教程 | simon博客

Tag Archive | "教程"

Tags: 教程

2025.1.6更新：领势MX4200路由器优化、避坑及mesh组网简易教程

Posted on 06 1 月 2025 by simon

微博也发了一下，给有需要的人来考古。

2025年1月6日：总结一下领势MX4200路由器的优化技巧，省得你四处找资料，发挥下互联网的作用。

关键词：MX4200 MX5300 VELOP MX4050领势

背景：我有2台mx4200+1台AC1300 组mesh，本来是光猫拨号，后来出现过几次网络卡顿的情况，遂改为光猫改桥接，1台mx4200作主路由器拨号。

建议调整的点：

1、如果刷抖音刷视频有卡顿，可以在路由器web网页后台关闭ipv6，如果刷网页还卡顿，可以将路由器MTU手动改为1400，本条来源：领势京东官方客服已跑路，通过历史评价回复翻找到的；

2、组mesh的时候，有个简单的技巧：很多教程是让你用APP添加，没有15-20分钟你是搞不定一个子节点的，你如果手机不小心锁屏卡住等原因，你可能要搞很久，子节点有三四个你可能要搞半天。。还有的教程是让你在将主节点和子节点靠近后(越近越好)，等子节点的灯变紫后（不变紫怎么办，开关电源数次如果一直是红灯，请继续REST按住直到灯熄灭等待，还是红灯？请继续重置直到看到紫灯），然后在主节点上按REST键五次，再等五分钟差不多能添加上。（这一部分，我自己摸索的，我建议在web管理后台CA路由器设置里，登陆web后台在页面右下角有一个CA的入口，点击进入后，在”连接”里的最后一个TAB），你会看到”添加有线子节点”、”添加无线子节点”，重点来了，请选择”添加无线子节点”(这样才能将无线的配置信息从主节点下发到子节点)，然后等几秒钟不到10秒左右，会出现“添加子节点完毕”的按钮(可点击状态)，此时点击一下。然后子节点的紫灯会变为红灯，再等待2分钟左右，变成蓝色，这时就正常了。后面你把子节点放到你需要放的地方插上网线，就变成有线回程了。【整个耗时应该不到10分钟搞定】

插一句：领势官方在国内已跑路，上面教程也就是给现存用户的mx4200设备一个参考资料(其它设备基本也一样，尤其添加子节点那里)，亲测工作正常，wifi6足够用了，一秒上千兆，王者农药延时不到20ms。后面建议大家等wifi7普及后，再考虑升级，能不动暂时不动。

Comments (0)

Tags: aws, pptp, 教程

Amazon EC2的V-P-N-PPTP搭建教程（on aws redhat6.5 X64）

Posted on 20 10 月 2014 by simon

前些日子收到amazon的邮件通知，一年前申请的ec2到期了，一年免费的free tier没有了，放在上面的2个站已经欠费了十几美元了，不过我也不打算用了，准备重新注册账号（请不要鄙视我。。）

1、注册开通过程就不详述了，之前的文章已经说过了，这里要说的是：AWS需要填写的信用卡可以用财付通的境外国际账号，（现在好像没有开通渠道了，不过网上有神秘链接可以开通，自己去搜吧，我也忘记是哪个链接了。）然后财付通账号里面需要充值2美元，不是1美元切记，建议往里面充值20元，省得不够AWS的验证扣费会导致验证失败，甚至会反复扣费。如果AWS验证失败，最好先删除AWS里的付款方式后，重新添加信用卡验证，要不然你会发现点“编辑”信用卡账号，点“更新”根本就是没反应的。

当然你也可以直接输入自己的信用卡，验证会比较方便，不过要注意平常使用不要超额，否则会有扣费，具体参考官方说明。

2、如果在My Account的控制面板里没有提示付款方式无效，就证明验证通过。

3、之后可能要等20-30分钟后，你才可以建立实例。(让系统有处理时间，不然直接点EC2的面板会提示你付款方式不完善之类信息的。。)

4、然后直接建立实例，我这里选择的是redhat(RHEL-6.5_GA_HVM-20140929-x86_64)，一直按着向导下一步即可。

PS:主机环境我使用了WDCP来搭建的，如果你也准备用wdcp来建站，ec2就不要使用Amazon Linux AMI的镜像，否则wdcp里php会无法安装编译。(如果不准备建站，此步可跳过)

5、至此，一年免费主机且无需备案的EC2有了，网速ping大约在80-100左右，还是不错的。

开始搭建VPN-PPTP——how to setup VPN server (pptp on CentOS/RedHat/Ubuntu)

查系统位数 getconfig LONG_BIT，查系统版本 cat /etc/issue ，cat /proc/version，按对应版本下载，ppp/pptp汇总地址

步骤一：
如果你的系统是CentOS/RedHat 5:

yum install ppp
cd /usr/local/src
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.rhel5.x86_64.rpm
rpm -Uhv pptpd-1.4.0-1.rhel5.x86_64.rpm

如果你的系统是CentOS/RedHat 6:

yum install ppp
cd /usr/local/src
wget http://poptop.sourceforge.net/yum/stable/packages/pptpd-1.4.0-1.el6.x86_64.rpm
rpm -Uhv pptpd-1.4.0-1.el6.x86_64.rpm

如果你的系统是Ubuntu:

apt-get install pptpd

步骤二：
修改/etc/pptpd.conf

vi /etc/pptpd.conf

localip 192.168.9.1
remoteip 192.168.9.11-30

这上面的IP可以自己定义的，不一定非要这样设置，下面的11-30表示允许连接20个IP

步骤三：
添加账号密码至配置文件

vi /etc/ppp/chap-secrets

格式为：（空格分开，不要引号）
user1 * pwd1 *
user2 * pwd2 *

步骤四：
修改DNS配置

vi /etc/ppp/options.pptpd

ms-dns 8.8.8.8
ms-dns 4.4.4.4

步骤五：

修改/etc/sysctl.conf

vi /etc/sysctl.conf

net.ipv4.ip_forward = 1

应用所有配置

sysctl -p

步骤六：

配置防火墙iptables（这里记得将aws里的1723端口开放，在Security Groups的Inbound开启1723端口，需要开启别的端口的也需要在这里开启。）

iptables -A INPUT -i eth0 -p tcp --dport 1723 -j ACCEPT
iptables -A INPUT -i eth0 -p gre -j ACCEPT
iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE
iptables -A FORWARD -i ppp+ -o eth0 -j ACCEPT
iptables -A FORWARD -i eth0 -o ppp+ -j ACCEPT
service iptables save
service iptables restart

备注，如果为linode机房,此处重启会提示service iptables restart
Setting chains to policy ACCEPT: security raw nat[FAILED]filter，是因为Linode官方在iptables里加了一个security的规则链，但Centos不支持。

解决方法：vi /etc/init.d/iptables

for i in $tables; do
        echo -n "$i "
        case "$i" in
            raw)
                $IPTABLES -t raw -P PREROUTING $policy \
                    && $IPTABLES -t raw -P OUTPUT $policy \
                    || let ret+=1
                ;;

加入以下内容到“case “$i” in”下面：

security)
        $IPTABLES -t filter -P INPUT $policy \
            && $IPTABLES -t filter -P OUTPUT $policy \
            && $IPTABLES -t filter -P FORWARD $policy \
            || let ret+=1
        ;;

最终效果为：

for i in $tables; do
        echo -n "$i "
        case "$i" in
            security)
                $IPTABLES -t filter -P INPUT $policy \
                    && $IPTABLES -t filter -P OUTPUT $policy \
                    && $IPTABLES -t filter -P FORWARD $policy \
                    || let ret+=1
                ;;
            raw)
                $IPTABLES -t raw -P PREROUTING $policy \
                    && $IPTABLES -t raw -P OUTPUT $policy \
                    || let ret+=1
                ;;

之后重启服务即可。

步骤七：

重启PPTP服务