推荐
本文主要介绍通过iKuai的L2TP VPN来实现异地组网。
一、组网准备
1、iKuai v3.x 2个（免费版3.6.5 x64 Build202206011520、3.7.2 x64 Build202304211807）
2、1个有公网IP，1个动态IP（内网地址）
二、网络拓扑
当前位置：首页 > 原创教程
基于VPS使用DD命令安装RouterOS chr版本并自动开启容器Container（无需拔掉电源重启设备）。
本文以Debian安装chr-7.16.1为例
1、RouterOS chr安装
1.1 使用一键脚本安装chr-7.16.1并自动重启开启容器Container。如果主系统有重要文件请备份，安装chr系统会自动格式化掉主系统
wget https://pan.77bx.com/ros/chr.sh && bash chr.sh
1.2 脚本运行到Enter admin password:，请输入admin的密码（如123123），之后会自动重启。
RouterOS从6.47开始又支持SOCK代理服务器了，支持SOCKv4和SOCKv5，只要简单的配置就可以启动。
配置方法
以下教程以RouterOS x86 v7.15.2为例
1、IP --> SOCKS，打开Socks Settings设置框，勾选Enabed，Port端口默认为1080，Version是版本（sockv4和sockv5），Authentication medthod是加密方式（none和password），点击 OK
开放式最短路径优先（Open Shortest Path First，OSPF）是广泛使用的一种动态路由协议，它属于链路状态路由协议，具有路由变化收敛速度快、无路由环路、支持变长子网掩码（VLSM）和汇总、层次区域划分等优点。
本文主要讲三层交换机配置OSPF动态路由
1、环境介绍
1.1 网络拓扑图
1.2 设备IP信息
私有云系统fnOS进行了公测，该系统支持个人用户免费使用。fnOS是基于Debian发行版开发的，兼容主流x86硬件，可以很容易的安装。
1、环境介绍
1.1 VMware ESXi 7.0U3
1.2 fnOS安装包fnos-0.8.16-331.iso（下载地址：https://www.fnnas.com/download）
2、虚拟机创建
宝塔面板BT目前计划任务已经集成了Redis的备份功能，但是还原功能只能手动恢复。
操作方法
1、配置AOF持久化（appendonly：no）关闭，然后关闭redis服务。
注意：如果appendonly设置成yes时候可能不会将dump.rdb文件中的数据恢复。
2、把宝塔备份文件（类似于0_2024-09-01_01-30-03_redis_data.rdb）重命名为dump.rdb，然后替换掉/www/server/redis目录下的dump.rdb。
1、环境介绍
光猫和华硕路由器使用单根网线连接，华硕路由器既可以能拨号上网，又可以把指定端口的IPTV设置过来。
2、光猫设置
2.1 使用超级管理员账号（请找安装师傅要）登入光猫，网络 -> 网络设置 -> 网络连接，连接名称选择当前上网的连接（一般带INTERNET的连接），在LAN电口绑定中去除需要复用口的端口前面的勾（我这边选择了网口Lan2），点击保存
2.2 再选择IPTV的连接，同样也去除Lan2端口勾选。
2.3 网络 -> 绑定设置 -> 绑定模式，点击Lan2 ，端口模式选择VLAN绑定，绑定VLAN对填写11/11;43/43（VLAN的值以m1/n1 VLAN对方式设置, 其中m1代表用户侧的vlan,n1代表出接口的vlan, 多组VLAN对以分号分开）
3、路由器设置
3.1 光猫Lan2连接到华硕路由器WAN口，IPTV连接到LAN3或者LAN4，内部网络(LAN) -> IPTV，选择ISP档更改为手动设置，互联网VID留空（不行可以填写Internet VLAN ID 11试试），LAN Port 3或LAN Port 4按照前面网线接的端口可以选择1个VID填写43（IPTV VLAN ID），点击应用本页面设置
公司使用SAP收到SAPRouter证书即将过期的邮件提醒。
操作方法
1、登陆SAPRouter服务器（这边使用的是Windows环境，可以通过远程桌面），使用CMD命令查看证书有效期（证书有效期为1年）。
sapgenpse get_my_name -n validity
2、停止saprouter进程，并删除certreq、cred_V2、local.pse、srcert和dev_rout这5个文件（改名也可以）
Debian的稳定版已经到了12版本（bookworm）于2023年06月10日发布最初版本，当前在2024年02月10日更新到12.5，已经发布了2个对月了，可以开始更新到12.5版本了。
1、备份文件
升级系统对于备份文件是非常重要的，防止升级失败损坏文件，一般情况下虚拟化环境只要制作一个快照即可。
2、升级软件
2.1 更新包缓存和升级包到最新版本。
以下教程请只用于研究，请勿用于非法用途。
1、安装准备
1.1 Debian12.5服务器（以下教程全程使用root账号操作）
1.2 安装wireguard（安装之前最好做一次Debian更新）
apt install wireguard -y
2、Debian Wirguard配置
