HD-A5撥放器使用動態DNS

換了網路後，想讓撥放器直接接上Modem上網出去，不再使用NAT接在分享器後面，但凱擘6M/2M的線路只提供1固3浮的IP，所以需要裝inadyn這個套件來更新動態DNS使用
設定如下：
Step 1：建立設定檔，修改參數後存檔
[root@PBO1 /]$ vi /opt/etc/inadyn.conf

username YourName    #在no-ip申請的帳號

password YourPW       #在no-ip對應的密碼
dyndns_system default@no-ip.com   #inadyn 支援多家DDNS，這邊用no-ip對應的語法
update_period 300    #設定每隔幾秒update一次DDNS
alias gogogo.no-ip.biz  #在no-ip註冊的FQDN域名
(繼續閱讀...)

凱擘大寬頻測試

最近將家裡的網路從中華ADSL 3M/384K換成凱擘Cable 6M/2M，速度提升了一倍，最近測試了一下速度，國內頻寬看起來還算OK，但連某些國外網站會慢了一點(尤其是免空)，但整體來說CP值算是蠻高的，而且價格比中華便宜太多了，不過如果沒辦到較高速頻寬的用戶，他給的Cable Modem只有一個孔，還要再自已外接分享器來用，至於大家最關心的P2P速度，用了這個P2P測試網站測了一下 ，看起來似乎有做一些限制，而並非完全鎖掉，而用尚未退掉的中華ADSL測試的狀況則是顯示沒有限制？

Speedtest測試：6M/2M線路測試結果，普普通通，看在價格便宜的份上，加減用...

凱擘配的Cable Modem：Cisco 2100
(繼續閱讀...)

Tomato OpenVPN Server Connect By Android Phone

最近將分享器裝上Tomato firmware後，想讓它成為VPN Server方便在外面使用不安全的wifi上網時，可以連回家中的網路再出去，或是讓手機去撥VPN連回家中，Android手機預設有support PPTP、L2TP／IPSec的VPN撥號，但若要support SSL VPN的話，要另外裝OpenVPN for Android這個app才能連線，但對於VPN來說，SSL VPN的listen port可以改為TCP 443 port避過一些有限制的網路使用，使用上較有彈性，優缺點可以參考這裡有說明

下面為在Tomato（VPN Server）與Android Phone(VPN Client)使用OpenVPN的方法
（研究了三天才實作出來0rz....）
Step 1：先建立OpenVPN所需的Root CA、Server Key、Client Key、Diffie Hellman參數
這個部分需要一台有安裝OpenVPN軟體的電腦來建立這些東西，我是在Linux上建立這些東西，沒有Linux機器的人，也可以利用Windows電腦裝OpenVPN來建立這些東西
# apt-get install openvpn　安裝OpenVPN套件
#cd /usr/share/doc/openvpn/examples/easy-rsa/2.0 利用easy-rsa來建立相關的CA ＆ KEY
#vi vars  修改CA範例檔部分參數
export KEY_COUNTRY="TW"
export KEY_PROVINCE="Taiwan"
export KEY_CITY="自行設定"
export KEY_ORG="自行設定"
export KEY_EMAIL="自行設定"

Step 2：Linux上執行vars來建立相關檔案
#Source ./vars
#./clean-all 　先清空此台Linux上的所有key
#./build-ca　  建立CA
#./build-key-server YourServer（名稱自訂）建立server憑證
#./build-key Yourclient（名稱自訂）建立Client憑證
#./build-dh（安全性愈高製作時間愈久）Diffie Hellman參數

Step 3：分享器Tamoto UI裡面，點選VPN Tunnelling-->OpenVPN Server
依順序設定如下，其中Advanced頁面中的Custom Configuration額外再輸入
script-security 3
auth-user-pass-verify /etc/verify.sh via-env

(繼續閱讀...)

開啟Asus RT-N12 B1 的Tomato pppoe relay

Tomato 韌體預設未將pppoe relay功能加入，需自行安裝rp-pppoe-relay套件在JFFS上面才可以使用此功能
Step1：連入Web管理介面，打開JFFS功能
Administration-->JFFS Enable，啟用後要選下方的格式化/清除，否則無法 mount JFFS磁碟
CLI mode下輸入df -h查看是否已正確mount JFFS磁碟
root@Tomato:/tmp/home/root# df -h
Filesystem                Size      Used Available Use% Mounted on
/dev/root                 5.2M      5.2M         0 100% /
tmpfs                    14.0M    288.0K     13.7M   2% /tmp
devfs                    14.0M         0     14.0M   0% /dev
/dev/mtdblock3            1.8M    196.0K      1.6M  11% /jffs
Step 2：安裝rp-pppoe-relay套件
# mkdir -p /tmp/pppoe
#cd /tmp/pppoe
# wget http://kamikaze.openwrt.org/8.09.2/brcm-2.4/packages/rp-pppoe-relay_3.10-1_mipsel.ipk
# tar xzf rp-pppoe-relay_3.10-1_mipsel.ipk
# tar xzf data.tar.gz
# cp usr/sbin/pppoe-relay /jffs
# cd /
# rm -rf /tmp/pppoe
# /jffs/pppoe-relay -S vlan 1 -C br0
注意：vlan1在我的機器是設定為Wan端，Lan端為br0，需依實際狀況修改對應的Vlan

(繼續閱讀...)

SNMP定義網路介面的主要效能與項目意義

項目	說明	建議
流入流量(ifInOctets)	表示從這個網路Interface所流入的網路流量大小。	若是這個網路Interface所連接的設備是屬於WAN的設備，如Router, ATU-R等，需要訂定最高使用流量警訊通知，如此當網路頻寬不足時，進行網路頻寬的擴建，避免因為網路頻寬不足要成網路存取速度過慢。
流出流量(ifOutOctets)	表示從這個網路Interface所流出的網路流量大小。
流入封包(ifInUcastPkts)	表示從這個網路Interface所流入的單點傳輸封包數量。	網路封包的大小與數量會影響到整體網路運作效能，例如：當網路遭受到DoS攻擊或者是有人在做Host/Port Scanning，都有可能造成小封包數量過多，所以，需要觀察網路封包數量與網路流量必須要成正比。
流出封包(ifOutUcastPkts)	表示從這個網路Interface所流出的單點傳輸封包數量。
流入廣播封包(ifInNUcastPkts)	表示從這個網路Interface所流入的廣播封包數量(廣播封包表示非單點傳輸封包，但包含子網路的廣播傳輸與多點傳輸的封包)。	廣播封包在網路上傳送數量不宜太多，一但有過多的廣播封包出現，則會影響到整體網路運作效能，但事發生廣播風暴一般很難發現源頭，透過流入/流出廣播封包效能指標，便可以發現到究竟廣播封包是從哪個網路Interface傳送出來這些廣播封包的。

(繼續閱讀...)

Brocade常用命令

一般檢查Command
show flash：查看交換機記憶體中的memory images版本
show version：Software version, uptime, and last reload
show module：顯示交換機上的所有模組類型及工作狀態
show chassis：顯示Swtich的MAC address、電源、溫度及風扇的工作狀態
show statistic：查看埠的流量狀態
show interface brief：Interface status
show vlan：查看VLAN設定狀況
show telnet：IP address of active telnet session
show trunk：Configured and active trunk groups
show tech-support： Details for assistance in troubleshooting when working with Support
(批次處理命令show configuration、show version、show interface、show statistics、show
logging、dm statistics、dm save_area)
(繼續閱讀...)

Brocade Switch：Recovering Passwords

1. Reload the switch
The switch must be reloaded. If you cannot log in to issue the “reload”command, you must power off the switch, and power it back on.
2. Enter Boot-Monitor mode by pressing the “b” key when prompted. You must press the “b” key within two seconds of the switch receiving power.
You should see a prompt that looks like this:
BOOT MONITOR>
(繼續閱讀...)