V2EX › billlee 的所有回复 › 第 188 页 / 共 189 页

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

1 ... 180 181 182 183 184 185 186 187 188 189

❮

❯

2014-06-19 21:03:07 +08:00

回复了 openervpn 创建的主题 › DNS › OpenerDNS:42.120.21.30 开始重大更新。去除 google 所有服务的访问限制

我在用 dnsmasq 针对单个域名指定 DNS server. 不知道 Android 上访问 Google Play 用的是什么域名？

2014-06-18 22:18:54 +08:00

回复了 a2z 创建的主题 › Linux › linux 下建的 vpn 服务器如何隔离每个用户?

我是这样写是起作用的
iptables -t filter -I FORWARD -s 192.168.100.0/24 -d 192.168.100.0/24 -j DROP

2014-06-18 19:41:02 +08:00

回复了 hellohacker 创建的主题 › MySQL › 1 个困扰我 3 个多月没解决的 mysql 性能问题

关掉 innodb_stats_on_metadata 试试？

2014-06-18 18:46:56 +08:00

回复了 83f420984 创建的主题 › iPhone › V 友帮看下我手机电池有没有问题

BetterBatteryStat 看看是什么东西在耗电

2014-06-18 17:17:40 +08:00

回复了 lygmqkl 创建的主题 › VPS › 求一个解决方案，(番羽 Qiang) 已有 vps

不想自己折腾那就买 VPN 吧

2014-06-18 12:56:49 +08:00

回复了 openervpn 创建的主题 › DNS › OpenerDNS:42.120.21.30 开始重大更新。去除 google 所有服务的访问限制

@deddey 三层代理，应该就是指直接从 IP 层转发分组，好处就是不破坏 TLS

2014-06-18 00:19:15 +08:00

回复了 skydiver 创建的主题 › Linux › Debian/Ubuntu 真的不适合做服务器操作系统吗？

@fuxkcsdn Ubuntu 更新的内核时版本号 x.x.x 都是不变的，只是在 backport 安全更新和 bugfix

2014-06-18 00:00:17 +08:00

回复了 ejin 创建的主题 › SSL › 大家还记得 CNNIC ROOT 这个证书颁发机构吗？

针对 CA 安全的问题，Firefox 可以使用 Certificate Patrol 这个扩展

2014-06-17 23:35:17 +08:00

回复了 ejin 创建的主题 › SSL › 大家还记得 CNNIC ROOT 这个证书颁发机构吗？

@dangge CNNIC 是一进入 Firefox 的 root CA 就被呼吁删除的吧

2014-06-17 22:01:05 +08:00

回复了 skydiver 创建的主题 › Linux › Debian/Ubuntu 真的不适合做服务器操作系统吗？

@28hua
aptitude 处理复杂依赖关系时比较聪明
aptitude search 比 apt-cache search 强大
还有两者对 recommend 的处理不同

2014-06-17 13:04:47 +08:00

回复了 mengzhuo 创建的主题 › Python › 存不存这样的数据结构?能按多个属性值进行搜索?

你需要一个现成的数据库

2014-06-17 12:57:08 +08:00

回复了 yanwen 创建的主题 › 问与答 › 悲剧了 VPS 上面敲了 mv /* / 怎么办？

@yanwen 千万别登出，你的 ../ 是什么目录？在里面应该可以找到所有东西的吧

2014-06-17 12:48:49 +08:00

回复了 yanwen 创建的主题 › 问与答 › 悲剧了 VPS 上面敲了 mv /* / 怎么办？

移回去？
../bin/mv ../bin /
mv ../usr /
等等

2014-06-15 19:10:41 +08:00

回复了 jacy 创建的主题 › 问与答 › 能否将自己的 vps 变为 ggc？

@jacy 额，还少了一条规则允许从服务器返回的数据，总的是

iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ACCEPT
iptables -t filter -A FORWARD -p tcp --sport https -s Google的IP -j ACCEPT # 刚才少了这条
sysctl net.ipv4.ip_forward=1

2014-06-15 18:26:52 +08:00

回复了 jacy 创建的主题 › 问与答 › 能否将自己的 vps 变为 ggc？

@jacy 我的笔误，应该是 -j ACCEPT

2014-06-15 15:33:07 +08:00

回复了 qq529633582 创建的主题 › git › 在第一个能使的版本之前，大家都是如何 git commit 的呢？

dev 下一个一个功能 commit, 搞出第一个能跑的版本后 git rebase -i 整理下

2014-06-15 15:14:43 +08:00

回复了 jacy 创建的主题 › 问与答 › 能否将自己的 vps 变为 ggc？

@jacy 可以直接从网络层转发
iptables -t nat -A PREROUTING -p tcp --dport https -d 转发服务器的IP -j DNAT --to-destination Google的IP
iptables -t nat -A POSTROUTING -p tcp --dport https -d Google的IP -j SNAT --to-source 转发服务器的IP
iptables -t filter -P FORWARD DROP
iptables -t filter -A FORWARD -p tcp --dport https -d Google的IP -j ALLOW
sysctl net.ipv4.ip_forward = 1

注意这种配置是开放代理

1 ... 180 181 182 183 184 185 186 187 188 189

❮

❯