由于ovpn的性能着实有点差，在不太方便部署L2TP over Ipsec的情况下，可以选择sstp提供拨入服务。本文着重讲解如何在ros 7.3.1版本下进行服务端的准备工作，6.x系列版本也可参考。本实例中使用的域名和ip地址皆为虚构，请在部署时替换成你自己真实的域名和地址。如ros不是一级路由，而是二级路由，建议将ros的内网ip地址放到一级路由的dmz区域里，这样可以最大程度的减少一级路由的干扰。...
本文的示例用于点到端的访问，如需端到端访问教程，可等待更新或参考后注部分的说明。本文的示例建立于ROS 7版本，但6版本仍适用；操作系统方面，只要能安装openvpn 2.6或3.5客户端的windows系统都适用。一、证书签发1、打开ros管理界面，进入system-->certificates窗口2、点击“加”号按钮，新建证书，为了完成OVPN的证书链，我们需要创建三个证书，分别是自签CA证书、OVPN服务端证书以及分发给用户的客户端证书首先创建自签CA证书，该证书用于将ROS本身作为...
从杂沓角落里翻出来了一台buffalo当年的当家产品g300nh2，通电后发现设备运行状态仍然完好，只不过当年刷了DD-WRT但又恰逢无线速率更新换代，于是没怎么使用DD-WRT系统就封存打包了。重新研究了一下发现官方提供的DD-WRT版本很老旧，于是手贱去自制固件官网下载了能刷入的最新的19年的一个版本，没想到刷入后发现部分界面没有汉化不说，无线还会掉包，非常不稳定。由于从自制固件官方版本是无法刷回bufflao原厂固件的，并且这个机器老的也不会有新的DD-WRT更新了，所以感觉吃了瘪。于是想...
webfig或winbox界面下依次打开system-script界面，Name框输入脚本名称，本例中使用英文script1，在Source框内输入脚本内容。注意脚本中需要填写自己的用户名，密码以及需要解析的域名，同时一定要将例子中的端口名ETH-0改为你自己的WAN口名称。pubyun、3322.org系列版本：:global ednsuser "USERNAME"
:global ednspass "PASS...
Ubnt是一家很神奇的公司，至少它的Wi-Fi产品线的设备让我非常佩服，性价比真的很高。后来它开始出交换机，无线附件，天线，最后出到安全网关与路由器。其中有一款型号为ER-X的五口全千兆路由器非常适合家庭使用，于是我就搞了一台试试。作为ROS路由器的使用者初次使用基于debian系统的硬件路由设备，略微调试了一番，顺便把梯子搭了一下，测试了下感觉还不错，所以把一些基础的调试攻略放上来做个文章存档。（图片为实机测量，可以看到它的确是非常小型，同时工作热量也不高）一、初始化设备拿到设备后通电，找一根...
1、如何禁止某个mac地址
在H3C交换机对数据的方向中，分为
情景一Q：
我想把S5500划分为两个VLAN，
一.用户配置:
很长一段时间我一直以为网上那些个关于G300NV2可以开炉石再无敌刷回原厂的帖子都是转来转去，没有考证过的，于是我非常蛋疼的拿出来这个被我用来做WDS中继的路由开始无聊的刷刷。
首先目前原厂最新固件是1.85，说实话已经很久没有更新了，现在已经是2015年了。然后去openWRT上看了一下，12.x和14.x的都有固件提供，凡是ar71xx这个系列集里标记为whrg301n的都可以用来刷300nv2这个版本。于是我两个版本都
...