https://www.cndba.cn/dave/article/3239 SSL VPN，与传统的IPSec VPN技术各具特色，各有千秋。SSL VPN比较适合用于移动用户的远程接入（Client-Site），而IPSec VPN则在网对网（Site-Site）的VPN连接中具备先天优势。这两
导语 VPN是一种通过公网连接两个或多个私网站点的专用网络，使得这些站点仿佛是通过专线连接在一起。IPSec是一套协议框架，用于保证数据传输的私密性，完整性，真实性。但是VPN网络经常会带来一些连通性上的问题，通常与MTU设置的不合理有关。本文通过一个实际案例，来具体分析解决这个问题。 作者：陆信宇
ipset的学习与使用 场景说明 虽然可以通过: firewall-cmd --zone=trusted --add-source=$1 --permanent && firewall-cmd --reload 或者是 firewall-cmd --zone=public --add-port=$1
一. 介绍 ipset命令是用于管理内核中IP sets模块的，如iptables之于netfilter。ipset字面意思是一些IP地址组成一个集合（set）。但是ipset用于用于存储IP地址，整个子网，端口号（TCP/UDP)，MAC地址，网络接口名或者上述这些的组合。ipset主要是由ipt
https://zhuanlan.zhihu.com/p/489103374 ipset创建：create 创建一个新的ipset集合：ipset create SETNAME TYPENAME SETNAME是创建的ipset的名称，TYPENAME是ipset的类型：TYPENAME := me
https://www.cnblogs.com/xiaofeng666/p/10952627.html Linux使用iptables封IP，是常用的应对网络攻击的方法，但要封禁成千上万个IP，如果添加成千上万条规则，对机器性能影响较大，使用ipset能解决这个问题。 iptables 包含几个表，
在使用wget命令来获取文件的时候，我们可以使用wget命令的 –-no-check-certificate 选项来忽略证书的认证。 那么在执行curl命令是否也可以忽略SSL证书的警告信息呢。当然是有的，我们可以在执行curl 命令的时候，使用 -k 或者 –insecure 选项，来忽略签名认证
