分类： 网络备忘 (Page 6 of 10)

自定义结构由原来的纯数字/%post_id%改为当前的/archives/%post_id%.html，百度及其他搜索引擎以前收录的内容页面会出现“未找到页面”

解决方法之一：升级系统的PHP版本
好简单。。。

只是增加难度

#限制访问22端口的频率只能1分钟1次，防暴力破解
iptables -A INPUT -p tcp --syn --dport 22 -m limit --limit 60/hour --limit-burst 5 -j ACCEPT
iptables -A INPUT -p tcp --syn --dport 22 -j DROP
前5个连接请求可以连接，之后的请求只能1分钟连接1个，5可以改成50或更大

在任务计划加入
00 11 * * 3 wget -O- 'http://ftp.apnic.net/apnic/stats/apnic/delegated-apnic-latest' | grep ipv4 | grep CN | awk -F\| '{ printf("%s/%d\n", $4, 32-log($5)/log(2)) }' > /etc/chinadns_chnroute.txt
其中00 11 * * 3含义，00是分，11时，星期3，即每周三11点更新chinadns_chnroute.txt文件

不涉及DDNS访问，不涉及内网穿透
防火墙-区域设置。wan:wan: 隧道接口: “pppoe-wan”wan6: VLAN接口: “eth0.2” ⇒ ACCEPT
入站数据 出站数据 转发全部设置为接受。

防火墙 – 端口转发 外部区域wan 外部端口8888(可以设置成其他高端口) 内部区域lan 内部IP地址(路由器所使用的内网IP) 内部端口80

设置完毕。
外网访问路由器方法：http://路由器公网IP:8888(或其他高端口)

在实际使用过程中，本机无法通过访问外网的方式访问路由器。
有些远程访问会出现 Rejected request from RFC1918 IP to public server address错误提示，我的初步理解为你当前所处的网络环境不支持，如内网。在Ignore private IPs on public interface中，取消选中即是option rfc1918_filter ‘0’但似乎没什么用

登陆路由器，选择左边的服务-》chinaDNS,上游服务器填：114.114.114.114,208.67.222.222:443,8.8.8.8,223.5.5.5,223.6.6.6，然后点启用，保存并应用。上游服务器中的114.114.114.114建议更改为ISP默认的地址，我在使用这个114的时候经常在充值等敏感操作时打不开网页，使用114的慎重考虑。
左边的网络，DHCP/DNS-》一般设置-》DNS转发：192.168.1.1#1053（192.168.1.1是路由器的IP）然后选择HOSTS和解释文件-》忽略解析文件打勾，然后保存并应用
以上是为了智能使用下面的代理而设置的，智能在于国内IP正常访问，国外IP自动使用下面的代理
ShadowSocks设置。全局设置中的服务器地址密码等需要购买或向别人索要。透明代理启用，保存并应用

晴
星期四
为了把赚钱宝的IP分别设置成不相同的外网IP,也是费大了心。
在DHCP/DNS中把静态地址分配固定到这两个设备中，并且在IP/MAC也绑定了。
负载均衡中，添加新策略如图

新建及修改规则后如下
源地址就是固定的本地设备内网IP

搞定

雨
3月7日收到了斐讯K1，发现最近新出厂的固件不能用以前的方法刷潘多拉了。所以首先是对斐讯K1原厂固件进行降级
一、降级
1、拔掉电源，按住后面的重置键并接上电，约5秒后松开重置键。
2、在本机的网络连接–本地连接—ipv4中手动指定本机IP192.168.2.100，网关IP192.168.2.1,应用。
3，打开斐讯K1自带的uboot。浏览器访问http://192.168.2.1 在页面内上传K1的1.0老固件，约两分钟后自动重启并进入斐讯K1的固件系统。至此降级成功。
二、刷入不死uboot
1、接上一步，设置路由器pppoe拨号，保证能连上网之后，应该保持登陆状态。
2、查看本地IP。运行cmd命令ipconfig查看，因为已经有指定过IP的步骤，所以这时的IP应该还是192.168.2.100
3、浏览器访问http://192.168.2.1/goform/Diagnosis?pingAddr=192.168.2.100|echo""|telnetd，不要关闭网页。
4、运行cmd。
窗口输入 telnet 192.168.2.1 回车 ,login输入:admin,password输入:admin （输入密码时候不显示 直接输完回车就好了。如果这一步连接不上，进到“开始>控制面板>程序>打开或关闭windows功能>telnet服务和客户端”都打开）
输入cd /tmp 回车
输入wget http://breed.hackpascal.net/breed-mt7620-reset1.bin回车
输入mtd_write write breed-mt7620-reset1.bin Bootloader回车
等待完成。
网络连接–本地连接—ipv4中设置自动获取IP
拔掉电源，按住后面的复位键并接上电，约5秒后松开重置键，十多秒后访问http://192.168.1.1
已经进入不死uboot
三，刷入新固件。

星期二，晴
继续折腾，前些时候用的华硕固件在昨晚换成潘多拉了。
华硕的这个RT-AC54U_GPIO_1_PSG1208_64M玩家更新的挺频繁，在LED灯控制（可以完全熄灭除电源灯之外的其它灯）和无线桥接方面非常出色，SS和去广告功能做的也很优秀。遗憾的是它不能多拨，最终要换掉它是因为我在电脑满速下载的时候，其他设备全部离线，明显的bug所以不能忍。
链接: https://pan.baidu.com/s/1ADrzYHm1dvJR6bv8UF_gPQ 提取码: 2jb3 其中PandoraBox-ralink-mt7620-phicomm-k1-squashfs-sysupgrade-r2075-20160203.bin为斐讯k1专用固件，breed-mt7620-reset1.bin为不死Breed的备份。
这个专用固件无论是从界面上还是功能上，都正是我需要的。而且，一直不能多拨的用它竟然成功了。