Zola的博客

这样完成配置后，装有zerotier客户端的机器，就可以访问2个网段内的设备了，比如在192.168.20.x网段的192.168.196.103的客户端，可以访问192.168.10.x网段的其它设备，同样在192.168.10.x网段的192.168.196.107的客户端，也可以访问192.168.20.x网段的其它设备。这个还需要慢慢折腾。zerotier是一个不同地组网的软件，对于在家，公司，老家，别野，大别野等有多处网络配置，需要整合的大佬们特别有用，力求做到不同网段互联，体验丝滑感受！

(4) 两端的windows设备可以用微软自带的远程桌面功能了（先在【计算机】→【属性】→【系统】→【远程设置】中允许远程桌面连接，再在控制端允许窗口输入MSTSC运行远程桌面连接，输入用户名、密码即可像本地计算机一样操控远程计算机了），其速度杠杠的（除了握手阶段需要zerotier中心服务器牵手之外，其余时间都是UDP直连，取决于两端的上传速度）其中的“ztyqbub6jp”在不同的路由器中不一样，你可以在路由器ssh环境中用zerotier-cli listnetworks查询。

如果有线ping值正常，而无线ping值很高（50ms以上），那说明无线设备有问题（信号强度不够、线路干扰、AP性能不够等原因）。内网问题排除后，再ping公网IP地址，如果不通，那问题就出在路由器网关上面。如下图，114.114.114.114是一个常用的DNS服务器，由于114在公网上，ping值会比内网高一些，一般在1ms-50ms之间。如果发现Ip地址不对，内网ping不稳定，需要考虑内网病毒攻击、网络环路等原因。如果外网可以ping通，但是仍然上不了网，那一般就是dns的问题了。

安装版本：VMmare workstation pro kali_Linux安装环境：Window10首先我们先了解一下什么是kali_linux:Kali Linux是基于Debian的Linux发行版， 设计用于数字取证操作系统。每一季度更新一次。由Offensive Security Ltd维护和资助。最先由Offensive Security的Mati Aharoni和Devon Kearns通过重写BackTrack来完成，BackTrack是他们之前写的用于取证的Linux发行版 。Ka

有两种方式1.直接修改注册表；2.使用iis工具直接修改。https说明:SSL/TLS 系列中有五种协议：SSL v2，SSL v3，TLS v1.0，TLS v1.1和TLS v1.2：SSL v2 是不安全的，不能使用。当与 HTTP（POODLE 攻击）一起使用时，SSL v3 是不安全的，当与其他协议一起使用时，SSL v3 是弱的。它也是过时的，不应该被使用。TLS v1.0 也是不应该使用的传统协议，但在实践中通常仍然是必需的。其主要弱点（BEAST）在现代浏览器中得到缓解，但其

DHCP(Dynamic Host Configuration Protocol, 动态主机配置协议) 是IETF为实现IP的自动配置而设计的协议，它可以为客户机自动分配IP地址、子网掩码以及缺省网关、DNS服务器的IP地址等TCP/IP参数。一开始,DHCP客户机初始化TCP/IP，通过UDP端口67向网络中发送一个DHCPDISCOVER广播包，请求租用IP地址。任何接收到DHCPDISCOVER广播包并且能够提供IP地址的DHCP服务器，都会通过UDP端口68给客户机回应一个DHCPOFFER广播包

高级设置-路由设置-策略路由，定义源地址为主机ip段，目的地址所有，出接口为wan2

C:>query userUSERNAME SESSIONNAME ID STATE IDLE TIME LOGON TIMEdfsadmin 0 Disc . 7/23/2007 7:53 PMmrsad...

1.Ping地址正常，能ping通任何本来就可以ping通地址，如网关、域名。2.能DNS解析域名。3.无法打开网页，感觉是网页打开的一瞬间就显示无网络连接。4.只需要连接ip地址、无需dns接些的程序都是无法连接，如QQ.折腾了很久，通过重启路由、sfc修复命令、重装驱动、更换网络等方式修复均无果，郁闷了，只好启动很久以前安装在移动硬盘中的备用系统，结果发现在该系统下，网络正常。不知怎么...

怎么清除mstsc里的IP地址方法如下：1、可运行regedit，找到HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default 右边的那些键值就是记录了的IP或者域名了2、最后一次的连接的IP或者域名信息储存在“我的文档”下的“Default.rdp”文件中，删之即可，另外，可以把HKEY_CURRENT_USER\...

笔记本用户通常都是一个有线网卡,一个无线网卡的,有时会遇到绑定mac的情况,需要手动设置mac来伪装,上篇经验介绍了如何修改有线网卡的mac,但是对于绝大多数无线网卡,其驱动以及windows的支持并不把修改mac作为可行,所以需要略微复杂的设置。本文将介绍如何设置,请先阅读全文,保证每步都看懂了,备份注册表后,再进行尝试,注册表修改要慎重,尤其是本次涉及windows的网络模块,很可能做错了导致...

修改windows 2012/win8、win7远程桌面连接默认端口一般需要修改注册表四个地方[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]，看见PortNamber值了吗?其默认值是3389，修改成所希望的端口即可，例如8080，注意使用十进制。再打开[HKEY_L...

所有设置确认没有问题后net use * /delnet use \192.168.1.1\ipc$ password /user:user1

虚拟服务器–内外端口设置如有异常，端口链路不通，检查路由安全–防火墙–入站策略设置，如有多主机冲突，则调整做端口映射无需重启路由器

基于微信平台开发服务号，本地移动端测试时，需要在微信平台注册测试号，然后填写接口配置信息，此信息需要你有自己的服务器资源，填写的URL需要正确响应微信发送的Token验证。如何能让外网访问到本地服务器呢，就需要用到内网穿透技术（NAT）。注意：微信平台只支持80端口和443端口内网穿透的目的：简单来说就是让外网能访问你本地的应用几个概念：1.OSI网络七层协议以及每层的作用1、...

最近项目使用git做版本控制，但公司内部网络不能上外网。想想现在git版本也是很火热的版本管理，所以就自己在虚拟机中搭建了gitlab。由于IP资源限制，虚拟机和物理主机是NAT网络关系。那么问题来了其它IP如何访问NAT下的虚拟机呢？正文其实就是把虚拟机的端口映射到物理主机的端口上，关系如下图。linux/unix中使用ssh命令，而windows中也有类似的命令netsh。客户端链接物...

内网穿透含义白话而言就是将内网IP映射成对外可访问的域名国内地址国内Ngrok官网：https://www.ngrok.cc/开通隧道注册会员 - 略开通隧道选择免费的香港服务器配置隧道对应信息隧道开通下载工具下载自己系统对应的客户端：https://www.ngrok.cc/download.html进行穿透启动Sunny-Ngrok启动工具.bat脚本，输入隧道...

登录后,点击左边 购买隧道,免费/付费均可根据需要选择隧道协议,这里以web演示,购买隧道本机建立web服务,如 nginx/apache/iis 等,默认80端口确保 http://127.0.0.1 可以访问,如5.在 natapp.cn 根据您的本机下载对应的客户端,比如我的本机是win10,64位,则下载Windows 64位的客户端6.下载之后,解压至任意目录,得到na...

正向代理正向代理类似一个跳板机，代理访问外部资源。比如我是一个用户，我访问不了某网站，但是我能访问一个代理服务器，这个代理服务器呢,他能访问那个我不能访问的网站，于是我先连上代理服务器,告诉他我需要那个无法访问网站的内容，代理服务器去取回来,然后返回给我。从网站的角度，只在代理服务器来取内容的时候有一次记录，有时候并不知道是用户的请求，也隐藏了用户的资料，这取决于代理告不告诉网站。反向代理...

温馨提示：为了方便介绍，这里我们把已经连接到Internet的路由器叫做主路由器A；TP-Link TL-WR842N路由器叫做副路由器B。步骤一：查看主路由器A的无线参数请进入主路由器A的设置界面，查看并记录下：无线信号名称、无线加密方式、无线密码以、无线信道（信道请手动设置一个），如下图所示：TL-WR842N路由器WDS桥接的前端路由器A的无线参数步骤二：TL-WR842N路由器W...