H3C出口设备nat server端口映射解决NAT回流问题
前言：我们在配置nat server（端口映射）的时候会出现外网访问正常，而内网主机访问外网IP的端口不能访问的情况，这就是因为NAT回流造成的。具体原因如下图所示：1、内网主机访问100.0.0.1:8023,会把流量送到出口设备的G0/1接口。2、出口设备的G0/1接口配置了nat server，数据包就会修改数据包的目的地址和目的端口号，并不对原地址进行改变。3、数据包从出口设备发送到服务器
Cisco VLAN大于1006-4000创建
创建vlan 2000，vlan 3000sw1(config)#vlan 2000 sw1(config-vlan)#exit % Failed to create VLANs 2000 Extended VLAN(s) not allowed in current VTP mode. %Failed to commit extended VLAN(s) changes. sw1(co
windows下用key和pem合成pfx文件
下载opensslhttps://slproweb.com/products/Win32OpenSSL.html以管理员身份进入OpenSSL安装路径C:Program FilesOpenSSL-Win64binopenssl pkcs12 -export -out 导出文件路径\导出文件名.pfx -inkey 路径\XX.key -in 路径\XX.pem输入证书提供的密码两次即可合成对应的p
利用DNS的ECS功能获取IP地址
ECS（EDNS-Client-Subnet）是DNS服务支持的新协议。该协议会在DNS请求包中附加请求域名解析的用户IP地址。这样，DNS服务器就可以根据该地址返回用户更容易访问的服务器IP地址。该技术广泛应用于CDN应用中。Nmap的dns-client-subnet-scan脚本利用该协议，通过提交不同的IP地址，获取指定域名所有的IP地址。
解决Ubuntu命令行不显示中文
下载zhcon安装包。sudo apt-get install zhcon将用户添加到添加到video组中。sudo adduser $(whoami) video 重新登录添加到video组的用户，登录后运行。zhcon --utf8
无线网络支持不通用户组使用不同SSID
背景：公司中网络按照网络角色划分了不通的访问权限，不同的用户组处在不同的网段，无线网络同样按照网段划分了不同的SSID，要求不同用户组只能接入授予权限的SSID。大致的网络规划如下：用户组网段VLANSSIDAD组研发172.22.3.0/2422yqb-devwifi-dev内部用户172.22.10.0/2433yqb-corpwifi-corp访客172.22.22.0/2444yqb-gu
NAT4444假公网用户无感知CGNAT方案示例
浏览器无法拖入文件解决办法，无法拖拽文件到浏览器的解决办法，Windows
解决步骤1、点击Windows+R，输入regedit，回车或确定。2 、依次找到以下键值HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system3 、右键或双击EnableLUA修改，把值改成0，然后确定，重启一下电脑，问题解决!!!问题原因：可能是重装了操作系统，本人是把操作系统从Win10升级Wi
一条命令实现多个靶场部署
今天给初学者分享一个一键部署靶场的项目，都有哪些靶场呢？下面是靶场列表：1、WebGoat：一个使用 Java 语言编写的 web 靶场环境，几乎包含了 OWASP Top 10 所有漏洞2、JuiceShop：使用 Node.js、Express 和 Angular 编写的 web 漏洞靶场环境，同样包含 OWASP Top 10 所有漏洞，比较贴近现在流行的前后端分离的架构，学习如何发现 AP
PHP使用explode报错：Undefined offset 1
记录下今天在使用explode进行字符串截取时出现的错误以及解决办法错误产生如下，字符串在截取后能够正常打印出数组$str = "a-b-c-d"; $str_arr = explode("-", "$v"); // 输出 print_r($str_arr); Array ( [0] => a [1] =>