Network on Sawyer Zheng's Blog

Tailscale

Tue, 06 Aug 2024 00:00:00 +0000

headscale 服务搭建

教程：

基于建立私有DERP节点与私有Headscale优化Tailscale组网的实践学习 - XueMian雪面

derper 中继服务

Tailscale 基础教程：部署私有 DERP 中继服务器 · 云原生实验室

Wireguard

Fri, 12 Jan 2024 00:00:00 +0000

参考

WireGuard 的工作原理 - 一个小运维的博客
文档：
- GitHub - pirate/wireguard-docs: 📖 Unofficial WireGuard Documentation: Setup, …
webui 工具
- GitHub - wg-easy/wg-easy: The easiest way to run WireGuard VPN + Web-based Ad…
部署教程
- 中文 ubuntu 部署：基于Wireguard技术的虚拟个人网络搭建: 基于wireguard的内网穿透技术~

FAQ

wireguard + archlinux 安装方法

注意:

Frp

Wed, 03 Jan 2024 00:00:00 +0000

三方 frp 服务供应商

樱花 frp: SakuraFrp 4.0

http nat 穿透反向代理和 ssh nat 穿透代理例子

实现功能：

允许通过子域名（subDomainHost）访问内网 http 服务
通过 16000 端口代理内网 ssh 服务

frps.toml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11


bindPort = 17000
vhostHTTPPort = 18080
vhostHTTPSPort = 10443
subDomainHost = "frp.mydomain.com" # 注意：需要创建一个 *.frp.mydomain.com 指向 frp server 所在机器的DNS记录

serverPort = 7000

# #鉴权使用的 token 值，需要和内网客户端端设置一样的值才能鉴权通过
[auth]
method = "token"
token = "mytoken1133"

frpc.toml

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30


serverAddr = "host-server.com"
serverPort = 17000
# 可选，是否使用 kcp 协议（底层使用UDP）
transport.protocol = "kcp"

[auth]
method = "token"
token = "mytoken1133"

# http 服务，域名映射
[[proxies]]
name = "web"
type = "http"
# 本地服务地址，localIP 设置可选（默认127.0.0.1）
localIP = "127.0.0.1"
localPort = 80
#customDomains = ["file.otherCustomDomain.site"]
subdomain = "file" # 相当于：file.mydomain.com:18080

# 登录验证，可选配置
httpUser = "the-user"
httpPassword = "the-password"


# ssh, tcp 端口映射
[[proxies]]
name = "wsl-ssh"
type = "tcp"
localPort = 22
RemotePort = 16000 # 相当于：ssh user@host-server.com -p 1600

`stcp 类型` ,安全的 tcp 穿透代理

作用：

Network Security

Wed, 03 Jan 2024 00:00:00 +0000

工具列表

漏洞利用工具 metasploit
- Metasploit 入门到高级【第一章】 - 知乎

OpenVpn

Thu, 03 Mar 2022 00:00:00 +0000

通过 docker 部署

repo: GitHub - kylemanna/docker-openvpn: 🔒 OpenVPN server in a Docker container com…

Route

Sun, 13 Feb 2022 00:00:00 +0000

软路由

docker + openwrt

参考
- 在Docker 中运行 OpenWrt 旁路网关 | 美丽应用
- FAQ
  - 局域网内不能访问网络
    - 参考：stop firewall 修复
      1
      
      /etc/init.d/firewall stop
注意：
- 宿主机要使用固定 ip，避免不能上网，不走软路由

DDNS

Thu, 10 Feb 2022 00:00:00 +0000

工具

ddns

个人域名实现 ddns
- GitHub - NewFuture/DDNS: 自动更新域名解析到本机IP(支持dnspod,阿里DNS,CloudFlare,华为云,DNSCOM…)

ddns 内网

对于内网主机，要把连接的网络设为公用网络
切记，设为专用网络会连不上

ddns config

newfuture/ddns 软件配置

requests ---- python requests library

Fri, 11 Jun 2021 00:00:00 +0000

教程

requests官方教程
curl 转换工具： Convert curl commands to code

发送 post json 请求 Request

1
2


import requests
requests.post('http://localhost:8999', json={"hello": "data"})

上传文件和 multpart/form-data

参考：

上传文件

用法：

单独设置文件内容

Network ---- 计算机网络基础知识

Tue, 26 May 2020 00:00:00 +0000

名词辨析

localhost 与 127.0.0.1

https://stackoverflow.com/a/7382629

localhost 是域名，类似 baidu.com
使用 localhost, 程序会再查询 localhost 对应的 ip
- 有可能，用户自定义了配置，导致 localhost 对应到别的 ip
127.0.0.1 直接都应 ip，不需要查询

网络模型

https://blog.csdn.net/lianghe_work/article/details/45169815

socket ---- python socket library