飞牛NAS安全防护及流量审计

一、环境介绍 家里自组了一个飞牛NAS，为了访问安全以及审计NAS的流量日志，咸鱼购买了一个FortiGate-50E设备，通过双网口配置实现NAS访问外网走防火墙侧，内网设备访问走另一个网口，这样NAS访问外网或外网访问NAS的流量全过防火墙，通过飞塔防火墙配置IPS和AV进行流量清洗转发给NAS
作者：waMoYu

iperf3测速和吞吐量

一、常见参数 下载地址：https://iperf.fr/iperf-download.php 其中tcp一般用于测试网速/吞吐量，udp一般用于测试链路质量（丢包率、抖动等） 双向测试要打开2个窗口 TCP窗口大小：带宽时延积（BDP）计算值×2 wrk线程数：建议不超过CPU逻辑核数的1.5倍
作者：waMoYu
分类： 网络相关

Wireguard部署

前提 1. 教程基于Debian 11制作。 2. 使用root用户执行命令。 3. Wireguard是点对点的，没有客户端服务端之分。教程的服务端指等待连接的设备，客户端指主动连接设备。 Wireguard安装 ## 安装wireguard软件 apt install wireguard res
作者：waMoYu
分类： 网络相关
标签： #VPN

debian安装1panel，docker无法启动

通过以下命令安装iptables即可。 apt install iptables -y
作者：waMoYu
分类： 网络相关

ikuai通过ipv6建立wg访问内网v4

一、实现目标 在外时，手机、PC等通过IPV6访问家里内网的v4网段。 没有v6的情况下通过vps转发后连接内网v4。 二、配置步骤 2.1 创建服务接口 依次点击：网络设置 --- VPN客户端 --- WireGuard --- 接口列表 --- 添加 本地地址：可以理解为网关，随便弄一个不冲突
作者：waMoYu
分类： 网络相关
标签： #网络设备

S5720-28X-SI-AC还原+升级

S5270-28X-SI，版本V200R010C10 一、情况介绍 拿到一台华为S5720-28X-SI-AC交换机，需要上机当接入用，但是不知道console密码。所以先恢复密码然后还原配置，在升级一波后使用。 二、重置console密码 插入console线，连接后，交换机断电重启。 重启过程中
作者：waMoYu
分类： 网络相关

天融信防火墙命令行抓包

通过“tcpdump”命令抓包即可 # 抓指定ip的icmp system tcpdump -ni any "host 192.168.1.1 and icmp" # 抓指定ip的dns system tcpdump -ni any "host 192.168.1.1 and udp port 5
作者：waMoYu
分类： 网络相关

tcpdump简单使用

常用选项 -n：不把主机的网络地址转换成名字； -i <网卡名称或者any>：使用指定的网卡送出数据包； -s <数据包大小>：设置每个数据包的大小，设置为0时不限制； -w <数据包文件名称>：把数据包数据写入指定的文件。 -v：详细显示指令执行过程； -vv：更详细显示指令执行过程；
作者：waMoYu
分类： 网络相关

网络设备流量统计

一、流量统计介绍 流量统计使用流策略功能实现，在接口视图下应用时，只统计接口的入方向或出方向流量；在全局应用时，能够统计所有接口的入方向与出方向的流量。 注意！接口视图下的流策略优先级高于全局视图下的流策略，当接口下的流量统计优先命中时，全局视图则无法命中，即没有统计值。 流量统计介绍示意图：
作者：waMoYu
分类： 网络相关

通透，23 个问题 TCP 疑难杂症全解析（搬运）

通透，23 个问题 TCP 疑难杂症全解析 - yes的练级攻略 - 博客园 (cnblogs.com) 在进入今天主题之前我先抛几个问题，这篇文章一共提出 23 个问题。 TCP 握手一定是三次？TCP 挥手一定是四次？ 为什么要有快速重传，超时重传不够用？为什么要有 SACK，为什么要有 D-S
作者：waMoYu
分类： 网络相关
共 12 篇文章
页