冰霜晓栈

烈火成冰

让PPTP客户端和服务端的LAN能相互访问

看到这么一个文章,探讨PPTP两端的LAN彼此相互访问的事情:

https://www.right.com.cn/forum/forum.php?mod=viewthread&tid=8246986


自己做了测试环境如下:

PPTP网络示意图.jpg

Let'sEnc家的https证书提示过期的另一种原因

经历了20201年9月Let's家的根CA过期问题后,大家犹如惊弓之鸟,总觉得它家的CA签发不稳定,有可能造成浏览器提示CA过期。大家纷纷更换门门庭,其实,还有另一种可能,就是你网站上Let's家的CA证书及时更新了,但是你的程序没有重新装载它! ^_^


Let'sEncrpyt的certbot更新时,要停止Nginx,然后下载新证书,例如 fullchian3.pem 等等,并生成对应的ln -s 软连接到 fullchian.pem;再启动 Nginx。一般此时,443端口是由Nginx运行的,它会根据nginx/conf.d/xxxxx.conf里的ssl配置,来reload新的证书的内容,从而不会有任何问题。

Opwrt上如何禁止某内网机器访问外网但又能被外网访问

使用opwert的朋友们有时候基于安全考虑,

需要禁止某内网服务器访问外网,但是依旧允许从外网访问该服务器

那么,如何在路由器上设置呢?简单一行就可以!


首先,假设服务器网卡mac地址是 00:11:22:33:44:55

用 iptables -L FORWARD -n  --line-numbers 查看一下当前防火墙规则:


Chain FORWARD (policy DROP)

拉卡拉融资15亿、估值100亿真相:想成为另一个蚂蚁金服(转)

拉卡拉融资15亿、估值100亿真相:想成为另一个蚂蚁金服,然而有多处短板

创业、关于咖啡的三个创业故事(zt)

            这是虎嗅作者康宁同学拖了好久的一篇稿子,为了表示回敬,虎嗅君也拖了他一周才发出来,其实为的是他能给本周末参加虎嗅2014年冬季F&M创新节的同学们畅饮的机会(为了F&M创新节我们准备了太多彩蛋,来让虎嗅君摸摸——疼吗)。

 

«1»
控制面板
您好,欢迎到访网站!
  [查看权限]
网站分类
搜索
最新留言
    网站收藏
    图标汇集
    • RainbowSoft Studio Z-Blog
    • 订阅本站的 RSS 2.0 新闻聚合

    Powered By Z-Blog 2.2 Prism Build 140101

    Copyright @2014 zhouhaoli.com under CC-SHARE
    [京ICP备15000655号-1] | [

    京公网安备 11010802038570号

    ]