC的工作原理：当网络上路由发...

简介最近搭建测试 OpenVPN 下发默认路由和dns，发现Windows系统不会使用OpenVPN服务器下发的dns服务器。 查询了一番，抓包看出了问题。 原因因为本地网卡也配置DNS服务器，默认情况下本地网卡跃点数（metric）会较低，所以会优先使用本地网卡的DNS服务器。 解决建议修改OpenVPN网卡的跃点数（metric）为1，这样会更优先。 或者将本地网卡的跃点数（metric）改为255，这样本地的优先级会更低。 解决2在OPNEVPN的客户端文件中加入 block-outside-dns 配置也可以规避此问题。 疑问为什么原生的VPN 拨号的时候没有这个问题。 系统原生L2TP 拨号的时候，会自动加大其他网卡跃点数。 12345678910111213141516[C:\~]$ netsh interface ipv4 show interfaceIdx Met MTU 状态 名称--- ---------- ---------- ------------ ---------------------------1 75 4294967295 connected...