V2EX › ujmxyd 的所有回复 › 第 2 页 / 共 6 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 2 3 4 5 6

❮

❯

2015 年 8 月 25 日

回复了 buli 创建的主题 › 宽带症候群 › 现在电信内网 ip 还能改回公网的吗？

@Halry 其实我是把 v6 作备用，因为有时候 VPS 抽风速度只有 10KB/s 。

2015 年 8 月 25 日

回复了 buli 创建的主题 › 宽带症候群 › 现在电信内网 ip 还能改回公网的吗？

@Halry 你的机房是？

2015 年 8 月 25 日

回复了 buli 创建的主题 › 宽带症候群 › 现在电信内网 ip 还能改回公网的吗？

@huntcool001 你知道如果有一条 tunnel 到了太平洋对面会发生什么。

2015 年 8 月 25 日

回复了 buli 创建的主题 › 宽带症候群 › 现在电信内网 ip 还能改回公网的吗？

我前几周在网上营业厅投诉，当时是周末，没人管，周一打电话过来说搞定了。我用的理由也是“摄像头”。（深圳电信 FTTH ）
原来分配的是 100.64 开头的 https://en.wikipedia.org/wiki/Carrier-grade_NAT ，公网地址的话，有时候是 61 打头的，大多是 218 打头的。 218 的电信给了*.*.*.218.broad.sz.gd.dynamic.163data.com.cn 的 rDNS 地址，用途……知道的能讲讲吗？
关于速度，晚上 ping 到 LAX 是让人想死的，经常上 300ms ，白天还好，以前的 traceroute 没有留，但感觉是慢了。
我换公网 IP 的目的是在 openwrt 上配置 he.net 的 6in4 tunnel broker 。这个算是达到了。

2015 年 8 月 19 日

回复了 loginv2 创建的主题 › 宽带症候群 › 如何破解北京联通的多设备限制

印象中有通过包的 TTL （不是上面指 UART 的 TTL ）来判断的，因为不同操作系统默认 TTL 不同

2015 年 8 月 4 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@cattyhouse 谢谢，那天写mobileconfig都无法导入，便加了一段IKEv1+Xauth的先用着，等iOS9正式版发布在看看。

2015 年 8 月 3 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@cattyhouse 谢谢，但是
“根据 cattyhouse 的设置，主题列表被隐藏”

https://wiki.strongswan.org/projects/strongswan/wiki/ConnSection
“If left|rightcert is configured the identity has to be confirmed by the certificate, that is,
it has to match the full subject DN or one of the subjectAltName extensions contained in the certificate.”
我在生成证书时填了SAN，故无需特别指定。

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@niepan1 我还是倾向于用包管理器安装需要的软件，查文档配置。不管怎样，使用包管理器更新方便。

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

想起来了，是我把80和443 TCP都用iptables转发给shadowsocks了……

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

并且全都ping得通

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@CupTools 你说的是
https://tools.ietf.org/html/rfc4306#section-1.2
Communication using IKE always begins with IKE_SA_INIT and IKE_AUTH exchanges (known in IKEv1 as Phase 1).
https://tools.ietf.org/html/rfc4306#section-1.3
The CREATE_CHILD_SA Exchange
This exchange consists of a single request/response pair, and was
referred to as a phase 2 exchange in IKEv1.
?

我发现访问Google很快很正常，其他的都连接超时了。实在不喜欢EAP-MSCHAPv2。

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@CupTools 我装了strongswan-ipsec之后，便能连上了……
只是感觉不太稳定，虽然连接没有提示中断，但有时候就是显示连接超时，ping不通。

2015 年 7 月 25 日

回复了 ujmxyd 创建的主题 › 问与答 › 使用 strongSwan 搭建 IKEv2 服务器遇到无法连接的问题

@CupTools 学生，穷。
本来这家提供的Centos 7端口全是开的，没有firewalld，我设置了
iptables -t nat -A POSTROUTING -s 192.168.1.0/24 -o venet0 -j MASQUERADE
iptables -A FORWARD -s 192.168.1.0/24 -j ACCEPT
Phase 1和Phase 2是IKEv1的吧

2015 年 7 月 12 日

回复了 loading 创建的主题 › Linux › 存在 1 年多都没人解决？ cgroup : option or name mismatch, new: 0x0"", old: 0x4 "systemd"

https://wiki.archlinux.org/index.php/Systemd#cgroup_:_option_or_name_mismatch.2C_new:_0x0_.22.22.2C_old:_0x4_.22systemd.22
很早就有，但是，出现了这个也能够正常关机啊（NC10 linux-ck-atom 4.0.7-2 systemd 221-2）

2015 年 6 月 15 日

回复了 taijia 创建的主题 › 4G › 逮着一个骗子网站，大家说该怎么办

@typcn ?

2015 年 6 月 2 日

回复了 koodai 创建的主题 › Ubuntu › 魅族的 Ubuntu Phone 来了！ MX4 Ubuntu edition 开箱全集

@zhaoxiting1997 曾经无聊时下了个Fedora的映像试图在宿主机（CPU：N270）上用QEMU在x86上再虚拟一层x86，结果启动过程中5分钟左右systemd提示systemd-journal超时，又卡了许久毫无动静，于是扫兴地将它删了。（尽管我知道N270的CPU十分垃圾）
期待你的尝试！
（Cubietech自己只给CC-A80提供android内核的Linux映像，而linux-sunxi社区支持较好的也就是A10、A10s、A13、A20这些老古董（有主线内核））

2015 年 6 月 2 日

回复了 koodai 创建的主题 › Ubuntu › 魅族的 Ubuntu Phone 来了！ MX4 Ubuntu edition 开箱全集

QEMU就别想了，如果这个老内核支持KVM，虚拟一个ARM环境的性能会不错，但转换成x86……参考某些无聊在手机上用DOSBox运行Windows 95的。还有，QEMU和chroot有关系吗？

1 2 3 4 5 6

❮

❯