AF-1020 ipsec

问题一:第三方对接都配置好了,实时抓包却未见AF-1020发isakmp或esp包。
1,第一阶段里要配线路出口,网络接口要选对接口并指定同样的线路出口。
2,VPN接口设置里要选择另一个网络接口为内网接口。
3,线路出口对应的网络接口与内网对应的网络接口不能相同网段。
问题二:第一阶段过后不进行第二阶段。
有可能在第二阶段设置中,出站策略与入站策略的源IP子网相同了。
问题三:同一个连接中无法生成多个ESP通道。
比如,同一个连接对应的第二阶段设置中,出站策略两个,入站策略两个,在AF-1020主动发起quick mode协商时,会一股脑儿向对端发2X2=4个esp sa isakmp包。
但根据ike协议的要求,每个包取hash需要的iv是放在ike sa的上下文中,这样其中3个esp sa isakmp包会被对端认为hash payload不正确而被抛弃。
而AF-1020 DLAN运行状态中却显示第二个通信连接成功了,其实是个BUG。
但是AF-1020在被动quick mode协商中,可以正确生成多个ESP通道。

refer to:
http://blog.itpub.net/81227/viewspace-2670399/

法国历史年表

加洛林王朝

1
2
3
4
5
6
7
8
9
10
11
742-814/768-814		Charles the Great/查理一世/12 paladins
814-840/778-840		路易一世/法兰克王国第三代
			洛泰尔一世
843			凡尔赛条约/凡尔登条约
			查理二世/秃头/西法兰克王国
877-879/846-879		路易二世/
879-882/863-882		路易三世/冒险者
			卡洛曼二世
			查理三世/第七代/糊涂
920-954/920-954		路易四世/海归者
986-987/967-987		路易五世/第十二代兼末代/懒王

卡佩王朝

1
2
3
4
5
6
7
8
			于格一世/西法兰克王国改为法兰西王国
1108-1137/1081-1137	路易六世/第五代/胖子
1137-1180/1121-1180	路易七世/十字军东征
			腓力二世/第七代
1223-1226/1187-1226	路易八世/狮子王
1226-1270/1214-1270	路易九世/圣路易/十字军东征
1314-1316/1289-1316	路易十世/顽固者
1328			查理四世/第十五代兼末代

瓦卢瓦王朝

1
2
3
4
			腓力六世
1461-1483/1423-1483	路易十一/蜘蛛王
1498-1515/1462-1515	路易十二/第八代/人民王
			亨利三世/第13代兼末代

波旁王朝

1
2
3
4
5
6
7
8
9
			亨利四世
1610-1643/1601-1643	路易十三/第二代/正义王/在三十年战争中击败神圣罗马帝国哈布斯堡王朝
1643-1715/1638-1715	路易十四/第三代/太阳王/不洗澡/芭蕾/裙子/高跟鞋
1715-1774/1710-1774	路易十五/第四代/我死之后,哪怕洪水滔天
1774-1792/1754-1793	路易十六/第五代/锁匠王/1789年法国大革命/断头
1785-1795		路易十七/被毒打和虐待至死
1814-1824/1755-1824	路易十八/1814年、1815年拿破仑两次战败后两次回法国复辟波旁王朝
			查理十世/1830年引发革命推翻波旁王朝
1775-1844/20分钟	路易十九
1
1870			普法战争

refer to:
https://baijiahao.baidu.com/s?id=1631400037237220257

成为上帝玩转Chrome禁止图片显示

比如禁止微信公众号里的文章显示图片,经F12分析,图片来源为包含两种字符串的网址:

mmbiz.qpic.cn/mmbiz
mmbiz.qlogo.cn/mmbiz

把这两个字符串分两条规则加到BlockSitePlugin插件的strFrom里,strTo都置空,再在Chrome设置中的历史记录里,清空图片缓存,这点很重要。

再刷新微信公众号文章,图片就没有了。

成为上帝玩转Chrome之指定阻止访问的网站

731

成员

1
2
3
4
5
6
7
8
9
10
石井四郎/千叶县/医学博士/195910月死
川岛清
北野政次/冻伤实验专家/“中村”研究所所长/1986年死
石川太刀丸/医学博士
早川清/早川预防卫生研究所所长
河山善/庆应大学的教授
吉村寿人/京都医学院教授
笠原四郎/木户里传染病研究院组长
森冈宽介
镰田信雄

备注

1
2
3
岸信介
	佐藤荣作
		anbei

事件

1
2
3
496部队/相模的大野
镰仓协议
关东军731部队战友会第一次全国大会/198195

报道

1
2
3
4
森村诚一:《恶魔的饱食》
近藤昭二:《日本国家意志对细菌战的隐匿》
嵇石:《那场细菌战,很多人没忘记》
金虎:《试论美国对日本细菌战战犯及其罪行进行包庇与隐匿的事实》

refer to:
https://www.toutiao.com/i7009146332296299038

send packet through nmap nping

nping in nmap suite can simulate sending packet on Windows platform.

this is an example of sending s7comm "Write Var" packet:

nping --dest-mac 00:50:56:32:5f:82 --source-mac 00:0c:29:29:15:30 --tcp -p 102 --dest-ip 10.2.0.10 -c 1 --data-length 37 --data 0300002502f080320100009378000e00060501120a1001000100018400001a000300010100

ps. on win7 platform, you should select "Install older Npcap 1.31 driver", maybe npcap 1.50 doesn't work in acquiring net card interface thereby.

refer to:
https://nmap.org/download.html

生成pcap文件

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
#include <stdlib.h>
#include <stdio.h>
#include <sys/unistd.h>
#include <pcap/pcap.h>
 
typedef struct pcap_log_t pcap_log_t;
struct pcap_log_t {
    pcap_t* pd;
    pcap_dumper_t* pdumper;
};
 
pcap_log_t* pcap_log_init()
{
	char path[256];
	pcap_log_t* pcap = (pcap_log_t*)malloc(sizeof(*pcap));
	memset(pcap, 0, sizeof(*pcap));
 
	pcap->pd = pcap_open_dead(/* DLT_RAW */ 1, 65535 /* snaplen */);
 
	sprintf(path, "/tmp/pcap_%d.pcap", gettid());
	pcap->pdumper = pcap_dump_open(pcap->pd, path);
	return pcap;
}
 
void pcap_log_write(pcap_log_t* pcap, char* packet, int len)
{
	struct pcap_pkthdr hdr;
	hdr.ts.tv_sec = 0;
	hdr.ts.tv_usec = 0;
	hdr.caplen = len;
	hdr.len = len;
 
	pcap_dump((u_char*)pcap->pdumper, &hdr, (const u_char*)packet);
	pcap_dump_flush(pcap->pdumper);
}
 
void pcap_log_fini(pcap_log_t* pcap)
{
	pcap_dump_close(pcap->pdumper);
	pcap_close(pcap->pd);
 
	free(pcap);
}
 
int main()
{
	pcap_log_t* pcap = pcap_log_init();
/*	while (...) {
		// packet is raw data from mac layer 
		pcap_log_write(pcap, packet, len);
	}
*/	pcap_log_fini(pcap);
	return 0;
}

refer to:
https://blog.csdn.net/u014260236/article/details/51035484/