2020年7月

趣味理解网关路由等概念

作者: polau
时间: 2020-07-20
分类: 默认分类
评论

趣味理解网关路由等概念
原帖地址：https://www.jianshu.com/p/aa0a91f8b395
推荐一个路由表修改工具：netrouteview v1.3。我之前在知乎上看的，内容是一样的，所以哪一个是原始作者，哪一个是链接真的不知道。请注意规范转载，著名原始作者，参考文献地址。

edwin_hei
2016.10.15 00:10:54
字数 2,866
阅读 680
第一篇(此时假设李大爷和王大爷都有ip网段)
假设你的名字叫小不点,你住在一个大院子里,你的邻居伙伴很多,在门口传达室还有个看门的李大爷,只有李大爷可以将电话拨打到院子外面,李大爷就是你的网关.当你想跟院子里的小伙伴玩时,你只要在院子里喊一声小伙伴的名字,他就会回应你,出来跟你玩(这个其实就是同网段中广播地址的作用)
大院里虽然给每户人配了电话,但是只能将电话打到院子里的每户人家,院子外的人你是无法直接联系上的,你想与院子外界的小朋友联系,都必须由门口的李大爷(网关)用电话帮你联系.假如有一天你想找你的同班同学小明聊天,可是如果你和李大爷说名字,李大爷并不知道,这时候你想起了你们的班主任李老师(DNS服务),他有全班的同学的名字和电话号码,李老师的号码你是知道的,于是你通过自家的电话拨通了李大爷的电话.
然后有了下面这段对话:
小不点:李大爷,我想找班主任,查下小明电话号码行吗?版主任电话是8.8.8.8
李大爷:好,你等着,李大爷拨通了李老师的电话(8.8.8.8)并记下了李老师给的小明号码211.18.99.11
小不点:太好了!李大爷,我想找小明,你再帮我联系下吧
李大爷:你再帮我联系下小明吧,没问题,接着李大爷向电话局发出了请求,要接通小明加的电话,最后一关当然是被转接到了小明家那个院子的王大爷那里,然后王大爷把电话给转到小明家
就这样你和小明取得了联系!
至于DHCP服务器,可以这样比喻:
你家院子里的居民越来越多,传达室李大爷原先的电话交换机已经不能满足这么多居民的需求了,只好引进一种新技术叫做DHCP,居民在开机的时候随机得到一个电话号码,每一次得到的号码都可能会不同,这样只要同时在线的人数不多,那么交换机还是够用的
小结一下:你家门口的李大爷就是你的网关;
你的班主任就是你的DNS服务器
传达室的电话交换机,就是你的DHCP服务器
同时李大爷--电话局--王大爷之间的对话就叫做路由

翻新篇一(此时假定孙大爷,李大爷,王大爷都是同一个小区,不同院子的看门大爷)
还有一个小朋友叫做小暗,他的院子看门的是孙大爷,因为小区刚盖好,孙大爷刚来不久,他没有李大爷和王大爷办公室的电话(李大爷和王大爷当然也没有他的电话),这时会有两种情况:
1.居委会的赵大妈告诉了孙大爷关于李,王两位大爷的电话(同时赵大妈也告诉了李大爷,王大爷关于孙大爷的电话号码)这就叫静态路由,此后三人可以通电话了
2.赵大妈病了,孙大爷自己到处打电话,见人就说:"我是小暗院子管电话的",结果被李,王听到了,就记在他们通讯录上,然后李大爷和王大爷就给孙大爷回电话说:"我是小不点院子管电话的",这就叫动态路由设定
然后有一天小不点要找小暗,结果自然就是小不点给李大爷打电话说"我要找小暗"(省去了去老师那里查询号码的过程DNS过程) 李大爷一找通讯录发现"小明的院子电话是孙大爷管着的,要找小暗一定自然先通知孙大爷",于是李大爷给孙大爷打了电话,然后孙大爷将电话转给小暗
这里李大爷的通讯录叫做路由表
李大爷选择是自己和直接找孙大爷还是让王大爷帮忙转接叫做路由选择
李大爷之所以选择直接找李大爷是有依据的,因为他直接找孙大爷就能一步到位,如果王大爷转接就需要两步才能完成,这里的步叫做"跳数",李大爷的选择遵循的是最小的步数(跳数)原则(如果他不遵守这个院子,小不点可能就会多等一些时间才能找到小暗,这样的话李大爷可能会被炒鱿鱼,这叫做"延时太长,选择路由不合理,换了一个路由器")

翻新篇二
事情总是充满着变化的,小不点和小明吵架了,这些天小不点总是给小暗打电话,小明心理想"艹,他会不会在说我坏话???"于是小明决定偷听小不点和小暗通话,但是他又不能出院子,怎么办呢?小明做了一个这样的决定:
首先他告诉自己管院子的王大爷说,你给李大爷打个电话说小暗搬到咱们院子了,以后凡是打给小暗的电话我来接",王大爷没反应过来,毕竟年纪大了,他就给李大爷打电话"现在我来管理小暗的电话了,孙已经不管了",结果李大爷就把他的通讯录改了,这叫做路由欺骗
以后小不点再找小暗,李大爷就转给王大爷了(其实应该转给孙大爷),王大爷收到这个电话就转给了小明.因为之前已经说好了,小明收到这个电话就假装和小不点通信,因为小明做贼心虚,害怕名小不点和小暗见面后问他,于是通信断了之后,又自己以小不点名义给小暗打电话复数了刚才电话内容,这就叫做数据窃听
再后来,小不点和小暗还是不断联系,而冷落了小明,小明想我不能总是这样以小暗的身份和小不点通电话啊,有一天露馅了怎么办,于是想了一个更黑的招"我不窃听了,也让你们打不成电话"
他联系了一群狐朋狗友,和他们串通好,每天固定一个事件大家一起给小暗传达室电话,内容什么都有,只要传达室孙大爷接电话,就会听到"打雷啦,下雨啦...."等乱七八糟的,不听又不行,电话不停的响,终于孙大爷忍不了上吊自杀了
这就是最简单的ddos攻击,孙大爷心理承受能力弱叫做"数据报处理模块有bug",孙大爷的自杀叫做"路由瘫痪",如果是我,我能微笑接电话,还有健全的心理来应付而自杀,这种健全的心理叫做数据报处理,能够抵御攻击

翻新篇三
小明终于解脱出来了
几天后,小明院子里来了一个美丽的女孩,小丽.小明很喜欢.可是小丽有男友,当然他和男友都保持电话联系,小明想泡小丽...
王大爷是小明院子的管家,他之所以能管理院子是因为他有一个通讯录,因为同一个院子可能有两个名字相同的家伙(主机名)所以通讯录上每一行只有两项
门牌号 电话
一号门 1234(----小明的)
二号门 5678(----小丽的)
王大爷记性不好,但这总不会出错了吧(同一个院子不可能会有两个二号门吧)
每次打电话人家都要说出找的电话号码,然后通过通讯录去院子敲门.比如人家说我找"1234",于是王大爷一比较,哦,是一号门的,他就去敲一号门"听电话",如果是"5678"就去找二号门听电话.
这里的电话号就是传说中的"IP地址",
这里的门牌号就是mac地址(每一块网卡的mac地址都是不一样的,则是网卡制造商写死在网卡上的)
小明想泡小丽,首先得想办法阻止他与小丽通话.于是他偷偷溜进了王大爷房间里,拿到电话本,把小丽的门牌号改成自己的
一号门 1234(小明的)
一号门 5678 (小丽的,但是被改成一号门了)
这时小丽男朋友打电话过来,王大爷一看通讯录,对应的是一号门啊,于是就去找小明了,小明心里美啊,接到电话义正言辞的批评并不许他再打电话进来
这里小明的行为叫做"ARP欺诈"
这里要注意:王大爷有两个通讯,一个是记录每个大院的电话本,叫做"叫做路由表",一个是现在记录大院里面的通讯录叫做arp表.
王大爷的制度中有一条是这么写的"每个月要检查下门牌号和电话的对应本"也就是arp表这个动作叫做"刷新arp表".每个月的时间限制叫做"刷新ARP表周期"这样小明为了让那个男的永远找不到小丽.每个月都得改一次通讯录,也不得不这么做呀
这里小明很聪明,没有去改小丽的电话号码,如果将小丽的电话改了,如下
一号门 1234 (小明的)
二号门 1234(小丽的,但是电话被改成了1234)
这时,小丽男友要是电话进来,王大爷根据他男友报的电话号码一比对,竟然有两个一样的,那就出现ip冲突了(重复的ip地址),于是会通知一号门和二号门,那么此时小明的骗局也就被拆穿了.

完结篇
最终纸包不住火,小明的骗人把戏大家都知道了
小不点在知道小明偷听电话的事之后,与小暗商量好了密码,小不点在家里把要说的加密好之后告诉小安.土豆->我是,菠菜->好卖,请客->笨蛋小不点家.于是小不点告诉小暗:土豆,菠菜请客,小明听了,一点都不懂,郁闷了....这就是加密
除此之外,小丽也知道了小明改她家门牌号的事.于是让王大爷重新校验了门牌号和电话号码,并且藏起来,还加锁了,只有自己有钥匙.这是ip地址和mac地址绑定,当有人改了电话号码的时候,就得找王大爷亲自改.虽然麻烦了,但是安全了.不过小明偷偷的把王大爷的钥匙偷配了一把(盗取成功)于是他还可以修改,这样么....就这样了
完结...

内网外网同时使用

作者: polau
时间: 2020-07-20
分类: 默认分类
评论

网络环境：windows7
板载网卡接有线内网
asus pce-ac68无线网卡接外网
一定要确认：无线网卡正确安装驱动以后，信号正常以后。
<Code>win+R，输入cmd，ipconfig/all</code>
得到这样一段：[collapse status="false" title="ipconfig/all"]Microsoft Windows [版本 6.1.7601]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Users\Administrator>ipconfig/all

Windows IP 配置

主机名  . . . . . . . . . . . . . : MS-NUHBIYOAPXQC
   主 DNS 后缀 . . . . . . . . . . . :
   节点类型  . . . . . . . . . . . . : 混合
   IP 路由已启用 . . . . . . . . . . : 否
   WINS 代理已启用 . . . . . . . . . : 否
   DNS 后缀搜索列表  . . . . . . . . : lan

无线局域网适配器 无线网络连接:

连接特定的 DNS 后缀 . . . . . . . : lan
   描述. . . . . . . . . . . . . . . : ASUS PCE-AC68 802.11ac Network Adapter
   物理地址. . . . . . . . . . . . . : 54-A0-50-70-41-D7
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::c9:df97:ed11:f9f8%12(首选)
   IPv4 地址 . . . . . . . . . . . . : 192.168.199.193(首选)
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   获得租约的时间  . . . . . . . . . : 2020年7月19日 21:17:07
   租约过期的时间  . . . . . . . . . : 2020年7月20日 9:17:06
   外网默认网关. . . . . . . . . . . . . : 192.168.199.1
   DHCP 服务器 . . . . . . . . . . . : 192.168.199.1
   DHCPv6 IAID . . . . . . . . . . . : 290758736
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-26-9C-3A-4E-F4-6D-04-75-5B-E8

DNS 服务器  . . . . . . . . . . . : 192.168.199.1
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用

以太网适配器 本地连接:

连接特定的 DNS 后缀 . . . . . . . :
   描述. . . . . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   物理地址. . . . . . . . . . . . . : F4-6D-04-75-5B-E8
   DHCP 已启用 . . . . . . . . . . . : 是
   自动配置已启用. . . . . . . . . . : 是
   本地链接 IPv6 地址. . . . . . . . : fe80::a9f4:585f:f32e:9827%11(首选)
   IPv4 地址 . . . . . . . . . . . . : 172.17.32.90(首选)
   子网掩码  . . . . . . . . . . . . : 255.255.255.0
   获得租约的时间  . . . . . . . . . : 2020年7月19日 21:16:45
   租约过期的时间  . . . . . . . . . : 2020年7月20日 21:16:45
   内网默认网关. . . . . . . . . . . . . : 172.17.32.254
   DHCP 服务器 . . . . . . . . . . . : 172.17.32.254
   DHCPv6 IAID . . . . . . . . . . . : 250899716
   DHCPv6 客户端 DUID  . . . . . . . : 00-01-00-01-26-9C-3A-4E-F4-6D-04-75-5B-E8

DNS 服务器  . . . . . . . . . . . : fec0:0:0:ffff::1%1
                                       fec0:0:0:ffff::2%1
                                       fec0:0:0:ffff::3%1
   TCPIP 上的 NetBIOS  . . . . . . . : 已启用

C:\Users\Administrator>[/collapse]
得到这样的信息：
本机内网网关172.17.32.254
外网网关192.168.199.1

管理员模式cmd
路由表解释
<code>route print -4</code>
删除默认设置
<code>route delete 0.0.0.0</code>
外网路由，全走无线，192.168.199.1为无线网关
<code>route add 0.0.0.0 mask 0.0.0.0 192.168.199.1 -p</code>
内网路由，全走有线，172.17.32.254为有线网关
<code>route add 192.168.0.0 mask 255.255.0.0 172.17.32.254 -p</code>
<code>route add 172.17.0.0 mask 255.255.0.0 172.17.32.254 -p</code>

重启以后如果发现不能上网，重复进行第二、第三段代码，可以恢复路由表。

1.我这里做了添加了一个批处理文件，可以开机自动修改我的路由表，桌面上新建一个route.txt
2.把这一段代码输进去（这一段根据自己的实际情况编写）

echo 设置route表
    route delete 0.0.0.0
    route add 0.0.0.0 mask 0.0.0.0 192.168.199.1 -p
    route add 192.168.0.0 mask 255.255.0.0 172.17.32.254 -p
    route add 172.17.0.0 mask 255.255.0.0 172.17.32.254 -p

3.修改文件名为route.bat，右键剪切。点击windows图标/所有程序/启动，右键打开，右键粘贴。
PS：bat文件杀毒软件可能会报错，选择信任，记住选择。

4.最近装了一台二手win10，和win7略有不同。
win10的cmd不是管理员就能激活管理员权限运行cmd。
百度搜索主题词：[如何让win10开机以管理员权限运行批处理][1]
得到这样的结果：

@2113echo off
    >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
    if '%errorlevel%' NEQ '0' (goto UACPrompt) else ( goto gotAdmin )
    :UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
    "%temp%\getadmin.vbs"
    exit /B
    :gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"

最终得到的路由表是这样的，我还没有测试过。

@2113echo off
    >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
    if '%errorlevel%' NEQ '0' (goto UACPrompt) else ( goto gotAdmin )
    :UACPrompt
    echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
    echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
    "%temp%\getadmin.vbs"
    exit /B
    :gotAdmin
    if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    pushd "%CD%"
    CD /D "%~dp0"

echo 设置route表
    route delete 0.0.0.0
    route add 0.0.0.0 mask 0.0.0.0 192.168.199.1 -p
    route add 192.168.0.0 mask 255.255.0.0 172.17.32.254 -p
    route add 172.17.0.0 mask 255.255.0.0 172.17.32.254 -p

[1]: https://zhidao.baidu.com/question/2143848651446633148.html?qbl=relate_question_0&word=%C8%E7%BA%CE%C8%C3win10%BF%AA%BB%FA%D2%D4%B9%DC%C0%ED%D4%B1%C8%A8%CF%DE%D4%CB%D0%D0%C5%FA%B4%A6%C0%ED

群辉Nas的docker如何添加国内镜像源提高下载速度

作者: polau
时间: 2020-07-18
分类: 默认分类
评论

zotero 通过群晖的webdav同步文件

作者: polau
时间: 2020-07-18
分类: 默认分类
2 条评论

<blockquote>用过windows下的endnote，mendeley，国产的也有一个，但是因为雷同功能，连名字都没记住。
用过最长时间的文献管理软件是mac的papers，但是这个软件最近收费变成订阅制，价格不低：我还在用它的老版本，买的时候付费终身，经历过macos升级换代，现在还能用，但是他的的两个重大的问题一直没有解决：一、笔记功能太垃圾；聊胜于无，如果用pdf expert编辑，笔记是不能导入paper；二、同步逻辑不好；默认是选中的collection同步，其collection的标签功能，是沿用了macos的标签逻辑，这一点zotero做不到。但是zotero也可以用_done标签将标签换成大便黄。
如果不影响我的使用习惯的第三点：paper只有mac版本，浏览器插件还没做好。

接下来说一下papers相对与zotero有的优点：
1.标签工能丰富，但是最好有一个使用上的权重，就是他的颜色标签、collection、flag，以及是和否，最少有4个标签，最好在安装好以后马上出一个instruction，介绍使用上的最简单的7个功能。
2.papers他的下一代的接力的叫cube？？如果你用的是购买了权限或者用了学校的代理，可以链接看到引用的人们文章。
</blockquote>

这一篇主要是针对想要用zotero的几个优点：
1.支持webdav同步功能，用群晖的webdav可以无限制高速同步。
2.zotero支持apple pencile笔记功能，而且笔记是可以同步的，也可以调用pdf expert，不过我还是选择解锁其68元的笔记功能。

![截屏2020-07-18 上午8.26.10.png][1]
![截屏2020-07-18 上午8.48.37.png][2]
1.我用的黑群晖的DS3615xs 在控件中心搜索下载webdav，http开启群晖5005端口（正版开启https，同时安全选项开通ssl证书），路由器端口映射到购买的域名。端口映射的教程搜索一下smzdm.com，koolshare，前提是开启了公网ip，使用了高端路由器。
2.控制中心/共享文件夹/新增zotero文件夹，授权。（在控制中心新建共享文件夹，这个逻辑和windows不同，我也是用到才知道）
![截屏2020-07-18 上午8.54.33.png][3]
![截屏2020-07-18 上午8.55.03.png][4]
3.新增zotero用户组授权，建立zengjingda用户给予webdav程序授权、zotero文件夹访问权限；
![截屏2020-07-18 上午8.51.04.png][5]
仅给予webdav程序的读写执行，(看不到执行权限，只有读写)
文件访问权限仅给予zotero
4.下面是mac系统的zotero客户端设置，zotero首选项，同步，zotero账号登陆。
同步http://www.doctorx.icu:5005/zotero
账号密码
点击验证服务器，通过了以后会弹出一个对话框，只有出现正确对话框，才会进行同步。
（这个/zotero不要建立在/data/zotero下，好像二级目录在ipad用papership设置同步目录会出问题，我也找不到其他解决方案），这时可以在zotero同步文件夹下新建一个lastsync.txt,我是mac下用文本编辑器新建了rtf修改成lastsync.txt上传到zotero文件下（没看到官方提示）。输入的账号密码就是刚才建立的账号密码，
![截屏2020-07-18 上午9.16.02.png][6]
5.设置ipad 
papership首先登陆zotero账号，国外网址，速度会有些卡顿。
同步选项和macos中设置差不多http://www.doctorx.icu:5005，注意不要加后面的/zotero。点击verify server验证目录成功后，会显示对话框verified server。
登陆的账号密码是群晖的刚才设置的zengjingda用户。
6.注意macos和ios更新的唤醒方式不同，macos点击zotero程序右上角的绿色箭头，ipad是下拉左边的目录树。局域网1.2G的文件10分钟完成。我的ipad插了4G电信卡。
![IMG_0429.PNG][7]
![IMG_0428.PNG][8]
mendeley因为国内用户太卡顿的原因，第一年就枪毙了。papers和系统结合的比较好，我一直没有将他的代理功能用起，但就基本功能断断续续使用了3～4年时间，付费制太坑了，而且万年不变的笔记功能，还不反省一下。Endnote虽然做的最大，移动端以后一直没做好。

<blockquote>展望1.papers付费制，和巨烂的笔记功能。肯定会弃坑，
2.zotero的标签功能，还在慢慢熟悉。zotero可是有群组功能，这个是很适合大型项目，阅读讨论、群体写作用的。还有一个热点文章的排序和拓展阅读功能，papers也有，但是国内的长城导致速度慢或者被挡。
</blockquote>

[1]: http://zengjingda.com/usr/uploads/2020/07/1850866523.png
  [2]: http://zengjingda.com/usr/uploads/2020/07/180581727.png
  [3]: http://zengjingda.com/usr/uploads/2020/07/1926944027.png
  [4]: http://zengjingda.com/usr/uploads/2020/07/1078057712.png
  [5]: http://zengjingda.com/usr/uploads/2020/07/3724284316.png
  [6]: http://zengjingda.com/usr/uploads/2020/07/581610479.png
  [7]: http://zengjingda.com/usr/uploads/2020/07/157397549.png
  [8]: http://zengjingda.com/usr/uploads/2020/07/267798841.png

用webstack搭建一个导航站

趣味理解网关路由等概念

内网外网同时使用

群辉Nas的docker如何添加国内镜像源提高下载速度

zotero 通过群晖的webdav同步文件

mac如何映射windows共享文件夹

office

real vnc登陆windows无声音的解决方案

最新文章

最近回复

分类

归档

其它