Skip to main content

小歪歪大深坑

Search This Blog

我喜欢用的VPS服务商

November 05, 2019

Get link
Facebook
X
Pinterest
Email
Other Apps

我喜欢用的VPS服务商是Bandwagonhost
如果大家喜欢，也可以注册一个
BandwagonHost

Get link
Facebook
X
Pinterest
Email
Other Apps

Comments

Popular Posts

利用iptables进行路由器多wan口分流

利用iptables进行路由器多wan口分流一直在玩Lede路由器，需要进行双wan分流配置好多个wan口，并调通，本例的路由目的是 1.1 192.168.2.0/24 走wan2 1.2 默认走wan1 1.3 命中ipset gfw的走vpn-ocs 安装依赖包 opkg update opkg install ipset iptables iptables-mod-conntrack-extra iptables-mod-u32 kmod-ipt-raw kmod-ipt-conntrack opkg remove dnsmasq && opkg install dnsmasq-full 创建ipset ipset create gfw hash:ip netmask 24 创建ip rule，对于mark 88的packet走路由table 88 /sbin/ip rule add fwmark 88 table 88 自动给路由表填充规则编辑创建文件/etc/hotplug.d/iface/30-cus #!/bin/sh [ ifup = $ACTION ] && [ ocs = $INTERFACE ] && { ip route replace 192.168.0.0/24 dev br-lan table 88 ip route replace 8.8.8.8 dev vpn-ocs ip route replace default dev vpn-ocs table 88 exit 0} [ ifup = $ACTION ] && [ wan2 = $INTERFACE ] && { ip route replace 192.168.2.0/24 dev eth1.3 table 88 exit 0} [ ifup = $ACTION ] && [ wan = $INTERFACE ] && { ip route replace 192.168.1.0/24 dev eth1 table 88 exit 0} chmo...

利用iptables进行DNS过滤

利用iptables进行DNS过滤 AAAA记录的过滤 1.1 需要过滤的场景： IPV6出国的速度太慢，需要降级成IPV4出国，速度有保障。利用dnsmasq进行域名分dns解析的时候，为了降低规则的复杂度，需要拒绝特定域名的AAAA记录。 1.2 指令禁止所有AAAA查询 iptables -A OUTPUT -p udp -d 8.8.8.8 --dport 53 -m string --algo bm --from 40 --hex-string '|001c|' -j DROP 禁止特定域名的AAAA查询 iptables -A INPUT -i eth0 -p udp --dport 53 -m string --hex-string "|09|proxypipe|03|net" --algo bm -j DROP iptables -A INPUT -i eth0 -p udp --dport 53 -m string --hex-string "|06|kitten|02|ru" --algo bm -j DROP iptables -A INPUT -i eth0 -p udp --dport 53 -m string --hex-string "|03|www|07|puppies|04|woof" --algo bm -j DROP 过滤DNS返回的特定IP 2.1 先把要屏蔽的IP转化成netmask 8.7.198.45 转化成 08 07 C6 2D 4.36.66.178 转化成 04 24 42 B2 2.2 利用iptables进行匹配，丢包 iptables -t mangle -I PREROUTING -p udp --sport 53 -m string --algo bm --hex-string "|042442b2|" --from 60 --to 180 -j DROP iptables -t mangle -I PREROUTING -p udp --sport 53 -m string --algo bm --hex-string ...

上海电信IPTV 4K配合Openwrt的配置

上海电信IPTV 4K配合Openwrt的配置原理可以参见网上无数的教程，方法最简单参考利用dnsmasq伪装光猫 /etc/dnsmasq.d/iptv.conf dhcp-option-force=lan,125,00:00:00:00:10:02:06:48:47:57:2d:43:54:0a:02:20:00:0b:02:00:55:0d:02:00:2e dhcp-option=lan,60,00:00:01:00:02:03:43:50:45:03:0e:45:38:20:47:50:4f:4e:20:52:4f:55:54:45:52:04:03:31:2E:30 dhcp-option=lan,15 dhcp-option=lan,28 配置VLAN 51和85，让LAN口和WAN口处在同一个VLAN里面，不需要CPU参与 /etc/config/network config switch_vlan option device 'switch0' option vlan '4' option vid '51' option ports '1t 2t 3t 4t' config switch_vlan option device 'switch0' option vlan '5' option ports '1t 2t 3t 4t' option vid '85' Written with StackEdit .

Powered by Blogger