搜索 "防火墙规则"_第6页

nginx怎么安装ngx_lua_waf防火墙？nginx防火墙安装ngx_lua_waf防火墙安装设置教程

段时间本站被攻击导致打开速度很慢，而且查看日志发现是有人在扫描本站目录，或者试图下载本站的源码，就是会扫描www.zip 这类的压缩包刚开始我还以为是主机商帮扫漏洞之类的，后来发现实在是太密集了，看来不是。我想也是，虽然东西是垃圾，但好歹还是在用的，不过嘛解决是不可能解决的，只要别人能访问，你就会遇到这样那样的傻逼，不过改善还是可以啦。既然主机商的各种安全套餐

阅读全文：nginx怎么安装ngx_lua_waf防火墙？nginx防火墙安装ngx_lua_waf防火墙安装设置教程

Linux网站服务器怎么禁止ping命令？Linux服务器禁止ping允许ping Linux服务器禁止和开启ping包

内核参数2）防火墙方法1：更改内核参数临时生效，重启失效打开“/proc/sys/net/ipv4/icmp_echo_ignore_all”文件，将里面的数字改为“1”永久生效打开“/etc/sysctl.conf”，添加“net.ipv4.icmp_echo_ignore_all=1”，重启生效方法2：添加防火墙规则iptables防火墙添加规则命令iptables-AINPUT-picmp--icmp-type8-s0/0-jDROP但是敲了上面这

阅读全文：Linux网站服务器怎么禁止ping命令？Linux服务器禁止ping允许ping Linux服务器禁止和开启ping包

zerotier内网穿透LEDE旁路由中安装zerotier LEDE固件zerotier设置Padavan的zerotier内网穿透

简单教程，非常简单，把别人教程的一些错误的，没必要的都去掉了注意，这样配置的前提是LEDE是旁路有，切记切记。我没有试过在LEDE作为主路由的情况下配置，但是大体步骤应该差不多的，可能在防火墙配置上要稍微注意一点安装和配置教程：（本人在LEDE2.25版本上配置的）千万不要去酷秀中心安装插件，哪个玩意不行。直接ssh到LEDE命令行，运行命令安装opkgupdate&&opkgin

阅读全文：zerotier内网穿透LEDE旁路由中安装zerotier LEDE固件zerotier设置Padavan的zerotier内网穿透

openwrt生成随机mac地址，openwrt自动生成mac地址脚本，随机mac地址生成方法

查询了部分资料,现记录如下:1.生成MAC地址命令如下ddif=/dev/urandombs=1count=322>/dev/null|md5sum|cut-b0-12|sed's/$..$/\1:/g;s/.$//'2.openwrt通过MACVLAN使用不同的MAC地址与WAN口设备通信(添加到/etc/rc.local文件中,以便开机自动运行)#setupvirtualmac

阅读全文：openwrt生成随机mac地址，openwrt自动生成mac地址脚本，随机mac地址生成方法

华硕Padavan老毛子固件外网wan口访问samba方法，华硕Padavan外网wan口访问samba方法

路由器，作为运营商拨号接入，LANIP:192.168.1.12.Padavan路由器为二级路由器.产品型号:RT-N14U-GPIO-1-youku1-128M 固件版本:3.4.3.9-099_10-12 CPU:7620A RAM:128MDDR2 FLASH:16M二级路由器的WAN口接到主路由器的一个LAN口。二级路由器的WANIP设置为静态IP,为192.168.1.2。二级路由器的LANIP:192.168.123.1二级路由器

阅读全文：华硕Padavan老毛子固件外网wan口访问samba方法，华硕Padavan外网wan口访问samba方法

荒野无灯Padavan安装v2瑞及配置，K2P/新3/K2Padavan安装v2瑞，v2瑞放进路由USB或TF卡

下载FOR-USB-or-TF.zip，把里面文件夹分别放在路由内对应目录Padavan安装v2瑞FOR-USB-or-TF.zip: http://dl.ioozu.com/file/1397394-402877333备用下载链接: https://pan.baidu.com/s/11CO76qVjQjrR3HhJqLoN8A提取码:c93k修改/etc/storage/v2瑞/config.json(黑名单模式config-gfw.json)为你客户端

阅读全文：荒野无灯Padavan安装v2瑞及配置，K2P/新3/K2Padavan安装v2瑞，v2瑞放进路由USB或TF卡

荒野无灯Padavan安装v2瑞及配置，padavan安装v2瑞设置教程padavan配置v2瑞

实测K1、K2、K2P、新3、优酷路由宝可用方式、路由U盘放入v2瑞-改config.json -775权限-ssh控制台启动命令-完工。带大陆白名单或黑名单模式需掌握v2瑞使用以及大概json编辑全部文件在GITHUBhttps://github.com/ntgeralt/v2瑞-for-padavan/理论支持所有MT7620&MT7621

阅读全文：荒野无灯Padavan安装v2瑞及配置，padavan安装v2瑞设置教程padavan配置v2瑞

K3 A2 安装官方Root 固件，斐讯K3开启telnet斐讯K3刷入官方固件root版本

间了，看到了tb的root官方固件，《斐讯K3刷机官方固件root版本下载，斐讯K3cn.dat配置文件K3开启telnet》版本：V21.5.37.246V21.6.8.46相对于原版：删除了几个没用的软件：statistics、collect、up_data、auto_upgrade、telnetd_startup、utelnetd(telnet服务端)、schemeupgrade补齐了awk、sed、md5sum、wc、dd、ln、nohup、cru等等多个常用命令集成了dr

阅读全文：K3 A2 安装官方Root 固件，斐讯K3开启telnet斐讯K3刷入官方固件root版本

路由器openwrt配置dnsmasq、doh，高性能v2瑞解决方案openwrt配置v2瑞

q-doh本文为在路由器openwrt中使用v2瑞的另一种解决方案，之前相对简单的方案在这里v2瑞-openwrt《openwrt安装v2瑞及配置openwrt安装v2瑞设置教程openwrt配置v2瑞教程》重点说下本方案的不同或者特点：*dnsmasq负责园内的解析（默认）*dnsmasq直接屏蔽广告域名*dns-over-https(doh)负责园外的解析（基于gw表或cn表）*ipset记录园外域名的i

阅读全文：路由器openwrt配置dnsmasq、doh，高性能v2瑞解决方案openwrt配置v2瑞

openwrt安装v2瑞及配置openwrt安装v2瑞设置教程openwrt配置v2瑞教程

参考官方文档，为了方便小伙伴们，这里给出了一个openwrt配置v2瑞文件client-config.json供参考。注意替换==包含的内容为你自己的配置，路由部分使用自定义的site文件，支持gw上网及各种广告过滤，site.dat文件可以从v2瑞-adlist获取最新版。v2瑞-openwrt随着v2瑞功能的不断完善，相应的体积也一直在增加，以目前4.18版本为例，这里使用的mipsle平台的v2瑞已经超过了14mb，v2ctl也有10mb，如果你的路由器

阅读全文：openwrt安装v2瑞及配置openwrt安装v2瑞设置教程openwrt配置v2瑞教程

斐讯K3刷机官方固件root版本下载，斐讯K3 cn.dat 配置文件K3开启telnet

.5.37.246V21.6.8.46斐讯K3官方固件root版本相对于原版修改删除了几个没用的软件：statistics、collect、up_data、auto_upgrade、telnetd_startup、utelnetd(telnet服务端)、schemeupgrade补齐了awk、sed、md5sum、wc、dd、ln、nohup、cru等等多个常用命令集成了dropbear(ssh)，(密码重启后同步为web管理密码)，ss

阅读全文：斐讯K3刷机官方固件root版本下载，斐讯K3 cn.dat 配置文件K3开启telnet

[k2p]adbyby无法正常adbyby-plus规则更新，解决adbyby无法正常更新,koolproxy失效不更新

问题，故此写下此教程，教程写的很详细，仔细看，严格执行。所需文件我放到帖子最后附件。注意：此教程针对荒野无灯固件。adbyby-plus规则更新替换文件使用方法：替换/usr/share/adbyby/adupdate.sh点一下LUCI上高级设置-手动强制更新，会先更新adblock上的hosts，再执行上面脚本更新adbyby规则可在/tmp/adupdate.log查看日志PS:最近经常有人反映规则乱码，是因为这个adbyby官方原话介绍引起这个的原因由于规则

阅读全文：[k2p]adbyby无法正常adbyby-plus规则更新，解决adbyby无法正常更新,koolproxy失效不更新

华硕Padavan老毛子同时实现交换机、启用扩展功能、分配自身IPV6的最简单方法

、分配自身IPV6的最简单方法上级是光猫拨号并开启IPV6，打开DHCP服务器。以下设置全是在无线路由器模式里的，但可实现AP模式。准备工作：设置好IPV6的DDNS和V-P-N服务器，并测试正常。（其实这些是后面远程路由器用的，如觉得没需要可以不用设置）1、外部网络》IPV6设置里的IPV6打开，设置如附图。（不开启路由器自身没有IPV6地址）2、外网类型设置为动态IP，内部网络那里把DHCP服务器关闭。3、接入网线插入

阅读全文：华硕Padavan老毛子同时实现交换机、启用扩展功能、分配自身IPV6的最简单方法

从零开始编译OpenWRT(LEDE)固件——5.OpenWRT(LEDE)编译自定义添加LUCI软件包的方法

件编译自定义软件包编译固件添加插件》，基本包含了大部分功能，如果自己想添加软件包，恭喜你找对地方了，今天这篇文章就说下如何添加第三方软件包的方法。这些都是大雕源码自带的软件包，基本包含了大部分功能，如果自己想添加软件包，那么下篇文章就说下如何添加自定义软件包的方法。涡轮增雕法WINSCP上传diy.tgz放进根目录下，右键-文件自定义命令-Untar/Gzip或者直接右键“提取到此处”，直接回车，解压出diy文件夹后，执行以下命令ln-s/diy/lede/package/open

阅读全文：从零开始编译OpenWRT(LEDE)固件——5.OpenWRT(LEDE)编译自定义添加LUCI软件包的方法

OPENWRT固件zerotier内网穿透设置zerotier设置ZeroTier内网穿透介绍设置方法

料，原来的解决方案为云盘同步，但由于众多云盘歇菜，存活的又限速，还有隐私风险等因素，不得不放弃这种免费方案。于是还有一种自己搭建私有云的方案（在路由器、NAS、小主机等设备上通过开源软件搭建——不是本文讨论主题，略过），或者远程控制方案（teamviewer缺总是提示商用，无法安心的使用不得不放弃；还有anydesk、logmein等等也提供免费远程控制），但由于需要通过其设在国外的服务器中转，速度是个无法忍受的问题，于是寻找替代解决方案，终于让我

阅读全文：OPENWRT固件zerotier内网穿透设置zerotier设置ZeroTier内网穿透介绍设置方法

openwrt家长控制功能，防火墙规则代码让openwrt支持家长控制功能

规程可以做到家长控制功能，经过大量的查找终于让我给找到了。只需要在防火墙里面添加几段代码就可以控制某一个设备的上网时长了。#指定IP地址每天0:00-19:00和19:30-23:59禁止访问网络，保证孩子每天指定时间观看电视节目。iptables-IFORWARD-d192.168.10.241 -mtime--timestart00:00:01--timestop19:00:00--kerneltz-jDR

阅读全文：openwrt家长控制功能，防火墙规则代码让openwrt支持家长控制功能