LXC下Debian 12安装之后root登录，修改源，设置中文环境支持 ROOT登录默认情况下，root 的 ssh 远程 shell 访问被拒绝。按照以下说明为 root 帐户启用 SSH 登录。使用 nano 或您喜欢的任何文本编辑器以管理权限打开 /etc/ssh/sshd_config 文件。nano /etc/ssh/sshd_config在此文件中，找到并更改以下行：更改自：#PermitRootLogin prohibit-password到PermitRootLogin yes完成这项工作的快速方法是使用 sed 命令，如下所示：sed -i 's/#PermitRootLogin prohibit-password/PermitRootLogin yes/' /etc/ssh/sshd_config完成此更改后，保存文件，然后重新启动 SSH 服务以使更改生效。systemctl restart ssh默认情况下，系统未设置 root 密码，当尝试以 root 用户身份进行 SSH 登录时，会出现错误消息Permission returned,please try again。因此我们需要设置root的密码。出现提示时输入当前用户密码，然后输入新的 root 密码：passwd root [sudo] password for linuxconfig: Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully确保您的防火墙还允许端口 22（SSH 的默认端口）上的传入连接。ufw allow ssh最后，您可以使用 root 用户帐户登录 SSH。$ ssh root@debian安装 Debian 12Debian 12可以直接下载ISO镜像安装通过Debian 11升级安装。更新现有的软件至 Debian 11 的最新版本：apt-get update apt-get upgrade更换为国内镜像源把 /etc/apt/sources.list 里面的内容全部注释掉，增加以下 Debian 12 的软件源：国内常见镜像站点Debian全球镜像站列表：https://www.debian.org/mirror/list 。下面列出国内常用的镜像站点及 /etc/apt/sources.list 中的具体对应内容：阿里云镜像站deb https://mirrors.aliyun.com/debian/ bookworm main non-free non-free-firmware contrib deb-src https://mirrors.aliyun.com/debian/ bookworm main non-free non-free-firmware contrib deb https://mirrors.aliyun.com/debian-security/ bookworm-security main deb-src https://mirrors.aliyun.com/debian-security/ bookworm-security main deb https://mirrors.aliyun.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb-src https://mirrors.aliyun.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb https://mirrors.aliyun.com/debian/ bookworm-backports main non-free non-free-firmware contrib deb-src https://mirrors.aliyun.com/debian/ bookworm-backports main non-free non-free-firmware contrib腾讯云镜像站deb https://mirrors.tencent.com/debian/ bookworm main non-free non-free-firmware contrib deb-src https://mirrors.tencent.com/debian/ bookworm main non-free non-free-firmware contrib deb https://mirrors.tencent.com/debian-security/ bookworm-security main deb-src https://mirrors.tencent.com/debian-security/ bookworm-security main deb https://mirrors.tencent.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb-src https://mirrors.tencent.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb https://mirrors.tencent.com/debian/ bookworm-backports main non-free non-free-firmware contrib deb-src https://mirrors.tencent.com/debian/ bookworm-backports main non-free non-free-firmware contrib网易镜像站deb https://mirrors.163.com/debian/ bookworm main non-free non-free-firmware contrib deb-src https://mirrors.163.com/debian/ bookworm main non-free non-free-firmware contrib deb https://mirrors.163.com/debian-security/ bookworm-security main deb-src https://mirrors.163.com/debian-security/ bookworm-security main deb https://mirrors.163.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb-src https://mirrors.163.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb https://mirrors.163.com/debian/ bookworm-backports main non-free non-free-firmware contrib deb-src https://mirrors.163.com/debian/ bookworm-backports main non-free non-free-firmware contrib华为镜像站deb https://mirrors.huaweicloud.com/debian/ bookworm main non-free non-free-firmware contrib deb-src https://mirrors.huaweicloud.com/debian/ bookworm main non-free non-free-firmware contrib deb https://mirrors.huaweicloud.com/debian-security/ bookworm-security main deb-src https://mirrors.huaweicloud.com/debian-security/ bookworm-security main deb https://mirrors.huaweicloud.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb-src https://mirrors.huaweicloud.com/debian/ bookworm-updates main non-free non-free-firmware contrib deb https://mirrors.huaweicloud.com/debian/ bookworm-backports main non-free non-free-firmware contrib deb-src https://mirrors.huaweicloud.com/debian/ bookworm-backports main non-free non-free-firmware contrib清华大学镜像站deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb-src https://mirrors.tuna.tsinghua.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security bookworm-security main contrib non-free non-free-firmware中科大镜像站deb https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb-src https://mirrors.ustc.edu.cn/debian/ bookworm main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-updates main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb-src https://mirrors.ustc.edu.cn/debian/ bookworm-backports main contrib non-free non-free-firmware deb https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware deb-src https://mirrors.ustc.edu.cn/debian-security/ bookworm-security main contrib non-free non-free-firmware设置完成后更新apt-get update apt-get upgrade -y设置中文支持安装语言包： 首先需要确保系统中已经安装了语言包。可以使用 apt 工具来安装：apt install locales配置 locale： 接下来需要配置系统的 locale 设置。运行以下命令打开 locale 的配置界面：dpkg-reconfigure locales在出现的列表中选择 zh_CN.UTF-8（使用上下箭头来移动，并使用空格来选择）。然后在下一个界面中选择 zh_CN.UTF-8 作为默认的 locale。安装中文字体： 你可能还需要安装一些中文字体。以下是一些常用的中文字体包apt install fonts-wqy-microhei fonts-wqy-zenhei xfonts-wqy配置输入法： 如果你需要输入中文，你还可以安装并配置一个中文输入法。常用的中文输入法包括 Fcitx、IBus 等。以下是安装 Fcitx 和搜狗拼音输入法的示例：apt install fcitx fcitx-sogoupinyin fcitx-config-gtk安装完成后，你可以通过系统设置来配置输入法，或者运行 fcitx-config-gtk 来打开 Fcitx 的配置界面。确保终端的编码正确： 如果你是使用的终端远程连接到服务器，需要确保终端的编码方式也为 UTF-8 ，否则会出现中文乱码。重启系统或重新登录： 一般来说，在完成以上配置后，重启你的系统或重新登录即可看到中文环境已经生效。

WG 配置文件 [Interface] Address = 192.168.100.2/32 # 对应 macOS 客户段分配的 IP PrivateKey = qJHywBpl27Ao/TRse85DQ/f+kwfNGRmPDYCq0OC6uUY= DNS = 192.168.1.3 # 本地的 DNS 服务器或者公有 DNS 服务器,例如: 114.114.114.114 [Peer] PublicKey = u7vjXN90uJt7pRjG8tR7hb25ssYOi7PRzJ5h9Diy02I= AllowedIPs = 192.168.1.0/24, 192.168.100.0/24 # macOS 如上设置可与 ClashX Pro 共存仅代理局域网,互联网走本地网络. # iPhone iPad 设置为 0.0.0.0/0 全局则模式. PresharedKey = Pu5xBEBmz9ghhUMNp5o72s+w7nuLwxJJUgNk3EljFVo= # 预共享密钥 Endpoint = ddns.xxxxx.com:12345 PersistentKeepalive = 25cat sharekey N1sHXS6eq7cQlsP0ccWlpWtDW6w1q/Kq4qkUk702nKg= cat server_privatekey OO06EsmBf0WZ+6zmlU/bLKJRi2+ZcM+UaFa2RbqConw= cat server_publickey SeiBLPh1buEVu3HnnMVB5iCUqaGjTrZqeDiSKIwNLGU= cat office_privatekey iLOHs9pvlJMBYeW4HvVTVtEbO7GKavPbj6jepWltbX4= cat office_publickey HdLZLNERJ/3H0oE7QhFrrKkthMNc6BCg8cAABwXxqQw=https://www.ioiox.com/archives/143.html/comment-page-1

OpenWRT中配置路由表 http://t.csdnimg.cn/ew157https://blog.csdn.net/weixin_38387929/article/details/111562711OpenWRT中配置路由表有三种方法:第一种 uci set 方式配置路由表，配置内容写入到 /etc/config/network 文件中；第二种 web页面方式配置路由，配置内容同样写入到 network 文件中；第三种 方式采用 route 、 ip route命令行方式配置；route 配置内容开机重启后即丢失，IProute 配置内容保存方式文章中有描述。iproute是Linux下一个网络管理工具包合集，用于取代先前的如ifconfig，route，ifup，ifdown，netstat等历史网络管理工具。该工具包功能强大，它通过网络链路套接字接口与内核进行联系。在 neutron、docker容器、DPDK、VPP中都在使用，使用iproute可以一致的语法来管理不同的应用，本文重点介绍 iproute的应用，OpenWRT的uci 命令配置路由请参考笔者openWRT系列的其他文章。阅读本篇文章的读者需要具有一定的路由方面的知识，先回顾一下 linux 路由相关规则和路由基本概念。Linux 内核路由策略数据库配置三条缺省的规则：0 匹配任何条件 查询路由表local(ID 255) 路由表local是一个特殊的路由表，包含对于本地和广播地址的高优先级控制路由。rule 0非常特殊，不能被删除或者覆盖。32766 匹配任何条件 查询路由表main(ID 254) 路由表main(ID 254)是一个通常的表，包含所有的无策略路由。系统管理员可以删除或者使用另外的规则覆盖这条规则。32767 匹配任何条件 查询路由表default(ID 253) 路由表default(ID 253)是一个空表，它是为一些后续处理保留的。对于前面的缺省策略没有匹配到的数据包，系统使用这个策略进行处理。这个规则也可以删除。不要混淆路由表和策略：规则指向路由表，多个规则可以引用一个路由表，而且某些路由表可以没有策略指向它。如果系统管理员删除了指向某个路由表的所有规则，这个表就没有用了，但是仍然存在，直到里面的所有路由都被删除，它才会消失。路由参数说明root@OpenWrt:~# route -nKernel IP routing tableDestination Gateway Genmask Flags Metric Ref Use Iface0.0.0.0 192.168.0.1 0.0.0.0 UG 0 0 0 eth1192.168.0.0 0.0.0.0 255.255.255.0 U 0 0 0 eth1192.168.56.0 0.0.0.0 255.255.255.0 U 0 0 0 br-lan12345各字段说明：destination：目的网段，0.0.0.0 表示缺省路由表，优先级最高；mask：与网络目标地址相关联的网掩码（又称之为子网掩码）。主机路由 255.255.255.255 ，默认路由是 0.0.0.0。Iface：到达该目的地的本机 interfacegateway：网关，下一跳路由器入口的 ip，路由器通过 interface 和 gateway 定义到下一个路由器的链路。metric 跳数(路由质量)：一般情况下，如果有多条到达相同目的地的路由记录，优先采用metric值小的那条路由。根据子网掩码，路由分为三种类型：主机路由：主机路由是路由选择表中指向单个IP地址或主机名的路由记录。主机路由的Flags字段为H。Destination Gateway Genmask Flags Metric Ref Use Iface10.0.0.10 192.168.1.1 255.255.255.255 UH 0 0 0 eth0123网络路由：网络路由是代表主机可以到达的网络。网络路由的Flags字段为N。例如，在下面的示例中，本地主机将发送到网络192.19.12的数据包转发到IP地址为192.168.1.1的路由器。Destination Gateway Genmask Flags Metric Ref Use Iface192.19.12 192.168.1.1 255.255.255.0 UN 0 0 0 eth0123默认路由：当主机不能在路由表中查找到目标主机的IP地址或网络路由时，数据包就被发送到默认路由（默认网关）上。默认路由的Flags字段为G。Destination Gateway Genmask Flags Metric Ref Use Ifacedefault 192.168.1.1 0.0.0.0 UG 0 0 0 eth0123静态与动态路由静态路由：管理员手工配置路由，OpenWRT通过 uci set route 或 web 方式配置的路由表，属于静态路由。动态路由：不需要手工配置路由，路由器之间能够自己互相学习（基于某种路由协议实现），OpenWRT 中的动态路由集有 Qugga、或 FRR，动态路由知识点太丰富，此处只做概念性描述。动态路由1.局域网内——IGP（内部网关路由协议）距离矢量路由协议——RIPV1、RIPV2、EIGRP（思科）链路状态路由协议——OSPF、ISIS（LS）2.互联网 ——EGP（外部网关路由协议）BGPV3（版本3） BGPV4（版本4）iproute 各子模块功能简介ip addr用于管理某个网络设备与协议(ip或ipv6)有关的地址。与ip link类似，不过增加了协议有关的管理(ip地址管理)ip route管理路由，如添加，删除ip rule管理路由策略数据库。这里边有一个算法，用来控制路由的选择策略ip neigh用于neighbor/ARP表的管理，如显示，插入，删除等ip link网络设备配置命令，如可以启用/禁用某个网络设备，改变mtu及mac地址等ip tunel隧道配置隧道的作用是将数据(可以是不同协议)封装成ip包然后再互联网传输ip maddr多播地址管理ip mroute多播路由管理ip monitor状态监控。如可以持续监控ip地址和路由的状态ip xfrm设置xfrm，xfrm是一个ip框架，可以转换数据包的格式，如用某个算法对数据包加密 ，常用于IPSec 配置ip addrlabelipv6的地址标签，主要用于RFC3484中描述的ipv6地址的选择。RFC3484主要介绍了2个算法，用于ipv6地址(源地址和目标地址)的选择策略ip addr 的应用ip address add–添加一个新的协议地址. 缩写：add、a示例1：为每个地址设置一个字符串作为标签。为了和Linux-2.0的网络别名兼容，这个字符串必须以设备名开头，接着一个冒号，ip addr add local 192.168.4.1/28 brd + label eth0:1 dev eth0示例2: 在以太网接口eth0上增加一个地址192.168.20.0，掩码长度为24位(155.155.155.0)，标准广播地址，标签为eth0:Alias：ip addr add 192.168.4.2/24 brd + dev eth1 label eth1:1这个命令等于传统的: ifconfig eth1:1 192.168.4.2ip address delete–删除一个协议地址. 缩写：delete、del、dip addr del 192.168.4.1/24 brd + dev eth0 label eth0:Alias1ip address show–显示协议地址. 缩写：show、list、lst、sh、ls、lip addr ls eth0ip address flush–清除协议地址. 缩写：flush、f示例1 : 删除属于私网10.0.0.0/8的所有地址：ip -s -s a f to 10/8示例2 : 取消所有以太网卡的IP地址ip -4 addr flush label “eth0”ip route的应用1）显示路由示例一：显示指定路由表的路由ip route show table 10示例二：显示指定网段的路由ip route list 192.168.7.0/24示例三：显示所有路由表的路由ip route show table all2）添加路由表示例一：通过添加路由方式添加路由表ip route add 192.168.11.0/24 dev ens33 table 100注：table 100为不存在的路由表ID示例二：通过配置文件方式添加路由表echo “252 TEST” >> /etc/iproute2/rt_tables注：252 为路由表ID，TEST为路由表名3）添加路由命令格式：ip route add TARGET [via GW] [dev IFACE] [src SOURCE_IP] [table TABLEID]【注】TARGET可以是：主机路由：具体IP地址网络路由：NETWORK/MASK示例一：添加默认路由ip route add default via 192.168.7.1 table 10示例二：添加到指定网络的路由ip route add 192.168.11.0/24 via 192.168.7.1 metric 10 table 10示例三：添加到指定主机的路由ip route add 192.168.11.1 dev ens334）追加路由ip route append 192.168.5.0/24 via 192.168.7.15）修改路由方法一：ip route change 192.168.2.0/24 via 192.168.7.2方法二：ip route replace 192.168.3.0/24 via 192.168.7.26）删除路由命令格式：ip route del TARGET [via GW] [dev IFACE] [src SOURCE_IP] [table TABLEID]示例一：删除指定表中默认路由ip route del default table 100示例二：删除特定网络路由ip route del 192.168.5.0/24 via 192.168.7.1示例三：删除指定表中特定网络路由ip route del 192.168.1.0/24 table 1007）清空路由表示例一：清空所有路由表ip route flush示例二：清空指定网络的路由ip route flush 192.168.2.0/24ip rule 的应用策略路由规则管理工具。Linux系统在启动时，内核会为路由策略数据库配置三条缺省的规则：1）优先级：0，匹配任何数据包，查询路由表local（ID 255）。local表是一个特殊的路由表，包含本地和广播地址的高优先级控制路由，使用者不应删除或重写它2）优先级：32766，匹配任何数据包，查询路由表main（ID 254）。main表是包含所有非策略路由的常规路由表。管理员可以删除或用其他规则重写此规则3）优先级：32767，匹配任何数据包，查询路由表default（ID 253）。default表是一个空表，它是为一些后续处理保留的。对于前面的缺省策略没有匹配到的数据包，系统使用这个策略进行处理，可以删除此规则命令格式：ip rule {show|list|lst}root@OpenWrt:~# ip rule show优先级 匹配条件 表名、表ID0: from all lookup local 1001: from all iif eth1 lookup 1 2001: from all fwmark 0x100/0x3f00 lookup 1 2061: from all fwmark 0x3d00/0x3f00 blackhole2062: from all fwmark 0x3e00/0x3f00 unreachable32766: from all lookup main 32767: from all lookup default 12345678命令格式ip rule [ add | del | flush] SELECTOR ACTION1）添加规则命令格式：ip rule add 匹配条件 [优先级] [表id]【注】表缺省为main；优先级缺省从main或自定义最低优先级序号开始，然后依次递减，即优先级越来越高示例一：添加源IP段和目的IP策略路由ip rule add from 192.168.7.0/24 to 8.8.8.8 prio 10 table 200示例二：添加接收设备策略路由ip rule add dev ens33 table 1示例三：添加fwmark值策略路由ip rule add fwmark 12）删除规则命令格式：ip rule del [匹配条件] [优先级] [表id]【注】匹配条件、表id、优先级可以同时指定其中一个或多个，如果缺省会按照优先级顺序，从最高优先级依次删除示例一：根据优先级删除ip rule del prio 10示例二：根据匹配条件删除ip rule del from 192.168.7.0/24 to 8.8.8.8示例三：根据路由表id删除ip rule del table 200示例四：根据匹配条件、表id和优先级删除ip rule del from 192.168.7.0/24 to 8.8.8.8 prio 10 table 200ip neigh 的应用用于neighbor/ARP表的管理，如显示，插入，删除等; 缩写 neighbour、neighbor、neigh、n命令 add、change、replace、delete、fulsh、show (或者list);ip neighbour add – 添加一个新的邻接条目ip neighbour change–修改一个现有的条目ip neighbour replace–替换一个已有的条目缩写：add、a；change、chg；replace、repl示例1: 在设备eth0上，为地址10.0.0.3添加一个permanent ARP条目：ip neigh add 10.0.0.3 lladdr 0:0:0:0:0:1 dev eth0 nud perm示例2:把状态改为reachableip neigh chg 10.0.0.3 dev eth0 nud reachableip neighbour delete–删除一个邻接条目示例1:删除设备eth0上的一个ARP条目10.0.0.3ip neigh del 10.0.0.3 dev eth0示例1:ip neighbour show–显示网络邻居的信息. 缩写：show、list、sh、lsip -s n ls 192.168.0.103示例1:ip neighbour flush–清除邻接条目. 缩写：flush、f (-s 可以显示详细信息)ip -s -s n f 193.233.7.254ip link 的应用网络设备配置命令，如可以启用/禁用某个网络设备，改变mtu及mac地址等；ip link set–改变设备的属性. 缩写：set、s示例1：up/down 起动／关闭设备。ip link set dev eth0 up这个等于传统的 # ifconfig eth0 up(down)示例2：改变设备传输队列的长度。参数:txqueuelen NUMBER或者txqlen NUMBERip link set dev eth0 txqueuelen 100示例3：改变网络设备MTU(最大传输单元)的值。ip link set dev eth0 mtu 1500示例4： 修改网络设备的MAC地址。参数: address LLADDRESSip link set dev eth0 address 00:01:4f:00:15:f1示例5: ip link show–显示设备属性. 缩写：show、list、lst、sh、ls、l　　-s选项出现两次或者更多次，ip会输出更为详细的错误信息统计。ip -s -s link ls eth0　　eth0: mtu 1500 qdisc cbq qlen 100　　link/ether 00:a0:cc:66:18:78 brd ff:ff:ff:ff:ff:ff　　RX: bytes packets errors dropped overrun mcast　　2449949362 2786187 0 0 0 0　　RX errors: length crc fifo missed　　0 0 0 0 0　　TX: bytes packets errors dropped carrier collsns　　178558497 1783946 332 0 332 35172　　TX errors: aborted fifo window heartbeat　　0 0 0 332这个命令等于传统的 ifconfig eth0ip tunelip tunnel add – 添加新的通道ip tunnel change – 修改现有的通道ip tunnel delete – 删除一个通道缩写：add、a；change、chg；delete、del、d示例1:建立一个点对点通道，最大TTL是32ip tunnel add Cisco mode sit remote 192.31.7.104 local 192.203.80.1 ttl 32示例1: ip tunnel show – 列出现有的通道，缩写：show、list、sh、ls、lip -s tunl ls Cisco应用实例Step 1. 建立ip隧道ServerA配置iptunnel,并给tunnel接口配置上ipip tunnel add a2b mode ipip remote 2.2.2.2 local 1.1.1.1ifconfig a2b 192.168.2.1 netmask 255.255.255.0ServerB配置iptunnel,并给tunnel接口配置上ipip tunnel add a2b mode ipip remote 1.1.1.1 local 2.2.2.2ifconfig a2b 192.168.2.2 netmask 255.255.255.0隧道配置完成后，请在ServerA上192.168.2.2，看是否可以ping通，ping通则继续，ping不通需要再看一下上面的命令执行是否有报错Step 2. 添加路由和natServerA上，添加到192.168.1.0/24的路由/sbin/route add -net 192.168.1.0/24 gw 192.168.2.2ServerB上，添加iptables nat，将ServerA过了访问192.168.1.0/24段的包进行NAT，并开启ip foward功能iptables -t nat -A POSTROUTING -s 192.168.2.1 -d 192.168.1.0/24 -j MASQUERADEsysctl -w net.ipv4.ip_forward=1sed -i ‘/net.ipv4.ip_forward/ s/0/1/’ /etc/sysctl.confip maddr 的应用ip maddress – 多播地址管理 , 缩写：show、list、sh、ls、l; 这个命令只能管理链路层地址。示例1: ip maddress show – 列出多播地址ip maddr ls dummyip maddress add – 加入多播地址ip maddress delete – 删除多播地址缩写：add、a；delete、del、d ; 使用这两个命令，我们可以添加／删除在网络接口上监听的链路层多播地址。示例1: 增加ip maddr add 33:33:00:00:00:01 dev dummy示例2: 查看ip -O maddr ls dummy示例3: 删除ip maddr del 33:33:00:00:00:01 dev dummyip mroute 的应用多播的启用与关闭命令格式: ip link set dev multicast on|offip link set eno16777728 multicast offip link show eno16777728 //如下，没有出项MULTICAST2: eno16777728: <BROADCAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP mode DEFAULT qlen 1000link/ether 00:0c:29:57:26:9d brd ff:ff:ff:ff:ff:ffip link set eno16777728 multicast onip monitor 的应用ip monitor和rtmon – 状态监视ip命令可以用于连续地监视设备、地址和路由的状态。这个命令选项的格式有点不同，命令选项的名字叫做monitor，接着是操作对象;ip monitor [ file FILE ] [ all | OBJECT-LIST ]示例1: # rtmon file /var/log/rtmon.log示例2: # ip monitor file /var/log/rtmon.log rip xfrm 的应用设置xfrm，xfrm是一个ip框架，可以转换数据包的格式，如用某个算法对数据包加密 ，常用于IPSec 配置 .ip xfrm state flush - 刷新状态ip xfrm state add - 将新状态添加到xfrm中ip xfrm policy add - 将新策略添加到xfrm中ip xfrm policy flush - 刷新策略ip xfrm monitor - 监控状态应用实例在这里插入图片描述配置 LS 主机配置 SAip xfrm state add src 194.168.10.4 dst 194.168.10.5 proto esp spi 0x00004005 mode tunnel auth md5 0xa87ff679a2f3e71d9181a67b7542122c enc des 0xa2f3e71d9181a67bip xfrm state add src 194.168.10.5 dst 194.168.10.4 proto esp spi 0x00005004 mode tunnel auth md5 0xa87ff679a2f3e71d9181a67b7542122c enc des 0xa2f3e71d9181a67b配置 SPip xfrm policy add src 194.168.10.4 dst 194.168.10.5 dir out tmpl src 194.168.10.4 dst 194.168.10.5 proto esp mode tunnelip xfrm policy add src 194.168.10.5 dst 194.168.10.4 dir in tmpl src 194.168.10.5 dst 194.168.10.4 proto esp mode tunnel123456配置 RS 主机配置SAip xfrm state add src 194.168.10.4 dst 194.168.10.5 proto esp spi 0x00004005 mode tunnel auth md5 0xa87ff679a2f3e71d9181a67b7542122c enc des 0xa2f3e71 d9181a67bip xfrm state add src 194.168.10.5 dst 194.168.10.4 proto esp spi 0x00005004 mode tunnel auth md5 0xa87ff679a2f3e71d9181a67b7542122c enc des 0xa2f3e71 d9181a67b配置SPip xfrm policy add src 194.168.10.4 dst 194.168.10.5 dir in tmpl src 194.168.10.4 dst 194.168.10.5 proto esp mode tunnelip xfrm policy add src 194.168.10.5 dst 194.168.10.4 dir out tmpl src 194.168.10.5 dst 194.168.10.4 proto esp mode tunnel123456ip addrlabel 的应用ipv6的地址标签，主要用于RFC3484中描述的ipv6地址的选择。应用方法举例省略。。

pce延长线 SFF-8611/8612接口有x8带宽的版本，不需要二合一8654 双口装pce4*16

Victoria简明教程(新硬盘扫描) 如果使用汉化版先将语言修改为英文在上方菜单栏选中语言，将语言修改为English。修改为英文是为了保证稳定性，跟着步骤走不担心不认识英文（已加入中文翻译）修改设置上方菜单栏选中 Settings切换到 Tests options (即测试选项)[ ] Enable breaking internal loops (即启用断开的内部循环)[ ] Dark-gray (即深灰色)[ ] Green (即绿色)将以上三项选中，其他选项保持默认，然后点右上角红叉即保存。使用 5.23 版本可以选择将 Grid 打勾，会显示为网格模式，测试结果是曲线一样的，只是形式上和5.3X版本统一了。选择需要检测的硬盘点击 Drive Info (即驱动器信息) 回到主界面右侧点击选中需要检测的硬盘，确认硬盘容量和型号检测主界面点击 Test & Repair （即测试/维修；绿色医疗箱图标）点击 Scan 即可开始扫描 (左边的 Grid 勾选项可以切换网格和曲线)检测标准参考块的颜色三种灰色一般认为良好，绿块及以下需要重点关注，右侧会显示速度、检测进程百分比、预计剩余时间如何查看深灰色/绿块/橙色块/坏块？具体可见 log 日志中（即 Victoria 软件下方日志处，会以红色字体显示）【Block start at xxxxx = xxx ms】（翻译过来就是【xxxxx块的延迟为 xxx ms】）延迟值对应块的不同色块色块左边的绿色数字，表示本色块的最大延迟值，上图中 109ms 110ms 都属于深灰块扫描日志保存在 Victoria 所在目录下 LOGS - 硬盘名称 - eventlog白灰色 25ms 以下，表示优秀浅灰色 25ms-100ms 之间，表示良好深灰块 100ms-250ms 之间，110ms，125ms基本上都不用理（延时高的话复扫）绿块 250ms-1000ms之间，建议复扫橙色表示可能有坏道，复扫如果还存在最好退货红色表示有坏道，复扫如果还存在必须退货Err表示错误块，复扫如果还存在表示硬盘已坏深灰色和绿色会提示但没有 Warning橙色及以上都会提示并有【Warning】，根据【xxx ms】查询具体是哪些块的延迟较高如何对块进行复扫查看日志中【Block start at xxxxx = xxx ms】找到对应块比如对图中的【Block start at 1507328 (772 MB) = 109 ms】进行复扫鼠标右键 Set xxxxx as Start LBA 和 Set xxxxx as End LBA 会将 1507328 填入上面的 Start LBA (即起始块) 和 End LBA (即结束块) 输入框建议前后至少加减10万个块左右：Start LBA：1407328End LBA：1607328点击 Scan 重新扫描硬盘修复教程，先做好备份Ignore（忽略）：扫描时发现坏道和超时的磁道时不处理，只检测不修复。Erase（擦除）：扫描时发现坏道和读取超时的扇区坏道进行擦除处理，对逻辑坏道(CRC错误)修复效果较好Remap（重新映射）：重新定义坏块的 LBA 地址，将坏道写入到坏道列表 G-list 中硬盘生产时都会有保留容量，用保留容量内的好地址替换坏块，适合少量坏扇区的修复。Refresh（刷新）：没啥用如果有大量坏块，先用 Erase（擦除）进行全盘擦写，将timeout,ms（超时）改为 100-250ms，看是否减少坏道然后再使用Remap（重新映射），将 timeout,ms（超时）填写合适的超时值，建议先修改为 250ms，扫描多次后再修改为 150ms 扫描，应该可以将多数色块扫描进G表。三、其他补充参考：https://post.smzdm.com/p/a5o5pdpl/https://tieba.baidu.com/p/8019180969https://tieba.baidu.com/p/7276899015原文地址：https://www.cnblogs.com/kjcy8/p/17037779.html