目标 部署一台自动代理路由器,实现根据域名来自动设定直连或者代理,而我要做的只是设置PC的默认网关为主路由器(192.168.0.1)还是自动代理路由器(192.168.0.254). 创建Openwrt虚拟机 系统版本 主路由器 (ip: 192.168.0.1) ESXI 6.0U2 Openwrt 15.05.1 (ip: 192.168.0.254,gateway: 192.168.0.1) Openwrt虚拟机的配置教程有很多,这里只针对ESXI版Openwrt可能会遇到的问题说明下:

问题 wget: bad address 'downloads.openwrt.org' wget: bad address 'downloads.openwrt.org' wget: bad address 'downloads.openwrt.org' wget: bad address 'downloads.openwrt.org' wget: bad address 'downloads.openwrt.org' wget: bad address 'downloads.openwrt.

目录结构分布 我们从GitHub上把它下载后解压出来,有以下5个目录,分别是: admin 管理模块,对策略增删改查等功能 diversion 主模块吧,看源码是匹配redis存储的key doc 文档 lib 各个操作的子模块 utils 专门存放nginx相关文件的 我这次更改的需求是 添加一个分流策略 从哪里开始入手 我们了解每个目录是干啥的后,我们开始从lib这个模块开始入手 我们切换到lib/abtesting/utils/ 下面,修改init.lua模块以下代码 init.lua 添

除去配置语法失误.逻辑失误 nginx中的大部分问题都是前端到后端联通性 curl 域名没反应 cyr@test:/etc/nginx/sites-enabled$ curl test.hehe.example.com -vvv* About to connect() to test.hehe.example.com port 80 (#0)* Trying 192.168.154.33...* connected* Connected to test.hehe.example.com (192

9.1 Ingress为弥补NodePort不足而生 1 单独用service暴露服务的方式,在实际生产环境中不太合适 ClusterIP 只能在集群内部访问. NodePort 方式的话,测试环境使用还行,当有几十上百的服务在集群中运行时,NodePort的端口管理是灾难. LoadBalance 方式受限于云平台,且通常在云平台部署ELB还需要额外的费用. 2 ingress与ingress-controller ingress对象: 指的是k8s中的一个api对象,一般用yaml配置.作用

原文地址: 1.https://typcn.com/legacy/blog/posts/openwrt-dnscypt.html 2.http://www.openwrt.pro/post-376.html 下面红字部份为本人实践的笔记 之前一直用的是 ChinaDNS-C 结果发现解析速度奇慢无比,访问一个网站需要等 30 秒左右的主机解析时间,大概是到 Google DNS 的线路被随机丢包了吧 试了试 OpenDNS 带 Anycast 的 DNSCrypt 服务器,70+ ms 还不错,

这里主要说的是linux shell下的使用. 先看接口说明: 接口地址: https://dnsapi.cn/Record.Ddns HTTP请求方式: POST 请求参数: 公共参数 domain_id 或 domain, 分别对应域名ID和域名, 提交其中一个即可 record_id 记录ID,必选 sub_domain 主机记录,如 www record_line 记录线路,通过API记录线路获得,中文,比如:默认,必选 record_line_id 线路的ID,通过API记录线路获得,

系统版本OpenWrt Chaos Calmer 15.05.1,网络连接为:WAN口连接内网10.x.x.x网段,WAN口设置为静态IP.设置L2TP接口,通过L2TP访问外网.问题出现于,所有外网域名均可解析和访问,telnet或ssh登入OpenWRT,在OpenWRT上可以ping通外网,WAN口网段内网域名不能ping通,通过LAN口也只能ping通外网,WAN网段无法ping通. 问题解决:确定为DNSMasq设置问题.1.登入OpenWRT,创建软连接/etc/resolv.con

本方案利用OpenWrt搭建4级DNS,实现 去AD + 国内域名加速解析 + 抗污染(域名解析按地区分流)+ 访问速度优选. 方案涉及部分软件配置细节可以参照之前博文:https://www.cnblogs.com/zlAurora/p/12433266.html 涉及软件: AdGuardHome 实现广告及恶意站点过滤 dnsmasq-china-list 实现国内域名加速解析(寻找目标站点距离最近的CDN节点)项目地址: https://github.com/felixonmars/dn

1.1 环境要求 编译系统:Linux发行版(本文使用Ubuntu) 编译一个可以安装的OpenWrt固件镜像文件(大约8MB大小的),你需要: 一个纯净的OpenWrt编译系统大约需要200MB的空间. 一个包含feeds的OpenWrt编译系统大约需要300MB的空间. 编译feeds中的软件包大约需要2.1GB的空间用于存放下载来的源代码. 构建OpenWrt并生成固件文件需要大约3-4 GB的空间. 编译OpenWrt需要大约1-4 GB的内存. 1.2 下载源码 先确认Ubuntu下已

因为工作原因,需要访问一些国外的网站(科学上网),但直接FQ并不方便,于是研究了一些代理软件,比如Nydus,Green等, 在Nydus的Proxy版本中发现了实现国内国外流量的智能分流的办法,通过搜索和分析发现其中原理是通过一个叫PAC脚本的东东来实现的. 1.什么是代理脚本(PAC)一个PAC文件其实就是一个文本文件,最简单的格式就是包含一个叫FindProxyForURL的JScript函数,IE通过传入两个变量来调用这个函数,一个是用户浏览的地址URL全路经,一个是这个URL中的主机名

相必大家在看加快网站响应速度方面的文章时,都提过这么一条:动静分离.那怎样实现动静分离呢,这里笔者就亲自搭建相关服务实现动静分离. 动静分离是一种架构,就是把静态文件,比如JS.CSS.图片甚至有些静态页面交给独立的服务器集群处理,从而进行分流,使服务器降低压力. 上面说把一些静态的文件分离出去,有读者就会笑了,静态文件能有多少,能消耗多少资源. 读者以实际经验告诉大家,千万不要小瞧这些静态文件,现在大部分网站都是以视频.图片为主,试想下天猫.淘宝.京东之类,文字能有多少,图片.视频又是多少,就

相信很多站长朋友都有这样的的问题出现.即带www前缀的域名与不带www前缀的顶级域名收录情况是不同的.这个问题主要是由于搜索引擎对于顶级域名与二级域名权重判定不同造成的.毫无疑问地,唯一的域名能够给你带来更多的好处.不管它是带www还是不带www.因为,这样无论用户还是搜索引擎都会记住你网站的唯一域名.也不会造成权重的分流.本文中笔者将告诉各位如何在.htaccess 中强制用户或搜索引擎重定向到唯一的域名上. #强制重定向到wwwRewriteEngine OnRewriteCond %{HT

  http://mp.weixin.qq.com/s?__biz=MzAwMDU1MTE1OQ==&mid=209805123&idx=1&sn=ced8d67c3e2cc3ca38ef722949fa21f8&3rd=MzA3MDU4NTYzMw==&scene=6#rd 主题 开源 本文根据冯磊和赵星宇在“高可用架构”微信群所做的HttpDNS智能缓存库原理整理而成,转发请注明来自微信公众号ArchNotes. 冯磊,目前主要从事手机应用平台的构建,任职新浪网

为了减少 web 服务器的宕机时间,同时也提高服务器的响应性能,我们往往部署多个站点并通过负载均衡来对外提供服务.Azure 提供的 Traffic Manager 服务属于负载均衡的一种,特点是工作在 DNS 层,因此具有配置简单的优势.本文将通过一个 demo 演示如何通过 Traffic Manager 实现根据用户的地理位置来分流用户的请求. Traffic Manager 简介 本质上讲 Traffic Manager 是 Azure 提供的 DNS 解析服务.它提供的核心能力有: 提

windows配置nginx实现负载均衡集群 一.windows上安装nginx 1.下载nginx的windows版本http://nginx.org/en/download.html 2.把压缩文件解压至c盘根目录,并将文件夹重命名成nginx 3.在conf目录下的nginx.conf文件中,指定一个不冲突的端口号,这里测试用8088,代码段如下: server { listen 8090; server_name localhost; } 4.打开cmd命令行,运行如下命令:start

微信域名检测,这是近一年来兴起来的一种网络服务,可以通过api接口来对域名进行批量检测,以确认该域名有没有被微信拦截(见红),然后通过编程来实现域名切换保障链接可以正常打开. 涛舅舅工作室从事微信域名检测api这块业务已经有两年多的时间,当初要开发这个api的初衷就是为了配合微信裂变程序.熟悉涛舅舅的都知道,我们是专业作“微信裂变程序”的,通过几年的行业验经和真金白银的测试我们已开发上线了近13套不同的微信裂变程序.微信裂变程序要想自动化跑起来,就必须要内置微信域名检测的模块,所以,我们投入了大

路由器安装Openwrt&&*** 前言 对于给路由器刷系统,肯定是有风险的,敢于承担风险的才开始动手. Openwrt其实也是一款嵌入式Linux系统,对于闪存大小也是有一定的要求的,建议采用有前人尝试过的路由器.我使用的是和Openwrt比较搭的Netgear WNDR3800路由器,处理器和存储空间都有很大的折腾空间. 刷机过程 路由器降级 有时候厂商会禁止用户刷第三方系统,在特定的版本开始添加过滤规则,识别刷机文件是否自家的系统.例如,Netgear在1.0.0.40版本开始禁止刷

首先简单介绍一下什么是Portal认证,Portal认证,通常也会叫Web认证,未认证用户上网时,设备强制用户登录到特定站点,用户可以免费访问其中的服务.当用户需要使用互联网中的其它信息时,必须在门户网站进行认证,只有认证通过后才可以使用互联网资源.现金很多中国移动CMCC.中国联通.中国电信ChinaNet的WIFI都使用这种认证接入方式. 在OpenWRT上实现Portal认证,实际上早已有解决方案: 1. chillispot,但原维护作者停止更新,被chillispot.info接管继续

[Openwrt项目开发笔记]系列文章传送门:http://www.cnblogs.com/double-win/p/3888399.html 正文: 在上一节中,我主要讲述了如何在Openwrt上安装Samba服务器以及Ftp服务器.在本节中,我将介绍一下,一个比较实用的功能:DDNS.为远程物联网控制打下基础. 题外话:DDNS设置原本是极为简单的.可是由于我的路由所在现实环境的原因,以及我个人能力有限,一直无法达到我预期的目的,真是有点累觉不爱了. ok,言归正传,开始抛干货! 一.安装D