摘要：
dsvpn是基于mGRE实现点到多点自动建立连接和引入路由的实现，在启用ipsec保护时，实质是一种gre over ipsec技术。dsvpn的ospf链路类型为p2mp。 问题现象 这次问题的主要现象，是dsvpn的中心节点（hub）与部分分支节点（spoke）之间建立的ospf邻居状态停留在e 阅读全文
摘要：
MacOS升级到Monterey 12.0.1后，忽然发现原来工作正常的python3请求华为restconf API报错失败，提示 ssl.SSLError: [SSL: SSLV3_ALERT_HANDSHAKE_FAILURE] sslv3 alert handshake failure (_ 阅读全文
摘要：
禁止自动重定向 python3的urllib.request模块发http请求的时候，如果服务器响应30x会自动跟随重定向，返回的结果是重定向后的最终结果而不是30x的响应结果。 request是靠HTTPRedirectHandler这个中的方法拦截重定并发起重新发起请求的，网上有方法说继承这个类 阅读全文
摘要：
Oxidized备份华为防火墙配置Last Status红色，备份失败，查看oxidized日志（默认是~/.config/oxidized/logs/oxidized.log）能看到报错日志： WARN -- : 10.10.0.14 raised Oxidized::PromptUndetect 阅读全文
摘要：
Nginx是一个功能强大的web服务器和负载均衡软件，由俄罗斯人开发。Nginx包括一个master进程和数个worker进程，master进程用于读取、解析配置文件和管理worker进程，worker进程实际处理请求。nginx实现了基于事件的模型和操作系统机制驱动的请求分发。 Nginx的各种功 阅读全文
摘要：
Nginx配置文件结构 nginx配置文件由指令（directive）组成，指令分为两种形式，简单指令和区块指令。 一条简单指令由指令名、参数和结尾的分号（;）组成，例如： listen 80 backlog 4096; ，其中“listen”是指令名，“80”、“backlog”、“4096”都是 阅读全文
摘要：
概念和原理请参考上一篇文章“iptables实用教程（一）”。 本文讲解如果管理iptables中的链和策略。 下面的代码格式中，下划线表示是一个占位符，需要根据实际情况输入参数，不带下划线的表示是固定的命令，方括号内表示是可选参数。 管理chain 清空chain中所有的策略： 删除指定chain 阅读全文
摘要：
本文主要讲bash脚本中容易出错和很少用但是用起来有意想不到效果的部分。 循环： 正常的for循环： 数字序列循环： 其中的 `seq 100` 也可以换成 {1..100} {开始..结尾}的这种形式可以表示连续的数列，可以从小到大也可以从大到小，但是可惜不像python的range()那样可以指 阅读全文
摘要：
xx-net在ubuntu上运行用起来很方便，如果有一些原因必须用CentOS，麻烦就比较大了。 首先需要升级python版本，CentOS自带的2.6版本是用不了的，必须升级到2.7以上，但是不能用python3，yum可能升不到2.7，所以只能去官网下载源码编译安装。yum本身依赖python， 阅读全文
摘要：
原理 采用全局负载均衡（GSLB）的前提是在不同地区设立了多个数据中心，并不是所有的互联网服务都能做GSLB，前提是业务已经做了分布式部署的规划，无论用户从哪个IDC访问都能得到相同的结果，或者用户基本不会出现跨区域流动访问的情况，只会访问就近IDC，或者有一套入口调度机制，能将用户调度到所属的节点 阅读全文