IPSec有两种模式：transport和tunnel。Transport模式双方仍然使用各自的公网IP互联，只不过传送的数据会被自动加密，必须两端的IP固定（否则服务器端也要动态更新客户端IP），tunnel模式则是建立一个类似VPN的点对点通道，需要给通道分配内网IP，在公网IP的要求上则相对比较宽松（只需要客户端更新自己的IP），缺点是浪费20MTU，传输效率稍低。本文讲解如何配置IPSec tunnel连接，以及在其上配置一个GRE隧道。
此脚本会导致你的服务器硬盘数据全部丢失且无法恢复。可能导致你再也无法连接上你的服务器。请慎重使用。请在服务商提供控制台访问的前提下使用。已经测试过的云服务提供商：阿里云，腾讯云，DigitalOcean，Vultr，云朵.io，DevCapsule。其中部分需要更改开头的配置才能使用。
已知不能用的云服务提供商：Bandwagon（硬盘协议不兼容）
继续阅读
按Ctrl+Alt+F1进终端，登录，然后执行
|
1 |
sudo usermod -aG video $(whoami) |
这个问题的原因是Hyper-V里面的Linux只能用Framebuffer来显示图形，而OpenSUSE的 /dev/fb0 默认权限是 crw-rw---- root video ，普通用户不能访问。
用着没人权的移动宽带，最近晚上玩DOTA 2的时候总是莫名其妙掉线（超售太多了，浙江省出口的BGP都掉了吧），于是想着搞个阿里云做策略路由好了，因此需要一个中国电信的IP列表。想了想，Hurricane Electric BGP Toolkit可以提供这个信息，但是不允许自动抓取。于是写了个脚本来做转换。
首先我们来搜索一下CHINANET：
等页面加载完（要很久，数量巨大），然后在页面后半部分可以看到几万条IP段。接下来要做的事情就是把它们读出来导入RouterOS。于是写一个简单的Bash脚本：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
#!/bin/bash # https://gist.github.com/Jamesits/944ab9a484ad34522f6c4bce8d085132 # Captures every IP-CIDR notation in HTML file # then convert it to RouterOS IP List format # Usage: convert.sh source-file.html List-Name # Then use /import file-name=List-Name.scr to # import this list on RouterOS # You can save bgp.he.net search result as HTML # then use this script to convert. set -eu if [ "$#" -ne 2 ] || ! [ -f "$1" ]; then echo "Usage: $0 source-file.html List-Name" >&2 exit 1 fi cat > $2.scr <<EOF /ip firewall address-list remove [/ip firewall address-list find list=$2] EOF egrep -oe "(\d{2,3}\.\d{1,3}\.\d{1,3}\.\d{1,3}\/\d{1,3})" "$1" | sed "s/^/add address=/g" | sed "s/\$/ list=$2/g" | awk '!a[$0]++' >> $2.scr |
先把搜索结果页面Ctrl/Cmd+S保存一下，然后运行 ./convert.sh saved_webpage.html CHINANET 获得一个 CHINANET.scr 文件，上传到RouterOS，然后在RouterOS终端运行
|
1 |
/import file-name=CHINANET.scr |
大功告成。