端口转发内网redis到公网(firewalld和iptables)

发布于

firewall转发

# 检查是否允许伪装ip:
firewall-cmd --query-masquerade
# if return no, allow masquerade
firewall-cmd --add-masquerade --permanent
# add tcp port 36379
firewall-cmd --add-port=36379/tcp --permanent
firewall-cmd --reload
firewall-cmd --list-ports
# add port forword
firewall-cmd --add-forward-port=port=36379:proto=tcp:toaddr=10.1.1.1:toport=6379 --permanent
firewall-cmd --reload
firewall-cmd --list-forward
iptables转发
# CentOS 7 disable firewalld, enable iptables
systemctl stop firewalld  
systemctl disable firewalld  
yum install iptables-services -y  
systemctl enable iptables  
# Forward redis to public network
iptables -t nat -A PREROUTING -p tcp --dport 36379 -j DNAT --to-destination 10.1.1.1:6379
iptables -t nat -A POSTROUTING -p tcp -d 10.1.1.1 --dport 6379 -j SNAT --to-source 10.2.2.2
# Restart iptables service
service iptables save
service iptables restart































评论








发表评论













Popular Posts









《活法》作者：[日]稻盛和夫 pdf下载






发布于















《活法》是日本企业家稻盛和夫的代表作，原书由日本SUNMARK出版社出版，被誉为日本21世纪励志第一书。稻盛和夫是日本两家世界500强企业京瓷和KDDI的创始人，被誉为日本经营四圣之一，他是季羡林认为稀有的既是企业家又是哲学家的人物。《活法》的思想主要源自儒家和佛教，结合稻盛和夫经营的经历与感悟，形成了一个思想体系。 　　 　　我们现今生活在纷乱如麻、前途未卜的“不安分的时代”。富裕却不知足，丰衣足食却礼节不周，充分享受自由却倍感闭塞。只要有干劲，就什么东西也可以得到，任何梦想也可以实现。但是社会却弥漫着颓废、悲观的氛围，甚至有人甘愿成为丑闻的主角，甚至犯罪。 　　为什么如此闭塞的状况充斥着整个社会？那难道不是因为很多人找不到活着的意义和价值，迷失了人生的方向吗？造成这种状况的原因，正是由于缺乏正确的人生观———恐怕不只我一个人这么想吧。 　　我想，对这个时代来说，最需要的就是从根本上质问“人为什么活着？”首先，人们要正视该问题，树立作为人生指南的“哲学”。所谓哲学，也可称之为“理念”或者“思想”。这是类似沙漠里撒水那样虚无或者在急流中打桩一样困难的事情。 　　但是，正因为我们处于鄙视劳动、纷乱浮躁的时代，我相信只有单纯且直率的质问才有更深的意义。若不能这样从根本上去尝试思考生活方式，那么，纷乱状态将愈发加深，未来将越来越混沌不清，混乱将在社会上漫布开去—-怀有如此紧迫的危机感和焦躁感的人同样应该不止我一个。我想在这本书中从正面把握人类的“人生哲学”，毫无保留地阐述我的根本思想，并从本质上再次质问活着的意义和人生应有的状态。这样，我希望能在时代的湍流中打下微小的一根木桩。各位读者，为了找到人生的乐趣，度过一个充满幸福的充实人生，我希望您能从本书获得一点启发，倘如此，我将感到无比高兴。 下载： hf_pdf.zip （PDF格式）








阅读全文










浩方对战平台优化版 V2.05 部分去除浩方广告和弹出窗口






发布于















浩方对战平台去广告优化版补丁，下载官方浩方对战平台后，将补丁复制到浩方的安装目录下，执行HFLoader.exe补丁载入浩方即可。 浩方对战平台优化版 v2.05 说明 1. 自动挤房间,进入房间免踢。 2. 部分去除浩方广告和弹出窗口,未去除浩方公告。 3. 根据浩方对战平台5.1.1.0 和 最新版Ayu”HFLoader.exe”封装。 4. 本版仅作为集成安装包,补丁文件由残念论坛Ayu提供技术支持。 为了避免麻烦，你也可以直接下载包含浩方对战平台的完整安装包： HFGame_v2.05.exe [ link ] 下载： 浩方去广告优化补丁.rar [  本帖最后由 看天的陌路人 于 2009-2-10 06:55 PM 编辑 ]








阅读全文










麦当劳免费Wifi帐号密码及连接设置






发布于















麦当劳推出了免费的wifi热点，全国通用。但是麦当劳的免费热点是隐藏wifi，需要手动添加才行。 麦当劳的wifi账号：McDonald-OC wifi密码：Ac28Idfjla92ifjsl3jsHdowIo（一定要注意大小写） 注意：帐号密码可能有时效性，如果你发现已经不对了，请不要怪责 下面来说说麦当劳免费wifi的连接设置。 电脑上连接设置，账号手动添加，密码采用的是WPA-PSK验证，数据加密是TKIP的。 手机上连接设置，账号手动添加，选用用隐藏网络，WPA/WPA2制式。 值得一提的是，麦当劳的免费wifi网络速度不慢，打开网页、看视频什么的OK，大家尽情的在麦当劳了里享受免费高速上网的乐趣吧。 link








阅读全文










Microsoft 365安装包下载（Office桌面应用）






发布于















 Microsoft 365是微软建基于旧称Microsoft Office办公室套件的云端办公室方案，包括免费的线上Office Online、线上会议Microsoft Teams、管理信件的Outlook Web App、建立小组沟通网站的SharePoint Online等。2020年3月31日，微软宣布将会把Office 365名称改为Microsoft 365，并推出新的订阅方案，4月21日，微软正式将Office 365改名为Microsoft 365。但此次改名并不彻底，Office 365 A1/A3/E3/E5 订阅并未受此影响，这三种订阅均为教育版订阅，但现已完全更改。 Microsoft 365以收取订阅月费或年费，取代Microsoft Office 2010及以前版本的单次收费模式。借助Microsoft 365订阅计划，用户可获取完整及全套的Office应用程序：Word、Excel、PowerPoint、OneNote、Outlook、Publisher和Access（Publisher和Access仅支持PC）。可以在多种设备上（包括PC、Mac、Android平板电脑、Android手机、iPad和iPhone）安装Microsoft 365。此外，借助Microsoft 365还可获取各种适合家庭使用的服务（如OneDrive云端空间）。如果有有效Microsoft 365订阅，即可始终使用最新版本的Office应用程序。 关于如何关闭office中连接的onedrive，可以按如下操作： 文件-选项-常规-隐私设置，关闭“开启所有连接体验” 下载Microsoft 365 ProPlus： O365ProPlusRetail.img 注意：下载后需要购买Microsoft 365订阅，登录账号才可使用。








阅读全文










中兴ZTE H618B 路由器固件刷机备忘






发布于















　　今天得闲，又把手头的ZTE ZXV10 H618B路由器拿出来折腾了一番，Tomato DualWAN固件和OpenWrt固件都刷了试用下，现讲刷机过程记录备忘。 　　一、用TFTP刷固件配套固件和软件准备：（我选择刷Tomato DualWAN固件，相关的工具都可以到 http://www.dualwan.cn/index.php/download 下载） 　　H618B固件：建议选择1.28版本的固件。（直达地址： http://www.dualwan.cn/index.php/download/category/72-1.28?download=272%3Atomato-dualwan-1.28.0542 ）下载解压，切记选择Flash8M的R1版，一般解压后有两个文件夹，一个是4M的一个是8M的，进入8M的后选择R1版，Firmware_8M目录下是8M版本的固件，R1版为tomato-K26USB-1.28.0539-MIPSR1-8M.TRX 　　TFTP软件：大多数TFTP软件都可以实用，不过还是推荐用Tomato DualWAN网站提供的工具，可以到Tomato DualWAN网站下载。（直达地址： http://www.dualwan.cn/index.php/download/category/32-tool1?download=252%3Awr-500u-wr-500v ） 　　1、首先记得把自己的电脑本地网卡地址设置为IP：192.168.1.2掩码：255.255.255.0，如果电脑有多个本地网卡，建议最好暂时停用其他网卡，这样冲突会少点。 　　2、用网线连接电脑网卡口和H618B的LAN1口（LAN1-4都任意一个都可以，但不要连接WLAN口） 　　3、本地打开TFTP软件，选中要上传的固件文件，做好上传准备。并运行CMD命令行窗口，运行：ping 192.168.1.1 -t这个时候路由器还没开机，肯定是Ping不通咯，不过没关系，让它不断ping着先。赶紧做下一步 　　4、打开H618B路由器电源，接着继续盯着ping命令窗口，直到第一次出现ping通192.168.1.1的信息（通常会显示TTL=100），立即点击TFTP软件的上传固件按钮。马上就开始了固件上传过程。。。直到TFTP提示更新完毕，然后再等待5分钟左右！ 　　5








阅读全文










Debian 12上使用Nginx代理TCP流量，并配置IPv6白名单访问控制






发布于















 在部署基于 TCP 的应用程序（如数据库服务）时，安全性和访问控制是常见的需求之一。有时候只希望特定白名单的IPv6地址访问特定的端口。使用 Nginx 作为 TCP 代理，可以实现高效灵活的流量管理。本文记录了如何在 Debian 12 上使用 Nginx 来实现 TCP 流量代理和 IPv6 白名单控制。 准备环境 系统: Debian 12。 Nginx 版本: 确保安装的 Nginx 版本支持 stream 模块。使用 nginx -V 检查是否包含 --with-stream=dynamic。 权限: 访问和编辑配置文件通常需要 root 权限。 安装 Nginx 和 Stream 模块 如果未安装 Nginx，可以通过以下命令安装： apt update apt -y install nginx 接下来，安装 libnginx-mod-stream 模块以支持 TCP 和 UDP 流量代理： apt -y install libnginx-mod-stream Nginx 和 stream 模块安装完成后，Debian 的 Nginx一般会自动加载模块并重载Nginx。 配置 TCP 流量代理和 IPv6 白名单 编辑 Nginx 配置文件（位于 /etc/nginx/nginx.conf），在 http 模块的同级目录下添加 stream 代码块来配置 TCP 流量的转发： stream {     server {         listen [::]:1234 ipv6only=on; # 仅监听特定的 IPv6 地址和端口         allow [YOUR_IPV6_ADDRESS_HERE]; # 允许特定的 IPv6 地址         deny all; # 拒绝其他地址         proxy_pass 127.0.0.1:1234; # 转发至本地的 IPv4 地址和端口         # 可选配置：设置超时等         proxy_connect_timeout 5s;         proxy_timeout 60s;     } } 请替换 [YOUR_IPV6_ADDRESS_HERE] 为你希望允许访问的特定 IPv6 地址。 重启Nginx服务让配置生效 对配置进行更改后，使用以下命令检查配置文件语








阅读全文










解决word和excel运行时错误:91未设置对象变量或with block变量






发布于















　　打开word和excel时都会出现如下问题。 　　 运行时错误’91’ 　　 未设置对象变量或 With block 变量) 　　 　　我已找到解决办法。 　　 解决WORD出现该问题的情况 　　1. 打开注册表编辑器。（开始->运行->regedit） 　　2. 找到 [HKEY_CURRENT_USERSoftwareMicrosoftOfficeWordAddins] 删除全部子项。 　　3. 再打开word 文档，没有那出现错误了。（问题解决） 　　 解决EXCEL出现该问题的情况 　　打开EXCEL表，会出现"运行时错误91’，未设置对象变量或with block变量”的解决方法是： 　　1. 打开注册表编辑器。（开始->运行->regedit） 　　2. 找到 [HKEY_CURRENT_USERSoftwareMicrosoftOfficeEXCELAddins] 删除全部子项。 　　3. 再打开EXCEL文档，没有那出现错误了 　　[ via ]








阅读全文










MIFARE Classic Tool - 安卓NFC门禁卡修改工具






发布于















MIFARE Classic Tool是一个用于对MIFARE Classic RFID标签进行读取、写入、分析等操作的Android NFC应用程序，一般用来复制电梯卡，门禁卡等。 软件特点： 读取MIFARE Classic标签 保存，编辑和分享您读取的标签数据 写入MIFARE Classic标签(逐块) 克隆MIFARE Classic标签 (将标签的转储写入另一个标签；逐文件写入) 基于字典攻击的密钥管理 (将已知密钥写入字典文件) MCT将尝试对所有扇区使用这些密钥进行身份验证，并尽可能多地读取。请参阅章节入门。 将标签格式化为出厂/交付状态 对特殊类型的MIFARE Classic标签写入制造商块(块0) 使用外部NFC读取器，例如ACR 122U (请参阅帮助与信息获得更多信息) 创建，编辑，保存并分享密钥文件(字典) 解码和编码MIFARE Classic值块 解码和编码MIFARE Classic访问控制条件 比较转储(通过比较工具) 显示标签的一般信息 以高亮的十六进制形式查看标签数据 以7-Bit US-ASCII形式查看标签数据 以表格形式查看MIFARE Classic访问控制条件 以整数形式查看标签数据 计算BCC(Block Check Character/信息组校验码) 快速UID克隆功能 导入/导出/转换文件 内建离线的帮助与信息 它是一个免费软件(开源哦) ;) 下载： f-droid  |  github  | 官网








阅读全文











MD大战略2 德国闪击战 中文汉化版






发布于















《大战略 德意志电击作战》（日语：アドバンスド大戦略 ドイツ電撃作戦，下文简称为本作），是由SystemSoft Alpha设计，移植至世嘉的Mega Drive上发行，属于移植至该电视游戏机上的大战略系列第一作。并于2006年2月22日，在Playstation 2推出了复刻版。 本作于当年的《Beep! MegaDrive Magazine》杂志中评价为1991年度的模拟游戏类第一名；在该杂志的读者评分单元（BEメガ読者レース）中平均值为8.8896分。 本作采关卡式设计，每个关卡有各自不同的过关条件，玩家操纵所属部队对作战目标进行攻击或占领，达成条件后即为过关。玩家可选择为纳粹德国的部队指挥官，或其他势力（如同盟国或轴心国)的指挥官。 本作中的分为战役模式与标准模式。战役模式主要以历史中真实发生过的战役为主，游戏内并设定了大胜（即比默认条件中提早相当日期达成）、胜利（即在默认条件的日期期限内达成），与平局（即超过了默认条件的作战达成日期的最后期限）等三种情况。以大胜过关者，将会被提前分派到后期对于玩家难度较高的地图；普通过关者，会参照历史进行下一个关卡，超过期限仍未达成者，游戏会自动重新回复至该关卡最初的状态。 游戏密技 对战国状态自由变更：载入关卡地图后，依照以下顺序：按方向键的上、上、上，之后再按C键，可叫出状态表，能自由修改金额，与兵器的开发时程表等。（标准模式） 敌方投降：载入关卡地图后，在敌国思考画面时，按住C键不放，将叫出游戏选项，于选择“降伏”将可使敌方投降。（标准模式） 下级索敌：载入关卡地图后，于“索敌”选项连续按方向键右时，可以选择下级，将变成我方可见到敌方全部行动，而敌方相反。（战役模式） 操作敌国：载入关卡地图后，于选项选择“操作”，依照以下顺序：左→右→左→右→上→上→上→上方向键，会显示错误消息，但可以操作非玩家势力。（战役模式） 编辑模式：在初始菜单输入右→左，再进入标准模式。原本的“开始”指令会变成“エディタ”（编辑）。可编辑空白地图，标准模式关卡，或是标准/战役模式存档。 德国使用核兵器：武装画面想装备德国Me264的核弹时，会出现“总统命令 禁止使用核爆弹”而无法使用。可在进入武装画面后，输入左→左→左，之后就可装备核弹。 下载： 大战略2汉化版.zip 相关： 汉化发布贴  | 全地图  | 关卡攻略








阅读全文