V2EX › yzc27 的所有回复 › 第 8 页 / 共 33 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 4 5 6 7 8 9 10 11 12 13 ... 33

❮

❯

2022-05-03 19:54:41 +08:00

回复了 yzc27 创建的主题 › 问与答 › OpenVPN 安全性疑问

@eason1874 想确认一下，证书登录，是不是就是用 easy-rsa 生成那几个 ca 、cert 、key 文件？我当时是按网上教程跟着搞的。

2022-05-03 19:48:38 +08:00

回复了 yzc27 创建的主题 › 问与答 › OpenVPN 安全性疑问

@heyjei 因为突然想起今天没事做在网上随手找了个端口扫描的网站全端口地扫了下自己 ip ，可以扫到 openvpn 的端口。后来才想起，这网站不知道可不可靠，会不会在后台记录下 ip 端口，事后来慢慢爆破 openvpn

2022-05-03 19:44:56 +08:00

回复了 yzc27 创建的主题 › 问与答 › OpenVPN 安全性疑问

@XiLingHost 明白，谢谢大佬

2022-05-03 19:42:28 +08:00

回复了 yzc27 创建的主题 › 问与答 › OpenVPN 安全性疑问

@muhahaha 我可以认为，只要是证书登录的话，哪怕被知道 ip 和端口，也几乎很难从 openvpn 爆破进内网，对吗？

2022-05-03 19:40:06 +08:00

回复了 yzc27 创建的主题 › 问与答 › OpenVPN 安全性疑问

@XiLingHost 是的，是用证书登录。

2022-05-03 17:24:33 +08:00

回复了 ttgo 创建的主题 › 宽带症候群 › 公网 ip，需要做什么安全防范措施么？

顺路借问一下，公网 ip ，只留 openvpn 的五位数的高位端口，这样安全性足够吗？ openvpn 会容易被爆破吗？

2022-04-20 14:02:14 +08:00

回复了 yzc27 创建的主题 › 宽带症候群 › 关于 Openwrt 获取 ipv6 的安全疑问

@qbqbqbqb #4 我主路由是 Linksys 的，里面有个默认开着的 IPv6 SPI Firewall Protection ，不确定是不是就是 ipv6 的防火墙。
!()[https://www.linksys.com/support/images/KB24991-002_EN_v1.png]

2022-04-20 14:01:22 +08:00

回复了 yzc27 创建的主题 › 宽带症候群 › 关于 Openwrt 获取 ipv6 的安全疑问

@qbqbqbqb #7 可否请教这两条规则（同时支持 tcp 和 udp ）怎么写？对 ipv6 不熟。

2022-04-20 13:55:20 +08:00

回复了 yzc27 创建的主题 › 宽带症候群 › 关于 Openwrt 获取 ipv6 的安全疑问

@qbqbqbqb #5 对，我就只用来做旁路由。

我设 ipv6 主要是想在外面通过 ipv6 连 openvpn 回家里内网。

如果按你所说，为了安全，可不可以防火墙的自定义规则里，针对 ipv6 协议的，只接受某个端口入站，而其他入站全拒绝掉的规则？

2022-04-20 12:51:50 +08:00

回复了 yzc27 创建的主题 › 宽带症候群 › 关于 Openwrt 获取 ipv6 的安全疑问

@yinxiangbiji 为啥呢？

2022-04-20 11:25:53 +08:00

回复了 xipuxiaoyehua 创建的主题 › 宽带症候群 › 请教一个 openwrt ipv6 的设置问题

@vasaeru #31 我就是你这样设置的，不过我的 openwrt （ LEDE ）做为旁路由而非主路由。看了下防火墙入站、出战、转发都是“接受”，担心不知道对于 ipv6 来说，这样设置防火墙会不会不安全？毕竟 ipv6 直接暴露在公网了。

2022-04-17 09:28:37 +08:00

回复了 ikn0wzxc 创建的主题 › 问与答 › 求一个 win 下好用的 pdf 阅读器

我懒，用 Chrome

2022-03-27 17:36:33 +08:00

回复了 jacyl4 创建的主题 › 宽带症候群 › 家庭路由结构，旁路之说

所以想问下：
1. 主路由 LAN 用网线接软路由 LAN 。
2. 主路由什么设置都不改。
3. 软路由关 DCHP ，同时将网关、DNS 改成主路由 IP 。
4. 有需求的设备手动将网关、DNS 改成软路由 IP ；其他设备不改动。

那这里的软路由是不是就是所谓的“旁路由” or “单臂路由”？

2022-03-25 12:41:30 +08:00

回复了 mokeyjay 创建的主题 › 全球工单系统 › 常用 insert 键的请慎重选择联想/小新笔记本

我也发现了 ctrl + insert 和 shift + insert 经常打开 Lenovo Smart Key 安装页面，十分难受！

2022-03-25 11:03:44 +08:00

回复了 hjue 创建的主题 › 分享发现 › 星巴克中文站的居然证书过期了

事实证明，汉中字文错顺序乱不并影响阅读

2022-01-17 15:07:09 +08:00

回复了 SingeeKing 创建的主题 › 分享发现 › WeChat（国际版）支持人脸识别了

@aleofan #3 原来如此，之前一直显示 WeChat ，最近更新之后也变成显示 Weixin 了

2022-01-12 07:06:36 +08:00

回复了 cczhrd 创建的主题 › 宽带症候群 › 大家的软路由是当主路由还是旁路由

旁路由，主要怕折腾多了，稳定性不如常规路由器，它挂了全家网络就挂了。作为旁路由的话，哪怕挂了，灾难范围还能控制在可控范围内。