viberconnection

viberconnection

V2EX 第 558213 号会员,加入于 2021-10-12 06:56:58 +08:00
根据 viberconnection 的设置,主题列表只有在你登录之后才可查看
二手交易 相关的信息,包括已关闭的交易,不会被隐藏
viberconnection 最近回复了
@jfdnet

根據其他人的回覆,以及請教別的人我才發現,原來是自己所購買的產品太低階了這樣子。XD

也就是 TaoBao 啦,沒什麼,試過後儘量恢復原封退貨的,我很尊重此政策的。
@lentrody 謝謝提醒,沒有噢,根據其他人的回覆我才發現,自己所購買的產品都太低階了,壓根就不支援。XD
@su2zu Modem 是 Bridge 模式,我已經在用有線路由器撥號了,可以獲取到 IPv6 ,Prefix 也夠用。
可能是建立 direct connection 沒有成功,然後就重新導向了 server relay connection 了吧。XD
這種情形蠻正常的。
8 天前
回复了 xhldtc 创建的主题 云计算 甲骨文实例无故消失了
ORACLE 更改了其規則,允許閒置機器被停止和被刪除。
PO 主可以參閱此網址:
https://docs.oracle.com/en-us/iaas/Content/FreeTier/freetier_topic-Always_Free_Resources.htm#compute__idleinstances
12 天前
回复了 zenghaojim33 创建的主题 云计算 Onedrive 国内访问是变快了吗(1drv)?
微軟 Onedrive 的伺服器對現有 TCP 標準支援不完整,所以在高延遲網路環境中會存在速度起伏的情形。
沒辦法,畢竟中國大陸無法做到從當地 ISP 就近下載。
如需通過直接複製的方式使用,請移除註釋。
我把我自己所用的規則拿上來給 PO 主提供參考好了,是放在配置檔中的,不適用於命令形式輸入。

# 允許本地環回和 tailscale 適配器
-A INPUT -i lo -j ACCEPT
-A INPUT -i tailscale0 -j ACCEPT
# 允許伺服器主動發出的連線相關數據包進入
-A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# TCP 白名單 IP address
-A INPUT -p tcp -s 173.245.48.0/20 -j ACCEPT
-A INPUT -p tcp -s 103.21.244.0/22 -j ACCEPT
-A INPUT -p tcp -s 103.22.200.0/22 -j ACCEPT
-A INPUT -p tcp -s 103.31.4.0/22 -j ACCEPT
-A INPUT -p tcp -s 141.101.64.0/18 -j ACCEPT
-A INPUT -p tcp -s 108.162.192.0/18 -j ACCEPT
-A INPUT -p tcp -s 190.93.240.0/20 -j ACCEPT
-A INPUT -p tcp -s 188.114.96.0/20 -j ACCEPT
-A INPUT -p tcp -s 197.234.240.0/22 -j ACCEPT
-A INPUT -p tcp -s 198.41.128.0/17 -j ACCEPT
-A INPUT -p tcp -s 162.158.0.0/15 -j ACCEPT
-A INPUT -p tcp -s 104.16.0.0/13 -j ACCEPT
-A INPUT -p tcp -s 104.24.0.0/14 -j ACCEPT
-A INPUT -p tcp -s 172.64.0.0/13 -j ACCEPT
-A INPUT -p tcp -s 131.0.72.0/22 -j ACCEPT
# 不在白名單中的一律丟棄
-A INPUT -m state --state INVALID -j DROP
-A INPUT -p tcp -j DROP
# 禁止 udp traceroute
-A INPUT -p udp --dport 33434:33689 -j DROP
# 允許其他 udp 通過
-A INPUT -p udp -j ACCEPT
禁止 icmp 的 ping 、timestamp 、traceroute 等相關請求
-A INPUT -p icmp --icmp-type 8 -j DROP
-A INPUT -p icmp --icmp-type 11 -j DROP
-A INPUT -p icmp --icmp-type 13 -j DROP
-A INPUT -p icmp --icmp-type 14 -j DROP
-A INPUT -p icmp --icmp-type 30 -j DROP
-A INPUT -p icmp --icmp-type 42 -j DROP
-A INPUT -p icmp -j ACCEPT
相較於原版 WireGuard Protocol ,它有一點好處,那就是萬一伺服器被擋在外面無法直接連線了,那還可以走官方提供的伺服器中繼,算是有保底措施。
如果要通過它來實現白名單的目的,那規則大致的結構就會變成這樣(指 iptables )

入站:
允許 tailscale0 適配器
丟棄 tcp 報文
丟棄 udp 部分報文
丟棄部分 icmp 報文
关于   ·   帮助文档   ·   API   ·   FAQ   ·   我们的愿景   ·   广告投放   ·   感谢   ·   实用小工具   ·   2998 人在线   最高记录 5497   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 22ms · UTC 07:41 · PVG 15:41 · LAX 23:41 · JFK 02:41
Developed with CodeLauncher
♥ Do have faith in what you're doing.