ocserv vpn服务器搭建
更新数据源12apt-get update
安装ocserv服务端1apt-get install ocserv
开启数据转发123456789101112编辑sysctl.conf,取消 net.ipv4.ip_forward=1的注释，并重新加载sysctl.conf文件vim /etc/sysctl.confnet.ipv4.ip_forward=1# 保存文件并退出sysctl -p配置iptable natiptables -t nat -A POSTROUTING -j MASQUERADE# 如果报错请先安装iptable,安装命令如下apt-get install iptable
配置本地用户认证1234567891011# 新建用户名存储文件，本地用户认证会读取此文件中的内容cd /etc/ocservtouch ocpasswd# 修改ocserv配置文件，认证方式为本地认证，读取文件为ocpasswdvim /etc/ocserv/ocserv.confauth = "plain[passwd=/etc/ocserv/ocpasswd]"# 重 ...
debian11设置时间
系统版本： Debian 11
修改时区12dpkg-reconfigure tzdata使用键盘方向键依次选择 Asia/Shanghai
修改为24小时制12localectl set-locale LC_TIME=en_GB.UTF-8# 然后重启系统
查看系统时间12root@system:~# dateFri 27 May 12:12:12 CST 2022
FortiGate用Sniffer命令抓包
基本命令123命令: diagnose sniffer packet.# diag sniffer packet <interface> <'filter'> <verbose> <count>
抓包参数示例interface123456789<interface> 指定实际的接口名称，可以是真实的物理接口名称，也可以是VLAN 的逻辑接口名称，当使用“any”关键字时，表示抓全部接口的数据包。例：＃diag sniffer packet port1 //表示抓物理接口为port1 的所有数据包＃diag sniffer packet any //表示抓所有接口的所有数据包＃diag sniffer packet port1-v10 //当在物理接口建立一个VLAN 子接口，其逻辑接口名为port1-v10，此时表示抓port1-v10 接口的所有数据包，此处一定注意一个问题，由于抓包命令中的空格使用来区分参数字段的，但是在逻辑接口创建时，接口名称支持空格，考虑到今后抓包分析的方便，建议在创建逻辑接口时不要 ...
iperf3使用教程
iperf下载iperf官网点击 Download iPerf binaries ，根据自己的电脑系统安装相应的版本
iperf3 仅支持命令行模式，无gui界面
常用参数
windows: cmd切换到iperf安装目录， ./iperf3.exe [option]
mac os : 直接运行命令 iperf [option]
1234567891011iperf -s //以服务器模式运行iperf -c //以客户端模式运行iperf -c dst-ip //dst-ip 是指服务器地址-i : 指定回显间隔,单位是s; 默认为1s-d : 指定传输带宽,单位支持m g(M G)-n : 指定传输文件大小,单位支持 m g(M G)-u : 测试udp传输带宽-R : 反向传输，可以理解为服务器和客户端互换角色
测试示例123456服务端ip : 192.168.1.100客户端ip : 192.168.1.99服务端: iperf3 -s客户端: iperf3 -c 192.168.1.100 -b 100m -n 1G -i 3
snmp测试工具推荐
工具推荐：Mib Browser-(gui) 和 snmpwalk-(cli)
工具下载MacOS下载free版感觉就够用了Mib Browser : https://ireasoning.com/mibbrowser.shtmlmacos安装软件后, 就自动包含了snmpwalk，可以直接在命令行终端运行 snmpwalk
windows （待补充）使用教程GUI界面配置snmp客户端ip ，团体名，snmp版本直接遍历所有snmp信息，测试snmp连通性
CLI12345678910111213141516snmpwalk -v 1或2c(代表SNMP版本) -c SNMP团体名 IP地址 OID(对象标示符)–v：指定snmp的版本, 1或者2，该参数必须有。–c：指定连接设备SNMP读密码，该参数必须有。IP：指定要walk的设备的IP地址，该参数必须有。OID：代表要获取设备的指标oid，该参数不是必须的。示例：snmpwalk -v 2c -c public 172.16.1.3 //直接遍历172.16.1.3团体名为public的snmp信息snmpwalk - ...
