一.主要参考资料: https://openwrt.org/docs/guide-user/services/vpn/ipsec/strongswan/roadwarrior https://openwrt.org/docs/guide-user/services/vpn/ipsec/strongswan/basic https://openwrt.org/docs/guide-user/services/vpn/ipsec/strongswan/site2site https://openwr

默认情况下不开启wifi,另外需要连接到网络来安装软件,所以需要修正配置文件. 可以用vi修改相关配置(不会用vim的同学悲剧了). 首先修改/etc/config/wireless文件,注释掉 # option disabled 1 如果需要密码的场合,可如下设置 config wifi-iface option device 'radio0' option network 'lan' option mode 'ap' option ssid 'OpenWrt' option encrypti

设置语言的流程一.关联的配置文件/etc/config/luci查看配置文件内容如下:root@hbg:/# cat /etc/config/luci config core 'main'        option mediaurlbase '/luci-static/openwrt.org'        option resourcebase '/luci-static/resources'        option lang 'zh_cn'     // 目前使用的语言zh_cn,中文

windows server 推荐使用ipsec修改防火墙设置,默认防火墙需要手动导入导出.wfw文件,需要手动添加单条规则,维护麻烦,推荐关闭,使用ipsec管理 以下是线上防火墙配置,可参照业务环境以及端口做对应修改win+r:输入secpol.msc,回车打开防火墙配置 REM 删除所有旧的静态策略 netsh ipsec static del all REM 创建一条策略 netsh ipsec static add policy name=Firewall REM 添加一个阻挡 Act

参考 https://wiki.openwrt.org/doc/recipes/guest-wlan-webinterface 1. 在2.4GHz Wireless Controller下, 创建访客WiFi 在编辑界面中, Channel选择与现有网络不同编号,Advanced Settings都保持默认 ESSID设置一个易于辨认的名称, 例如OpenWrt-Guest, Mode选择Access Point, Network选择create, 填入guest, Wireless Secu

1,安装samba36-server和luci-app-samba opkg install samba36-server luci-app-samba Openwrt的samba配置是先读取/etc/config/samba,结合/etc/samba/smb.conf.template文件,生成 配置文件/etc/samba/smb.conf,用户只需修改/etc/config/samba和/etc/samba /smb.conf.template文件,然后设置samba用户与密码. 2,编辑

1.修改dropbear配置文件 找到package/network/services/dropbear/files/dropbear.config 修改如下: config dropbear option PasswordAuth 'on' option RootPasswordAuth 'on' option Port ' option Interface 'lan' #option BannerFile '/etc/banner' 2. 设置默认密码 然后修改/package/base-f

1.分析如下 ubootenv_add_app_config ubootenv_add_uci_config "/dev/mtd1" "0x40000" "0x2000"  "0x20000" 这两个函数定义在文件package/boot/uboot-envtools/files/uboot-envtools.sh中,先来解析以上语句: /dev/mtd1 : 指定boot_env所在flash上的分区 0x40000 : 指

[Openwrt项目开发笔记]系列文章传送门:http://www.cnblogs.com/double-win/p/3888399.html 正文: 前面的两篇blog中,我将如何搭建Openwrt的开发.编译.调试以及烧写环境的方法一一列出了.从本文开始, 我将介绍如何一步一步进行Openwrt设置,以满足路由器作为智能家居网关的功能. ok,闲话休提,开始上干货. 一.Openwrt初始配置 1. 密码设置 当我们成功地将Openwrt刷入路由器后,路由器会经过大约4~5分钟的时间重启(以

以下步骤完全使用于Ubuntu 14.04版本 首先安装以下所需包 sudo apt-get install openswan xl2tpd ppp lsof!注意!Ubuntu 15.10会提示无法找到openswan包,解决办法是用喜欢的编辑器编辑以下文件,实例用vimsudo vim /etc/apt/sources.list在文件最后添加一行deb http://us.archive.ubuntu.com/ubuntu precise main universe保存后,执行下面命令sud

对于码农来说,Google上搜索,stackoverflow上提问,twitter上交流,这样的国际化开放平台才是码农成长的空间.但是,目前遇到的一些现实的困难,无可避免的带来一些麻烦,不过这难不倒我们. 让我们来梳理一下需求, 移动设备有随时随地访问海外的需求,特别是Twitter,必须iPhone/Android都支持 电脑有访问海外的需求,例如Google IO 2013的直播,WWDC录像,都在Youtube 电脑想访问都要先拨号后使用,且拨号以后访问国内网站速度慢,需实现策略路由 访问

TL-R400VPN应用——IPSEC VPN配置实例 TL-ER6120是TP-LINK专为企业应用而开发的VPN路由器,具备强大的数据处理能力,并且支持丰富的软件功能,包括VPN.IP/MAC 地址绑定.常见攻击防护.访问控制列表.QQ/MSN/迅雷/金融软件限制.IP带宽控制.连接数限制及电子公告等功能,适合企业.小区.酒店等组建安全.高效.易管理的网络. TL-R400vpn是TP-LINK专为企业分支机构接入IPSEC vpn网络而开发的专用VPN路由器,支持5条IPSec VPN隧道

一.虚拟机桥接设置 1. 2.选择 虚拟机 >>设置 三.ip设置,要在同一网段,能够分配到路由的ip地址 1.主机ip 2.虚拟机中x86_openwrt ip 四.openwrt设置 这是就可以上外网了,但dns解析有问题. 五.解决dns问题 或: a.创建 /etc/config/sec_resolv.conf vim /etc/config/sec_resolv.conf 填入以下 DNS Servers: nameserver 8.8.8.8 nameserver 8.8.4.4

今天没事做,于是决定把自己的TL-WR941N路由器刷成OPENWRT系统的.虽然说没买小米路由,但是刷成OPENWRT系统的话还是能增强不少的功能.下面写出经过一下午折腾的详细安装步骤,同样适用于其他大部分路由器. 准备刷机 不得不说TP-LINK的原生系统实在是太过垃圾了,功能简单,界面又不好看 刷机前,请务必了解你的路由器的品牌.型号,甚至是版本!一旦选择了错误的包刷入路由,将造成不可挽回的损坏! 刷机有风险,需谨慎! 这里列出本文作为演示的路由器的版本: TP-LINK TL-WR941

装个vs2015,想装全组建还得爬墙… 曾经的 Azure OpenVPN 项目 (http://azure-openvpn.github.io/) 好几年木有更新 改用 SoftEther VPN 吧… 其实原理都一样 起 Linux 做 VPN 现在 Azure 上开个虚拟机(好贵的说…) 虚拟机创建中 虚拟机创建完成,已自动添加了SSH端口(终结点是什么鬼…还不如之前的端点呢…) 然后下个 PUTTY SSH 连上 先更新下 sudo apt-get update 然后安装下必要的组建 s

一.更改终端默认端口号 步骤: 1.运行regedit 2.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\Wds \rdpwd\Tds \tcp],看见PortNamber值了吗?其默认值是3389,修改成所希望的端口即可,例如12345 3.[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\

IPSec 首先需要指出的是,IPSec和TCP/IP筛选是不同的东西,大家不要混淆了.TCP/IP筛选的功能十分有限,远不如IPSec灵活和强大.下面就说说如何在命令行下控制IPSec. XP系统用ipseccmd 点击下载此文件. 2000下用ipsecpol. WIN2003下直接就是IPSEC命令.遗憾的是,它们都不是系统自带的.ipseccmd在xp系统安装盘的SUPPORT\TOOLS\SUPPORT.CAB中,ipsecpol在2000 Resource Kit里.而且,要使用ip

 最近我们发布了一份<Windows网络安全白皮书>(单击此处下载),文中深入说明了客户可以如何利用该平台的本地功能,为他们的信息资产提供最好的保护. 由首席顾问Walter Myers撰写的这篇文章从这份白皮书展开,说明了如何在网络级别隔离虚拟网络中的虚拟机. 简介 应用程序隔离是企业环境中的一个重要问题,因为企业客户需要保护多种环境,防止这些环境被未授权或无关人员访问.这包括经典的前端和后端场景:特定后端网络或子网络中的虚拟机可能只允许根据 IP 地址白名单,让特定客户端或其他计算机连

1.原来的SoftEther VPN Server在pc端不可用了,没找到原因,因此有搜索到了一个新方法,转自http://blog.csdn.net/henryng1994/article/details/51648801 这个是基于pptp协议的 搭建VPN服务器端,系统是redhat 检查主机是否支持PPTP,返回结果为yes表示通过: modprobe ppp-compress-18 && echo yes 检查是否开启了TUN,返回结果为cat: /dev/net/tun: Fi

这些命令又可*********三类:网络检测(如ping).网络连接(如telnet)和网络配置(如netsh).前面两种相对简单,本文只介绍两个网络配置工具.自带的关于网络的命令行工具很多,比如大家熟悉的ping,tracert,ipconfig,telnet,ftp,tftp,netstat,还有不太熟悉的nbtstat,pathping,nslookup,finger,route,netsh......这些命令又可*********三类:网络检测(如ping).网络连接(如telnet)和