ER-X刷回原版固件方法(救砖)
ER-X是号称弱电箱神器,自从可以刷openwrt固件以来,不少人都从EdgeOS系统刷成了openwrt系统,但从目前试用的几个固件来看,普遍都有不太稳定的情况,刷回原系统就成了自然选项。我的ER-X在在使用论坛提供的方法刷回原系统的时候还出现在坏块,差一点当成了尸体闲置。本方法前面部分与论坛相同,写固件部分则非常简单,不用输入一条命令,又可以随…
华为MA5671光猫更改配置
家里原来的光猫是TEWA-600AGM,只有一个千兆网口,使用起来不方便,最近换成华为SmartAX MA5671,通过一段时间的使用,发现性能不错,可以跑满网速。SmartAX MA5671是一款专门针对中小企业和SOHO用户接入推出的电信级ONU设备。它拥有强大的功能,提供了4个GE接口,采用全金属外壳,能够应用于SOHO、HSI、视频监控、智…
在ER-X中启用Hardware Offloading
一、什么是Hardware Offloading(硬件卸载) 卸载是直接使用硬件而不是软件来执行路由器的功能。EdgeOS中卸载的好处是不依赖于CPU进行转发决策,从而提高了性能和吞吐量。 在ER-X中,有很多功能都可以利用卸载引擎,最常见的是IPv4流量转发。如果不启用卸载,IPv4流量将通过CPU路由,在EdgeRouter-X上吞吐量最多只能…
ESXi6.5升级6.7
原先的服务器用的是ESXi6.5,用了快两年了,一直没升级,现在ESXi6.7已经发布了,参考了一下官方教程进行了升级。因为官方的说明内容比较多,我就简单归纳了一下,主要有以下几个步骤: 一、下载补丁包 在VMware的官方网站注册一个帐号,然后登录到补丁下载区域,找6.7的补丁包,我的下载文件名为ESXi670-201906002.zip,下载完…
OPNsense19.1.9语言包更新文件
OPNsense更到19版以后,语言文件做了较大的修订,字条数目增加到了9110个,原来18版本的翻译在19版中,只占到翻译量的79%。通过近一个星期的翻译,已将9110个词条翻译完成。 该语言包修正了一些翻译错误,HAproxy切换中文运行不正常的问题也得到了解决。 使用方法: 用winscp登陆进OPNsense文件系统,将压缩包里的usr目录…
将EdgeRouter-X固件恢复为以前的版本
最近我将EdgeRouter-X的固件从1.10.9升级到2.01,在使用过程中,发现新固件不太稳定,于是为了谨慎起见,我决定将路由器的固件降级回v1.10.9。 查询了官方网站,发现恢复路由器上的旧版本固件非常简单,因为无论何时执行固件升级,EdgeOS都会将当前固件设置为辅助固件,而不会去删除旧固件,这为我们恢复旧固件提供了简便的方法。下面我们…
EdgeRouter X设置外网远程访问和HTTPS连接指定出口网关
EdgeRouter X虽然小巧,但功能强大,为方便远程管理,必须对防火墙进行设置,允许从外部进行访问,由于公网的80、443端口都已被运营商关闭,必须设置端口转发才能从外部访问。 一、设置外网远程访问 通过浏览器进入ERX的WEB设置主界面,点击防火墙/NAT选项卡,进行下面的设置。 1、设置端口转发,如下图所示,从外部访问公网的5678端口将转…
EdgeRouter X与pfSense建立IPsec连接
由于家里弱电箱比较小,买了一个EdgeRouter X做为接入路由。初次接触ubnt的设备,对系统不熟悉,泡了一上午的论坛,通过安装向导正确设置了双线负载,参照教程搞定了科学上网。然后就开始研究怎么与pfSense设备建立VPN连接,中间走了一点弯路,好在最终也连接成功,下面记录一下我的设置过程。 一、ERX设置 1、通过浏览器进入ERX的WEB设…
pfSense2.5新功能及变化
pfSense2.5.0的变化主要是操作系统版本、OpenSSL、PHP和Python的升级,并修复了前一版本的一些错误。 注意:最初的计划是在pfSense版本2.5.0中包含一个RESTCONF API,出于安全考虑,该API需要硬件AES-NI或同等支持。现在发行计划已经改变,pfSense 2.5.0不包含计划中的RESTCONF API,…
pfSense配置基于时间的防火墙规则
基于时间的规则允许防火墙规则在指定的日期和/或时间范围内激活。基于时间的规则与任何其他规则的功能相同,只是它们在预定时间之外的规则集中实际上不存在。 基于时间的规则逻辑处理基于时间的规则时,调度计划确定何时应用防火墙规则中指定的操作。当计划未涵盖当前时间或日期时,防火墙的行为就好像规则不存在一样。例如,如果在其下面存在单独的阻止规则,则在星期六传递…