1.拓扑图：
备注：因为应用原因，需要在linux2上添加一个公网地址，并且在中间路由设备不受控制的情况下，Linux1能访问到linux2上面的公网地址。
2.基本接口配置：
linux1:192.168.10.1/24
linux2:192.168.20.2/24
R1:
interface FastEthernet0/0
ip address 192.1
原创
2012-07-15 17:20:43
10000+阅读
1.拓扑图：备注：因为应用原因，需要在linux2上添加一个公网地址，并且在中间路由设备不受控制的情况下，L
原创
2022-05-16 13:47:01
1066阅读
转载
2024-04-06 21:15:31
205阅读
1，在Linux系统下面，一般情况下，第一块网卡就叫eth0，第二块网卡就叫eth1，这里我们给第一块网卡设置多个IP，也即添加多个子网卡，如eth0:0、eth1:1这种网络接口,LINUX最多可以支持255个IP子网卡
2，使用命令p行配置临时ip
a，查看一下eth0配置：
ifconfig
eth0 Link encap:Ethernet HWaddr 00:0C:29:0C:D1:
转载
2024-07-17 11:20:09
111阅读
两台Linux主机，通过GRE隧道并且PAT访问对方网络
原创
2013-09-18 23:30:23
3867阅读
linux如何建立IP隧道 2011-11-18 10:47 随着互联网中IPv4可用地址de日益减少，越来越多de企业开始采用NAT方式上网，可用公网IP地址越来越少，而通过互联网访问内部服务器de需求确不断增加，因此本文对linux环境下建立通过互联网deIP隧道de方法，以实现对内部服务器de访问进行一些初浅de探讨，希望能起到抛砖引玉de作用。 方法一：基于SSHde加密通道
实 验 建立GRE隧道实验步骤：首先配置R1,R2,R3,R4,R5 ip
原创
2015-04-07 23:49:38
1532阅读
华为gre over ipsec隧道实验（附ssh无法登陆问题）技术简介逻辑导图实验拓扑环境介绍配置文件基础配置基础配置测试虚拟专用网络部分配置虚拟专用网络测试特殊场景 技术简介VPN：虚拟专用网络，旨在解决不同内网穿越公网实现互访的问题，主要实现途径是在公网中搭建一个隧道，用于传输跨公网的内网流量。说人话就是在家里能上公司内网 -_-IPSEC VPN：是VPN的一种，通过IPSEC来加密内网流
转载
2024-04-18 18:21:13
132阅读
GRE，MGRE 物理专线 ---- 成本高，个人未知不确定VPN --- 虚拟专用网 --- 虚拟的专线VPN --- 核心技术 --- 隧道技术 --- GREGRE --- 通用路由封装 --- 创建一条点到点的隧道隧道技术 --- 在隧道的两端通过封装以及解封装技术在公网上建立一条 数据通道。使用这个数据通道进行数据传输。注意，一旦隧道建立成功护，将会把两边的私网融合成一个私网。
转载
2024-05-15 08:59:36
171阅读
很多时候，我们需要在两台Linux/Unix主机之间拷贝文件（夹），但需要手动输入密码例如备份服务端（sysadmin）数据库文件到客户端（yanggang），提示需要输入密码！sysadmin@host:~/.ssh$ scp /home/sysadmin/top800/top800_database.sql yanggang@192.168.1.22:/home/yanggang/to
转载
2011-11-16 13:08:00
91阅读
2评论
Linux两台主机之间建立信任
.
很多时候，我们需要在两台Linux/Unix主机之间拷贝文件（夹），但需要手动输入密码
例如备份服务端（sysadmin）数据库文件到客户端（yanggang），提示需要输入密码！
sysadmin@host:~/.ssh$ scp /home/sysadmin/top800/top80
转载
精选
2012-02-07 16:58:23
522阅读
很多时候，我们需要在两台Linux/Unix主机之间拷贝文件（夹），但需要手动输入密码例如备份服务端（sysadmin）数据库文件到客户端（yanggang），提示需要输入密码！sysadmin@host:~/.ssh$ scp /home/sysadmin/top800/top800_database.sql yanggang@192.168.1.22:/home/yanggang/to
转载
2011-11-16 13:08:00
126阅读
2评论
路由器用于连接多个子网时，通常放置位置都相距较远，察看和修改配置都比较麻烦， 此时如果可以远程登录到路由器上进行操作，将能够大大降低管理员的工作量。那么我们就要学会如何配置路由的Telnet服务，以及如何通过Telnet登录到路由器进行操作的方法。 实验设备：路由器(带串口)，V.35DCE/DTE线缆，
转载
2024-03-23 16:24:50
135阅读
GRE 介绍及应用场景GRE（General Routing Encapsulation） 翻译过来是通用路由封装，是一种三层 VPN 技术，可以对某些网络层协议的报文进行封装，GRE的最大作用是对路由协议、语音、视频等组播报文或IPv6报文进行封装，另外 GRE 也可以与 IPSec 结合，来解决安全问题。本文主要介绍 Linux 与 网络设备（华为防火墙、华为路由器、Juniper SRX防火
转载
2024-02-29 13:30:58
797阅读
1. VXLAN简介VXLAN 是 Virtual eXtensible LANs 的缩写，它是对 VLAN 的一个扩展，是非常新的一个 tunnel 技术，在Open vSwitch中应用也非常多。Linux 内核的 upstream 中也刚刚加入 VXLAN 的实现。相比 GRE tunnel 它有着很好的扩展性，同时解决了很多其它问题。从数量上讲，它把 12 bit 的 VLAN tag 扩
转载
2024-05-20 19:46:55
322阅读
第八章 网络安全网络安全威胁：常见的网络威胁类型有恶意软件、分布式拒绝服务（DDoS）攻击、网络钓鱼/社会工程学、高级持续威胁（APT）、中间人攻击和内部威胁等常见的网络攻击：口令窃取、欺骗攻击、缺陷和后门攻击、认证失效、协议缺陷、信息泄露、指数攻击（病毒和蠕虫）和拒绝服务攻击等。安全措施的目标：访问控制、认证、完整性、审计、保密。基本的安全技术：身份认证、防火墙技术、入侵检测与防御技术、数据加密
目录IP in IP隧道IP GRE隧道vxlan隧道IP in IP隧道拓扑：1.0/24---eth0:1 (1.1)-vm1-eth0(100.1)------eth0(100.2)-vm2-eth0:1 (2.1)---2.0/24IP地址前两个字节是192.168。所有的子网前缀长度都是24位。为了简化环境，在eth0上配置第二个IP地址，形式上是给接口eth0:1配置IP地址。用来模拟
转载
2024-04-26 12:57:24
840阅读
GRE，MGRE物理专线 — 1，成本；2，地理位置限制VPN — 虚拟专用网 VPN技术的核心 — 隧道技术 — 封装技术GRE — 通用路由封装我们希望的走法真实的走法隧道技术 — 在隧道的两端通过封装以及解封装在公网中建立一条数据通道，使用这条数据通道进行传输。GRE配置方法：1，创建隧道接口[r1]interface Tunnel 0/0/0
[r1-Tunnel0/0/0]2，接口配置I
转载
2024-04-08 15:35:23
131阅读
作为网络安全爱好者，对内网的渗透学习必不可少。因此从今天开始从零开始记录自己的内网学习过程，一方面是督促自己不断前行且学习新知识；另一方面是分享与读者，希望大家一起进步。这系列文章入门部分将参考徐焱老师的《内网安全攻防》这本书，并结合作者在安全牛课堂分享的学习讲解视频，且看且珍惜吧！督促自己完成每一个实验，把每一个细节搞懂，加油~ 文章目录隐蔽通信隧道基础知识防火墙安装内网连通性判断1 ICMP协
素材来源：华为防火墙配置指南一边学习一边整理试验笔记，并与大家分享，侵权即删，谢谢支持！目标本例介绍总部的出口网关同时为NAT设备，总部和分支机构都通过总部网关上网时如何建立IPSec隧道。组网需求如图1所示，某企业分为总部(HQ)和两个分支机构（Branch 1和Branch 2）。组网如下：分支机构1和分支机构2分别通过FW_B和FW_C与Internet相连。FW_A和FW_B以及FW_A和
