顯示具有 ip 標籤的文章。 顯示所有文章
顯示具有 ip 標籤的文章。 顯示所有文章

2022年7月10日 星期日

pfsense PPPOE 無法撥號問題

最近升級網路,因為設定一直有問題,研究了一下之前有問題的pfsense PPPOE設定。之前的狀況是,PPPOE沒辦法撥號,但是卻可以取得小烏龜的LAN IP address。並且之前PPPOE撥號偶然能夠連上的狀況,電腦的performance也會變得不穩定。本來以為是VM的效能問題,所以之前就改成使用另一台router撥號再設定DMZ(這次遇到的問題是連小烏龜區域網路IP都沒辦法取得)。結果這次下去研究各個設定之後發現原來是我的virtualbox設定有問題。

之前我的virtualbox網路設定裡的混合模式一直是設成全部允許,但是這次發現應該要設成拒絕

設置混合模式規則( promiscuous mode policy)可以在用戶界面的網絡設置中配置,也可以用命令行工具VBoxManage配置,詳見:Section 8.8, “VBoxManage modifyvm”

混雜模式規則是:

a)deny(默認設置),它可以隱藏不適合該虛擬機的網絡適配器的流量。

b)allow-vms,它可以隱藏在這個虛擬機的網絡適配器中的所有主機的流量,但允許它對來自其它虛擬機或發送到其他虛擬機的流量可見。

c)allow-all 刪除所有限制——虛擬機的網絡適配器能看到的所有通信流量。

 改完設定後PPPOE回復正常並且performance也回復到正常水準,以我的狀況從需要使用4 core變成只要1 core。

參考資料:

https://www.itread01.com/articles/1476261008.html

2014年10月30日 星期四

有關mac翻牆問題

最近遇到一個問題是mac要帶去中國翻牆,台灣這邊已經架設好PPTP VPN server,mac也設定好並連上VPN,卻發現IP不是VPN server的IP,翻牆失敗。但是同樣設定windows也設定過好幾台,並沒有遇到這樣的問題,VPN server端也設定all traffic through vpn server。最後search了一下,發現設定好連線之後,要按齒輪,set service order(中文好像是設定服務順序),然後把VPN拖到最上端,就可以讓所有流量都透過VPN傳送了,翻牆成功。

參考資料
http://superuser.com/questions/436434/os-xs-send-all-traffic-over-vpn-connection-seems-to-be-failing

2013年10月15日 星期二

Sendemail.exe與VBS與中華電信小烏龜與splashtop與wake on lan(internet)

前幾天花了點時間把server整理了一下。一開始是想讓server開機時可以自動傳送email告知開機成功,以及休眠時可以回傳IP位址以達成wake on lan避免休眠時臨時需要連線之窘境。於是著手研究,傳送email本來打算用工作排程器內建功能,後來發現常常失敗,搜尋後得知內建為非常陽春的功能,甚至照網頁所說outlook須先設定電子郵件帳號我卻沒有,所以能夠傳成功很詭異。後來改用sendemail.exe小程式,有很冗長的參數,不過也一一解決了。最後是自動回傳ip部分,參考網路寫了個vbs小程式,然後配合sendemail.exe傳送附件。

至此算是告一個段落,沒想到後來wake on lan的設定才是噩夢的開始。因為我是用虛擬router,所以並沒有另外接一個路由器而是直接接到中華電信小烏龜,並且也是用固定ip,與小烏龜的浮動ip不同。這是因為當初小烏龜內無法設定固定ip撥接,設定的話wifi會無法使用。於是我繞了路使用虛擬路由器monowall,也就是說網路線雖是接到server,但是實際上是透過虛擬路由才能夠連線,否則會是斷線狀態,算是增加安全性,這是前話。

不過這次搜尋了一下找到了中華電信小烏龜的密碼,登入後可以更改設定,發現要達成wake on internet因為小烏龜功能陽春必須每次重開後寫入arp table,加上如果照原本設想休眠後透過wol啟動也太過狹隘,如果是跳電等路由取得新浮動ip就沒用了。因此就整個大改,把小烏龜改成固定ip連線,arp table則透過遠端控制連入更改。至此以為問題結束,卻發現回到家無法遠端控制且原本設定無誤的splashtop也無法使用。因此又開始了debug之路。

最後結論是,McAfee不知為何把連接埠封鎖,把連接埠打開即可(記得6783,6784,6785皆要開啟,我本來只開啟6783,後來一團混亂)。另外關於回到家無法遠端連入小烏龜問題則在於Access Control下還有一個ip Addresses,必須輸入可以通過的ip才行。至此終於結束。

後來想一想直接買一台有支援wol的router好像最省事,算了,就當學習吧。

另外如果要達成wake on lan(internet)因為大部分路由器會檔broadcast封包,所以除非路由器有相關設定,否則需要設定NAT之後,使用參考資料最下方網址發送mask為255.255.255.255之magic packet,不然會啟動失敗。

sendemail格式

SENDEMAIL -s mail-server -t 收件人 -f 寄件人   -u "主旨"  -o message-file="本文檔" -a "附加檔" -o message-charset=big5 -o message-header="Disposition-Notification-To:<回信收件人>"

參考資料
http://alycesrestaurant.com/sendemailexe.htm
http://zonble.net/archives/2006_07/867.php
http://ithelp.ithome.com.tw/question/10046673
http://www.pczone.com.tw/thread-155562.html
http://www.depicus.com/wake-on-lan/woli.aspx
http://tw.knowledge.yahoo.com/question/question?qid=1008100609144
http://www.dotblogs.com.tw/rachen/archive/2010/03/31/14328.aspx