Posts

IPTV单线复用 由于老房子弱电箱到客厅电视后面只有一根网线，所以我也遇到许多人都有的单线复用场景。之前是直接网上买了2个转接头，把8芯网线拆成2个4芯网线来使用。不过问题就是局域网内只有100M的带宽。双11看电信搞活动，花了之前100M宽带一半的钱把家里的宽带升级到了200M。就想着通过vlan隔离来把单线复用配置一下。 基本的方案其实很简单，首先需要明白从光猫的LAN口和ITV口出来的包都是 …

chrony和ntpd精度对比测试 Redhat从RHEL 7.0开始使用chrony替换ntpd作为默认的ntp同步工具。从chrony的官方网站上可以看到与ntpd各维度详细对比： https://blog.gnuers.org/?attachment_id=1484 从其测试结果上看似乎是各维度性能都可以吊打ntpd。因此chrony …

域名dmarc记录使用范例 通常我们为了防止自己域名邮箱被伪造，会通过配置SPF记录来限制域名邮箱可以外发的IP网段。 SPF相关配置说明可以参考：https://support.google.com/a/answer/33786?hl=zh-Hans 例如我个人的邮箱是托管在QQ企业邮箱，因此就设置了相关的SPF …

bind rpz常见的用法 bind 从9.10开始，将RPZ（Response Policy Zones）的性能做了进一步优化，解决了之前RPZ引起的性能下降问题，目前是可以大规模做部署。 简单整理常见的RPZ规则用法 劫持某个域名(劫持www.google.com) ./client add www.google.com.rpz.zone. A 8.8.8.8 丢弃某个域名的解析请求（丢弃 …

IPV6 ready 政策趋势 从去年年底开始国家开始力推IPV6。目前看到的相关文件有 “推进互联网协议第六版（IPv6）规模部署行动计划”，这个由中共中央办公厅、国务院办公厅印发。 “工业和信息化部关于贯彻落实《推进互联网协议第六版（IPv6）规模部署行动计划》的通知”，这是由工信部印发。 基本方案 周末有时间，把blog重新整理了一下，目前支持native IPV6 only环境访问。相关的 …

配置802.11r提升家用AP漫游体验 问题 网络的拓扑图大致如下 https://blog.gnuers.org/?attachment_id=1446 虽然在客厅和主卧都有部署无线路由器，2个AP的SSID一致，实际使用的时候从客厅走入主卧时实际接入端还是在连接之前的AP。另外也经常出现电脑一会连AP1，一会连AP2导致无线中断。 所有没有AC+AP的方案，都会存在以上的情况，为了提升体验就 …

cobbler配置 流程记录 软件包安装 并关闭SELinux – 配置epel源，直接使用yum安装 yum install cobbler cobbler-web dhcp bind pykickstart tftp -y 需要注意dhcp/bind需要单独安装一下，cobbler没依赖dhcp/bind sed -i …

bind 9.11和9.12简单测试总结 bind 9.11 实际已经发布很久了，之前是简单的做过测试,简单做个总结。 从功能上说9.11的几个特点： 持续完善了9.10 开始有的prefetch 功能 相比9.10 RPZ 的性能得到提升。 支持了dnstap。 支持了Catalog zone，zone的增加删除更加方便。 终于支持了ECS（EDNS Client-Subnet）。 9.12 …

openssh 7.6p1编译打包 新版本代码获取 从官网下载 https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz 编译RPM包注意事项 需要注意新版的openssh的spec文件里使用的pam配置文件会导致无法登陆 #%PAM-1.0 auth required pam_stack.so …

各导航系统使用的时钟 概述 美国GPS导航卫星采用了铯原子钟和铷原子钟结合的方式； 欧盟Galileo导航卫星采用了铷原子钟和被动型氢原子钟结合的方式； 俄罗斯Glonass-K三代导航卫星也将采用铷原子钟和被动型氢原子钟结合的方式。 北斗导航卫星正在开展铷原子钟和被动型氢原子钟相结合的授时方式。 铷原子钟：体积小重量轻、功耗低、技术难度相对较低、可靠性高等优势，但长期稳定度和漂移率指标相对较差； …