0140晚安準~--瞧瞧那時間對得有多麼令人舒服.猴仔會代表01保持精準.另外一提好消息就是D版確認沒問題.因為從紀錄來看.分佈於全世界各地的暗流聯盟確實在蠢蠢欲動.有美國的加拿大的歐洲的中國的.從B版的核心來看.過程中我換了不少版本.但最獨愛還是B版.B版NAT到LAN不一定要開.除非你有需求.就開.當然防火牆其中一條就會阻擋類似Bogon.沒開上述那條其實是沒啥差.等你把指定來源設區網時.就等於讓類似Bogon進來.這條件對暗流來說是相當希望能樂見的.因為你一開始指定來源從區網看似合理.會變成一律都從區網傳出去.區網接收而回應時走第一條.走第一條會變成.雙向通.暗流就可從第一條藉由雙向通來滲入.因為你條件只有設來源為區網時.就會變成這樣.等於把外面類似於Bogon引進來而觸規.若條件把來源設為端口etherX.甚至是Bridge時.那更好.這會有很好的一種類似於被動.只要屬於該端孔的裝置都可通過.傳輸進來時.啊哈.暗流就沒辦法達成雙向通來滲入.沒有區網的指定.只有端孔的指定.被動性.NAT彩虹橋傳輸也如此.它屬被動性.沒指定區網會更好.就是通過經彩虹橋隱蔽從WAN出去.所以NAT這裡沒問題.只要是任何封包在被動情況出去.一律經彩虹橋WAN.不會有第二條路.若你來源設端孔.只要是有封包符合它就出去.不會去特地指定說是誰.一律都是端孔出去就算通.光這點就足夠構成屏障.暗流要搞也沒辦法搞.因為雙向通就遇到端孔.不會去標示說區網的裝置.意思是說.設端孔有個優點就是只要有封包它一律出去.透過雙向通傳輸後.暗流無法追區網裝置.只能追到端孔.所以.這是它給暗流的盲點.NAT也如此.所以暗流只能吃蹲大便邪穢來假裝神.當然暗流目前只能用有漏洞的裝置玩.玩啥?玩Type3:Code3試著從外部呼叫內部裝置.甚至較常見的就是DNS劫持.D版用久後你會察覺到WAN的IP連DNS被阻擋.這現象有因.一種是它真的在陸陸續續在嘗試劫持.另一種是在逛網頁時會遇到的狀況.這種是網頁惡意.免驚.都屬於正常現象.甚至也有少見的就是透過Type3:Code2或3試圖呼叫DNS而被阻擋.從D版來看B版.幸有icmp規則打火包SOP.從進去到搗一搗直到出來.清水健模式都全包.數據機目前還沒被劫持.上次會被劫持.我想肯定是規則被鑽漏才會被劫持.故才會弄個D版出來.第二段暗流聯盟還沒講完是最大宗仍是台灣.幾乎是自己人搞.台灣的突然不搞.接著外國就狂搞.這國搞完後.接著換它國搞.最後又再來換台灣搞.這規律幾乎象徵根本就是台灣暗流在自導自演.為啥我在最近這一兩天版本變來變去是因為我知道但缺乏事實的說服.須事實在我眼前才會去修正.--NIGHTWISH - Bye Bye Beautiful (OFFICIAL MUSIC VIDEO)
A博 wrote:另外亮哥可以考慮這...(恕刪) A大真是居家達人!l6632154j wrote:感覺設計跟建築方式跟我這個蠻像的 A博 wrote:嗜好很多元喔! 原本只在動漫裡可見,卻躍然眼前,也是一種感動!日本的街景建物,許多乍看都不起眼,細看蘊含不少值得品味之處,算是整個社會長期累積下來的的文化素養吧!