Key：id_ed25519.pub，文件在服务器。1、在控制端输入被控制端的ID，连接。4、被控制端设置与控制端一样。ID服务器：阿里云外网IP。2、安装后，点击设置。

公司域环境，大陆客户端居家办公室需要连到公司域，这里可以在上海防火墙上面开通SSLVPN，员工就可以透过SSLVPN连通上海公司的内网，但是由于公司有域控有2个站点，一个在台北，一个在上海，所以还需要拨通VPN后，也实现跟台北的内网互通。可访问内网网段列表：拨通VPN后，客户端可以访问的内网地址，如果内网是IPSec VPN中的地址，还需要进入 IPSec 进行设置，本例10.3.0.0/24是上

需求：在办公室内能远程连接家里的内网家里网的环境：主路由用的是老毛子，旁路由 OpenWrt办公室：10.3.0.0/24家里：192.168.123.0/24。

网络设备有数据要发送给另一台网络设备时，必须要知道对方的网络层地址（即IP地址）。IP地址由网络层来提供，但是仅有IP地址是不够的，IP数据报文必须封装成帧才能通过数据链路进行发送。数据帧必须包含目的MAC地址。因此发送端还必须获取到目的MAC地址。通过目的IP地址而获取目的MAC地址的过程是由ARP协议来实现的。2.1、ARP 工作过程：主机A要发送一个数据包给主机C之前，先要获取主机C的MAC

发生错误的原因，黑群晖要求硬盘为 Sata 格式，而默认创建的硬盘格式为 Virtio。1、进入 ZStack，找到黑群晖的主机，查看 UUID。2、进入 Zstack 宿主机，查看所有虚拟机。8、在进入 web 管理界面。4、要等一会，查看是否成功。6、重新定义使配置文件生效。

华为交换机配置SSH远程登陆

华为防火墙与三层交换机对接配置VLAN上网设置

AD域控相关 CMD命令

很多企业中，有2个路由器，一个有线的，一个无线的，有线跟无线不在同一个网段，但是也要实现2个网段互通，默认情况下，下级个网段是可以访问上级网段的IP，而反向不可以。默认情况下：10.0.10.0 是可以访问 192.168.10.0 网段的。

本例用的是 esir 大神的固件。