2019-02-20

OpenWRT 配置访客网络

很多时候,我们并不希望让来家里的客人访问家里的局域网资源,更不希望他们能够接触到路由器的管理页面,所以设立一个与主人网络相隔离的客人网络就很有必要。很多二次定制的OpenWRT固件都有访客网络功能,但是像我这种使用官方固件的小伙伴就必须要自己动手配置了。

声明:我的路由器是网件NETGARE的3700v4,固件版本18.06。2。不同版本的固件可能略有差异,设置步骤仅供参考。

一、创建一个新的SSID

1、在Network(网络),Wireless(无线)中,根据情况在2.4GHz或者5GHz上面点击Add,创建一个新的SSID。




2、在General Setup(通用设置)中的ESSID中输入无线网络的SSID。



3、在Wireless Security(无线安全)中设置网络的加密方式,推荐加密使用WPA2-PSK,算法选择强制CCMP(AES)以提高安全性。



4、点击“Save and Apply(保存并应用)”即可。

二、划分网络接口

1、在Network(网络),Interfaces(接口)中,点击Add new interface...(添加新接口)



2、在创建接口的菜单中,输入接口的名称(例如guest),然后协议保持Static address(静态地址)不变即可,在Cover the following interface(包含的接口)中,算则刚刚新创建的无线网络,并点击确定。



3、回到Interfaces(接口)界面,找到刚创建的接口(这里示例用的GUEST),点击Edit(编辑)



4、在General Setup(通用设置)中,设置IPv4地址(IPv4 address)和子网掩码(IPv4 netmask),这里个人根据需要设置即可。



5、在下面的DHCP Server(DHCP服务器)处,点击Setup DHCP Server(建立DHCP服务器),然后点击Save & Apply(保存并应用)。



三、设置防火墙规则

1、点击Network(网络),Firewall(防火墙),在General Settings(通用设置)中,将guest网络(如果没有,请点击下面的Add添加)到wan的输入改为reject(拒绝),输出为accept(接受),转发为reject(拒绝)。


2、点击Traffic Rules(通信规则),添加下面几个通信规则。



Name 名称(随意)
Protocol 协议
External port 外部端口
Allow-Guest-DNS
TCP+UDP
53
Allow-Guest-DHCP
UDP
67-68
Disable-Guest-MainNetwork
TCP+UDP
不填

之后请点击每一个右边的Edit编辑,将Destination zone(目标区域)改为Device(input) (路由器),然后根据选择Action是通过accept还是拒绝reject(注意,最后一个的Destination address应该填写主人网络的CIDR表示,并将Action改为拒绝reject)




完成了!试试连接客人网络,看看你的权限设置成功了没有!?

2019-02-08

部署KMS服务器用于激活


  • 服务作用:在线激活 Windows 和 Office

  • 适用对象:VOL版本的 Windows 和 Office

  • 适用版本:截止到 Win10 1809 版本和 Office 2019 的所有版本

  • 服务时间:7×24h,偶尔更新维护

  • 优点:在线激活 省时省力 无需安装软件 干净环保 命令简单

  • 缺点:服务器不挂的话自动重新授权到服务器挂(服务器挂了还能继续180天,期间早修好啦


为方便起见,这里我写了一个小的批处理脚本,可以点击下载以管理员身份运行以完成激活。 (不再可用)

1、Windows 激活

一般来说,只要确保的下载的是VOL批量版本并且没有手动安装过任何KEY,你只需要使用管理员权限运行cmd执行一句命令就足够:

cscript C:\windows\system32\slmgr.vbs -skms 你的激活服务器

这句命令的意思是,把kms服务器地址设置(set kms)为你的激活服务器 ,设置成功后去计算机属性或者控制面板其他的什么的地方点一下激活就好了。

当然,如果你懒得点,也可以多打一句命令手动激活:

cscript C:\windows\system32\slmgr.vbs -ato

2、Office 激活

首先你的 Office 必须是 VOL 版本,否则无法激活。找到你的Office安装目录,比如C:\Program Files (x86)\Microsoft Office\Office16,64位的就是C:\Program Files\Microsoft Office\Office16,Office 16是 Office 2016/2019,Office 15就是2013,Office 14就是2010。

然后目录对的话,该目录下面应该有个ospp.vbs。

根据自己上一步的路径情况,分别执行下面两条语句设置KMS服务器和立即激活。

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /sethst:你的激活服务器

cscript "C:\Program Files\Microsoft Office\Office16\ospp.vbs" /act

3、补充:密钥不对的情况

密钥不对可能是更改过或者镜像本身没有内置,可以访问下面的网站去寻找相关的VOL版本KMS用Key。

  • Office 2019 & Office 2016:https://docs.microsoft.com/en-us/DeployOffice/vlactivation/gvlks

  • Office 2013:https://technet.microsoft.com/zh-cn/library/dn385360.aspx

  • Office 2010:https://technet.microsoft.com/zh-cn/library/ee624355(v=office.14).aspx

  • Windows:https://docs.microsoft.com/zh-cn/windows-server/get-started/kmsclientkeys


4、后续补充:将零售版转为VOL版本

鉴于 Office 2016 版本开始,微软就只在MSDN上放出零售版(还是I Tell You只放出零售版我不得而知,毕竟没有MSDN订阅),而零售版又无法通过KMS激活。这里大家可以访问 https://github.com/kkkgo/office-C2R-to-VOL ,然后下载或克隆整个项目,以管理员身份运行Convert-C2R.cmd,就可以将零售版转化为VOL版本,之后便可以使用KMS激活了。
整理自:

  • 【零散坑】本站上线KMS服务~一句命令激活 Windows/Office:https://03k.org/kms.html

  • 【秋水逸冰】一键安装KMS服务脚本:https://teddysun.com/530.html