你说的太对了，我他妈给省了那么多钱，最后还不落好...
简单写个序：为公司省钱往往省不到自己身上，在某些方面，往往还会使自己的价值更低，省钱的好不一定会被公司记住，但因此而产生的风险和黑锅肯定是由自己来背。花钱是为了创造更多更好的价值，所以不要替公司省钱，要为公司提供更好的产品。详细说明可见如下讨论文章： 其实老早就想写写了。但是一直...
期待你的精彩评论 加入5673人围观置顶 技术文章
为公司省钱往往省不到自己身上
hqy 发表于2023-03-24 浏览344 评论0
技术文章
Troubleshooting IPsec VPNs
hqy 发表于2019-03-20 浏览4148 评论0
https://docs.netgate.com/pfsense/en/latest/vpn/ipsec/ipsec-troubleshooting.htmlRenegotiation ErrorsIf a tunnel comes up initially, but then fails after a Phase 1 or Phase 2 expiration, try changing the following settings on both ends of the tunnel:Sy
技术文章
莫名其妙的 unable to install inbound and outbound IPsec SA (SAD) in kernel
hqy 发表于2019-03-20 浏览3640 评论0
arsed QUICK_MODE response 1206673144 [ HASH SA No KE ID ID ]
received netlink error: No such file or directory (2)
unable to add SAD entry with SPI cf94fd61
received netlink error: No such file or directory (2)
unable to add SAD entry with SPI 93
技术文章
pfSense book之IKEv2服务器配置示例 (中文排错 Troubleshooting IPsec VPNs )
hqy 发表于2019-03-20 浏览9172 评论0
https://blog.51cto.com/fxn2025/1983419移动客户端的服务器配置有几个组件：为***创建一个证书结构配置IPsec移动客户端设置为客户端连接创建阶段1和阶段2添加IPsec防火墙规则创建***的用户凭据ipsec连接测试ipsec故障排除ipsec日志说明为***创建IKEv2证书结构创建一个证书颁发机构如果证书管理器中没有合适的证书颁发机构（CA），那么我们首先创建一个：导航到系统>证书管理，CAS选项卡单击 添加一个证书颁发机构证
技术文章
OpenWrt > ADSL单线多拨，负载均衡（仅供参考）
hqy 发表于2019-03-20 浏览3594 评论0
前题硬件：路由器，刷入OpenWrt一些背景知识和动手能力目标效果图 https://www.cnblogs.com/backuper/p/5308584.html步骤使用SSH 登陆路由器。I.e. ssh root@192.168.2.1运行/usr/bin/duobo。日志类似：sh: 2: unknown operand
Killed
Warning: Unable to locate ipset&nbs
技术文章
pptp openwrt做客户端添加静态路由走virtual**教程
hqy 发表于2019-03-19 浏览6759 评论0
用openwrt的pptp做virtual**客户端连接virtual**，设置好后流量只走virtual**，没有按照我要访问外网线路走wan口，访问virtual**资源走virtual**线路。现在把教程出来如下。1，设置pptd客户端，并加入wan口防火墙，取消使用默认网关如图 2，查看pptp获取的ip，和对端的服务器ip，并记下对端的ip，图例openwrt获得的ip是10.10.1.2，对端的ip是10.10.1.1使用ifconfig命令 3，设置静态路由，进
技术文章
IPtables中SNAT、DNAT和MASQUERADE的含义
hqy 发表于2019-03-19 浏览2279 评论0
1.概述1.1 什么是NAT在传统的标准的TCP/IP通信过程中，所有的路由器仅仅是充当一个中间人的角色，也就是通常所说的存储转发，路由器并不会对转发的数据包进行修改， 更为确切的说，除了将源MAC地址换成自己的MAC地址以外，路由器不会对转发的数据包做任何修改。NAT(Network Address Translation网络地址翻译)恰恰是出于某种特殊需要而对数据包的源ip地址、目的ip地址、源端口、目的端口进行改写的操作。1.2 为什么要进行NAT我们来看看再什么情况下我们需要做NAT。假
技术文章
使用ping命令进行连通性校验的shell脚本
hqy 发表于2019-03-19 浏览2161 评论0
#!/bin/shIP="10.10.100.1"kill_deamon() {/etc/init.d/deamon stop}start_deamon(){/etc/init.d/deamon start}check_ping() {local total="0"local i="0"while [ $i -lt 10 ]; dolocal line=""#echo "ping $IP"line
技术文章
linux命令之wc命令和grep命令
hqy 发表于2019-03-19 浏览2605 评论0
wc命令wc命令是word count的缩写，只要统计主文件所包含的行、字和字节数。命令格式wc [选项] [文件]参数-c 统计字节数-l 统计行数-m 统计字符数，不能和-c同时使用-L 打印最长行的长度-w 统计字数示例grep命令用来找到文件中的匹配文本，并且能够接受正则表达式和通配符grep [选项] pattern [file]-c 计算找到‘搜索字符串’（即pattern）的次数-i 忽略大小写的不同，所以大小写视为相同-n 输出行号-v 反向选择，打印不匹配的行-r 递归搜索
技术文章
strongswan ipsecvpn tunnel disconnect then auto updown tunnel
hqy 发表于2019-03-19 浏览3567 评论0
#!/bin/sh line="0"total="0"dst=192.168.170.1 #dst ip while [ 1 ]; doline=`ping $dst -c 1 -s 1 -W 1 | grep "100% packet loss" | wc -l` # lost one packet then count 1if [ "${line}" !=
技术文章
OpenWrt固件安装部署到虚拟云服务器（VPS）
hqy 发表于2019-03-19 浏览13604 评论2
1. 介绍:把OpenWrt系统部署到云服务器（VPS），因为OpenWrt是网络系统，对转发做了不少优化，而且有良好的配置界面，很多服务比如OpenVPN等可以一键部署。注意本教程只适用于natcap固件，其它OpenWrt固件不适用。本教程对于绝大多数VPS适用，比如vultr digitalocean Amazon的AWS Linode 阿里云 腾讯云 等等。但是不同的云，实际情况不太相同，要随机应变，根据实际情况做正确的处理。2. 教程:1) 固件下载我们选择选择x86 64bits(M