配置inside interface GigabitEthernet0/1 ip nat inside ip nat enable 配置outside interface G ***

思科ASA防火墙和思科CSR路由之间组网建立IPSec VPN（IKEv2 VPN）

cisco 9.X版本的ASA ipsec VPN配置第1阶段(IKEv1)在外部接口上启用IKEv1:crypto ikev1 enable outsidecrypto ikev1 pol ***

防火墙作为现代网络中的硬件安全设备，在隔离网络中有着非常重要的作用。防火墙默认的三个区域包括：inside（内网），outside（外网）和dmz（隔离）区。默认outside和dmz的级别 ***

思科路由器密码设置1、开启特权密码保护（默认是明文密码）router(config)#enable password cisco如果执行下面这句，会将上面的明文密码转换为用思科私有的加密方式 ***

命令大全router>enable 进入特权模式router#configure terminal 进入全局配置模式router(config)#hostname R1 修改主机 ***

使用AAA的policy,在策略里面定义密码格式要求,不过只支持本地用户使用password参数创建密码,不支持本地用户secret参数启用aaa认证aaa new-model配置当用户登录 ***

链接1MODULESmodule(load="imuxsock" SysSock.Use="off") #imuxsock模块，支持本地系统日志的模块module(l ***

Ubuntu 配置为旁路由实现透明代理（Clash）下面几乎所有操作都需要sudo开启IP转发vim /etc/sysctl.conf去掉net.ipv4.ip_forward=1 这一行的 ***

iptables详解