Evan Carroll's questions

当我尝试使用在 OpenWRT 上运行的 WPA 请求者连接到 AT&T 时，我得到，

10g-2: CTRL-EVENT-EAP-FAILURE EAP authentication failed
10g-2: CTRL-EVENT-EAP-FAILURE EAP authentication failed
10g-2: CTRL-EVENT-EAP-STARTED EAP authentication started
10g-2: CTRL-EVENT-EAP-FAILURE EAP authentication failed
10g-2: CTRL-EVENT-EAP-STARTED EAP authentication started
10g-2: CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=13
OpenSSL: pending error: error:0A00018E:SSL routines::ca md too weak
TLS: Failed to set TLS connection parameters
EAP-TLS: Failed to initialize SSL.
10g-2: CTRL-REQ-PASSPHRASE-0:Private key passphrase needed for SSID
10g-2: EAP: Failed to initialize EAP method: vendor 0 method 13 (TLS)

我该如何解决这个错误？

当我使用 OpenWRT 连接到 ATT GPON 并尝试使用 EAPOL 身份验证时wpa_supplicant，出现以下错误：

CTRL-EVENT-SUBNET-STATUS-UPDATE status=0
CTRL-EVENT-EAP-STARTED EAP authentication started
CTRL-EVENT-EAP-PROPOSED-METHOD vendor=0 method=13
CTRL-EVENT-EAP-METHOD EAP vendor 0 method 13 (TLS) selected
CTRL-EVENT-EAP-PEER-CERT depth=1 subject='/C=US/O=ATT Services Inc/CN=ATT Services Inc Enhanced Services CA'
CTRL-EVENT-EAP-PEER-CERT depth=0 subject='/C=US/ST=Texas/L=Dallas/O=AT&T Services, Inc./CN=foo.bar.sbcglobal.net'
CTRL-EVENT-EAP-PEER-ALT depth=0 DNS:foo.bar.sbcglobal.net
CTRL-EVENT-EAP-FAILURE EAP authentication failed

我该如何解决这个错误？

mtr这是向 google.com 发送的关于 ipv4 和 ipv6 的两份报告的结果

当启用 ipv6 时，我有非常一致的延迟峰值。我禁用了 ipv6，所有的延迟峰值都消失了。我得出的结论是，问题在于 ipv6 报告中丢失 80% 的节点。

我向一位非常有经验的网络工程师展示了这张图，他告诉我这并不表明存在问题。他表示，很可能但不确定，80% 丢失的节点是由于 TTL 为 0 时路由器丢弃 ping 的结果，因为数据包从优化的网络 ASIC 卸载到 CPU 已满。

难道这份报告没有指出问题吗？

（抱歉，屏幕截图，我不再有文本形式）

我购买了一个开箱 Wattbox WB-700-IPV-12。我想重置网络界面的密码。该手册没有提及如何重置密码。我尝试了默认的wattbox用户名和密码，但没有成功。

我的主板上有一个插槽，用于

JPI2C1 电源 SMBus I2C 接头（仅限 X13SAE-F）

这是做什么用的？主板说明书没有多说什么。这个是来做什么的？我在那里插入什么？如果我不插入任何东西会发生什么？

当我运行 OpenWRT 时，有时会出现这样的错误，

daemon.notice hostapd: Frequency 5720 (primary) not allowed for AP mode, flags: 0x800416b NO-IR RADAR
daemon.err hostapd: Primary frequency not allowed

我可以改变它很多，但它仍然不允许

daemon.notice hostapd：AP 模式不允许频率 5520（主要），标志：0x30197b 无红外雷达

是否有任何地理区域可以放置我的设备以确保我不会出现这些错误？

我意识到这在某些司法管辖区可能是非法的，但是，在我计划将其用于商业目的的地方，它并不违法。

我看到很多产品，比如 SQL Server，都带有选择退出间谍软件。这被称为“遥测”或“客户体验改善计划 (CEIP)”。

• 我可以在 SQL Server 2017 中禁用间谍软件吗？

显然，目前可以在软件本身中禁用此功能。我可以在防火墙上进行哪些设置来阻止这种与 Microsoft（IP/端口）通信的通信？

我看到很多人使用 IP 地址，例如，

ec2-54.208.90.77.compute-1.amazonaws.com

仅供参考，这是我的实际实例 IP 地址。

但是，当我尝试时，我得到了，

$ nslookup ec2-54.208.90.77.compute-1.amazonaws.com
Server:     127.0.1.1
Address:    127.0.1.1#53

** server can't find ec2-54.208.90.77.compute-1.amazonaws.com: NXDOMAIN

54.208.90.77是我的亚马逊实例的实际 EIP。为什么这对我不起作用？

有很多地方表明这应该可行。

中的警告certificate status is not available是charon.log什么意思？

16[CFG] certificate status is not available
16[CFG]   reached self-signed root ca with a path length of 0

一切正常，我只是想了解它的含义。

Amazon 允许您对热卷进行映像——一个在线且正在运行的卷。不过，这是否会以图像速度为代价？如果您使实例脱机，它是否会更快地对卷进行映像？

为什么pure-ftpwho需要 root 权限才能运行，如果你在没有它的情况下运行它，你会得到，

您必须是根用户才能运行它。对不起。

但是，/usr/bin/who不用root也能正常运行吗？

有人告诉我，无论操作系统为接口的 MAC 设置了什么，接口都可以传输帧。我也觉得这就是虚拟机做主机桥接的方式。如果是这样，那么接口绑定的MAC地址有什么用呢？

具体来说，我问的是软件 MAC，而不是 70 年代烧入 ROM 的 MAC：

wlan0     Link encap:Ethernet  HWaddr 00:16:ce:01:

这是来自 的一行输出ifconfig，但我被告知接口 wlan0 可以在 /any/ MAC 地址下传输，而我看到的那个 MAC 什么都不做（除了可能为某些库提供默认值）。有人告诉我，使用虚拟机的主机桥接，它会利用它，并在任意数量的 IP 地址上传输 - 但它不会停在那里，AP 实际上会允许你为其中的每一个分配一个唯一的 IP VM，因为 AP 将在不同的 MAC 上接收请求。

1. 您是否有任何特殊权限 (linux) 可以从“虚拟”MAC 地址制作数据包。
2. 如果 MAC 地址是路由器跟踪哪个接口和主机具有任何 IP 的方式，那么如何阻止一台主机向虚拟接口请求所有 IP
3. 如何阻止用户使用虚拟 MAC 地址
4. 这是否需要内核中的特殊选项或内置在网络堆栈中的部分？

这就是man ifconfig不得不说的。

[-]承诺

   Enable or disable the promiscuous mode of the interface.  If

选择，网络上的所有数据包都将被接口接收。

特别寻找这是否意味着关于无线网卡：

• 接受所有尽管 IP 目的地（如我所读，由 提示packets）；
• 接受所有帧，不管 MAC 地址；
• 或者，接受所有帧和数据包周期。