WireGuard Mesh 组网示例

2024-04-17 01:52
文章标签 示例 组网 mesh wireguard

本文主要是介绍WireGuard Mesh 组网示例，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

WireGuard mesh 组网

为了能够遵循此 WireGuard Mesh VPN 配置教程，必须准备 4 台 Ubuntu 22.04 Linux 服务器，这些服务器具有静态公共 IP 地址并可从 Internet 访问 UDP/51820。我们将为 VPN 节点使用以下名称和 IP 地址：

NamePublic IPAllowed IPsLocal Network
Node1120.11.11.1010.0.1.1192.168.11.0/24
Node2120.11.12.1010.0.2.1192.168.12.0/24
Node3120.11.13.1010.0.3.1192.168.13.0/24
Node4120.11.14.1010.0.4.1192.168.14.0/24

图 WireGuard 网状 VPN 拓扑
在这里插入图片描述

测试环境：

VMware Workstation 新建四个仅主机类型网络 VMnet11~VMnet14，分别分配给4台服务器，作为第二块网卡用于wireguard public ip组网。
在这里插入图片描述
node1节点 vmware workstation 虚拟机示例配置如下：

  • 第一块网卡ens33为NAT模式
  • 第二块网卡ens37为仅主机模式(分配VMnet11~VMnet14)
  • 第三块网卡ens38为LAN区段模式，用于local network。

在这里插入图片描述

node1节点网络配置示例：

root@node1:~# cat /etc/netplan/00-installer-config.yaml 
# This is the network config written by 'subiquity'
network:ethernets:ens33:addresses:- 192.168.95.11/24nameservers:addresses:- 223.5.5.5- 223.6.6.6search: []routes:- to: defaultvia: 192.168.95.2metric: 100ens37:addresses:- 120.11.11.10/24routes:- to: defaultvia: 120.11.11.1metric: 200ens38:addresses:- 192.168.11.10/24version: 2

按照以下主要步骤配置 WireGuard Mesh VPN：

  1. 在 Ubuntu 服务器上安装 WireGuard
  2. 手动生成私钥和公钥
  3. VPN节点局域网IP转发
  4. 手动生成 WireGuard 配置文件
  5. 启动 WireGuard 服务器并在引导时启用它
  6. 验证 Mesh VPN 连接

警告：以 root 身份或通过 sudo 命令对 Linux 系统进行特权访问。

下面给出的所有命令都应使用 root 权限执行，可以直接作为 root 用户执行，也可以使用 sudo 命令执行。

1.在Ubuntu服务器上安装WireGuard

Ubuntu 22.04 Linux 服务器将配置为 WireGuard VPN 节点。按照以下步骤轻松在所有 Ubuntu VPN 节点上安装 WireGuard：

1、通过运行以下命令确保 Ubuntu 节点是最新的：

sudo apt update && sudo apt upgrade -y

2、通过运行以下命令来安装 WireGuard 本身及其所有依赖项：

sudo apt install -y wireguard wireguard-tools

安装 WireGuard 后，请按照以下步骤进一步配置服务器。

1. 手动生成私钥和公钥

WireGuard 的主要优点之一是它基于最先进的加密原语。它允许通过使用一对加密密钥加密连接来创建安全的 VPN 隧道。每个对等方都必须拥有自己的私钥和公钥，以确保双向通信的安全。要使用 WireGuard，每个节点必须生成自己的密钥对，然后交换公钥。

请注意，在 WireGuard VPN 上，私钥永远不会离开其节点。其重要性在于，私钥具有在 WireGuard 会话协商期间可能假定该节点身份的唯一能力。因此，只有该特定节点才有能力对源自其自身的数据包进行编码或对发往自身的数据包进行解码。记住这一点至关重要：WireGuard 节点连接遵循零信任网络访问 (ZTNA) 原则，从头到尾进行加密。

可以按照以下步骤为所有Mesh VPN 节点生成私钥和公钥对：

# node1
wg genkey | sudo tee /etc/wireguard/node1_private.key | wg pubkey | sudo tee /etc/wireguard/node1_public.key# node2
wg genkey | sudo tee /etc/wireguard/node2_private.key | wg pubkey | sudo tee /etc/wireguard/node2_public.key# node3
wg genkey | sudo tee /etc/wireguard/node3_private.key | wg pubkey | sudo tee /etc/wireguard/node3_public.key# node4
wg genkey | sudo tee /etc/wireguard/node4_private.key | wg pubkey | sudo tee /etc/wireguard/node4_public.key

这会将私钥和公钥保存到 /etc/wireguard 目录中。

警告：私钥不应与任何人共享，并应始终保持安全。

TIP：请记下以下步骤中将用于更新 WireGuard 配置文件的密钥对。

这里作为演示，在node1生成所有公钥和私钥并分发到所有其他节点。实际配置建议在各个节点单独生成公钥和私钥，然后将本地公钥分发到其他节点。

root@node1:~# ls /etc/wireguard/
node1_private.key  node1_public.key  node2_private.key  node2_public.key  node3_private.key  node3_public.key  node4_private.key  node4_public.keyroot@node1:~# scp /etc/wireguard/* 120.11.12.10:/etc/wireguard
root@node1:~# scp /etc/wireguard/* 120.11.13.10:/etc/wireguard
root@node1:~# scp /etc/wireguard/* 120.11.14.10:/etc/wireguard

2. VPN节点通过其他VPN节点访问局域网

您可能希望通过 WireGuard 为所有 VPN 节点授予对每个站点网络/LAN 的访问权限。为此，您可能需要配置防火墙规则，包括 IP 转发和 NAT。

为了使 VPN 服务器能够在 VPN 节点和 LAN 之间路由数据包，您必须在所有 WireGuard 节点上启用 IP 转发。您可以按照下面列出的说明在所有节点上启用 IP 转发：

执行以下命令：

cat <<EOF | sudo tee /etc/sysctl.d/wireguard.conf
net.ipv4.ip_forward = 1
net.ipv4.conf.all.proxy_arp = 1
EOF
sudo sysctl --system

3.手动生成WireGuard配置文件

开始配置 WireGuard，方法是在每个节点上的 /etc/wireguard 文件夹中创建一个名为 wg0.conf 的新配置文件。

为 Node1 生成的 WireGuard VPN 配置文件如下所示：

cat >/etc/wireguard/wg0.conf<<EOF
[Interface]
# Name: NODE1
Address = 10.0.1.1/32
PrivateKey = $(cat /etc/wireguard/node1_private.key)
ListenPort = 51820
PreUp = echo WireGuard PreUp
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -I INPUT -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE
PreDown = echo WireGuard PreDown
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -D INPUT -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens37 -j MASQUERADE[Peer]
# Name: NODE2
PublicKey = $(cat /etc/wireguard/node2_public.key)
Endpoint = 120.11.12.10:51820
AllowedIPs = 10.0.2.1/32,192.168.12.0/24[Peer]
# Name: NODE3
PublicKey = $(cat /etc/wireguard/node3_public.key)
Endpoint = 120.11.13.10:51820
AllowedIPs = 10.0.3.1/32,192.168.13.0/24[Peer]
# Name: NODE4
PublicKey = $(cat /etc/wireguard/node4_public.key)
Endpoint = 120.11.14.10:51820
AllowedIPs = 10.0.4.1/32,192.168.14.0/24
EOF

WireGuard 配置文件中的设置说明如下：

  • PrivateKey ：VPN节点的私钥，可以在之前生成的 /etc/wireguard/node#n_private.key 文件中找到。
  • Address ：定义 WireGuard 节点的私有 IPv4 和 IPv6 地址。 VPN 网络中的每个对等点都应该有一个唯一的 IP 地址。
  • ListenPort ：指定 WireGuard 将用于传入连接的端口。可自由选择高端口范围。如果不指定端口，则默认为 51820/UDP 。
  • PublicKey ：对应VPN对等节点的公钥，可以在之前生成的 /etc/wireguard/node#n_public.key 文件中找到。
  • Endpoint ：对应 VPN 对等节点的公共/WAN IP 地址和端口号。
  • AllowedIPs ：相应 VPN 对等节点可访问或路由的网络和 IP 地址。您可以在列表中设置 IP 地址范围，以逗号分隔。
  • PersistentKeepalive ：每 25 秒向对等方发送一个经过身份验证的空数据包，以保持连接处于活动状态。如果未启用 PersistentKeepalive，VPN 节点可能无法相互 ping 通。

为 Node2 生成的 WireGuard VPN 配置文件如下所示：

cat >/etc/wireguard/wg0.conf<<EOF
[Interface]
# Name: NODE2
Address = 10.0.2.1/32
PrivateKey = $(cat /etc/wireguard/node2_private.key)
ListenPort = 51820
PreUp = echo WireGuard PreUp
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -I INPUT -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE
PreDown = echo WireGuard PreDown
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -D INPUT -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens37 -j MASQUERADE[Peer]
# Name: NODE1
PublicKey = $(cat /etc/wireguard/node1_public.key)
Endpoint = 120.11.11.10:51820
AllowedIPs = 10.0.1.1/32,192.168.11.0/24[Peer]
# Name: NODE3
PublicKey = $(cat /etc/wireguard/node3_public.key)
Endpoint = 120.11.13.10:51820
AllowedIPs = 10.0.3.1/32,192.168.13.0/24[Peer]
# Name: NODE4
PublicKey = $(cat /etc/wireguard/node4_public.key)
Endpoint = 120.11.14.10:51820
AllowedIPs = 10.0.4.1/32,192.168.14.0/24
EOF

为 Node3 生成的 WireGuard VPN 配置文件如下所示：

cat >/etc/wireguard/wg0.conf<<EOF
[Interface]
# Name: NODE3
Address = 10.0.3.1/32
PrivateKey = $(cat /etc/wireguard/node3_private.key)
ListenPort = 51820
PreUp = echo WireGuard PreUp
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -I INPUT -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE
PreDown = echo WireGuard PreDown
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -D INPUT -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens37 -j MASQUERADE[Peer]
# Name: NODE1
PublicKey = $(cat /etc/wireguard/node1_public.key)
Endpoint = 120.11.11.10:51820
AllowedIPs = 10.0.1.1/32,192.168.11.0/24[Peer]
# Name: NODE2
PublicKey = $(cat /etc/wireguard/node2_public.key)
Endpoint = 120.11.12.10:51820
AllowedIPs = 10.0.2.1/32,192.168.12.0/24[Peer]
# Name: NODE4
PublicKey = $(cat /etc/wireguard/node4_public.key)
Endpoint = 120.11.14.10:51820
AllowedIPs = 10.0.4.1/32,192.168.14.0/24
EOF

为 Node4 生成的 WireGuard VPN 配置文件如下所示：

cat >/etc/wireguard/wg0.conf<<EOF
[Interface]
# Name: NODE4
Address = 10.0.4.1/32
PrivateKey = $(cat /etc/wireguard/node4_private.key)
ListenPort = 51820
PreUp = echo WireGuard PreUp
PostUp = iptables -I FORWARD -i %i -j ACCEPT; iptables -I FORWARD -o %i -j ACCEPT; iptables -I INPUT -i %i -j ACCEPT; iptables -t nat -A POSTROUTING -o ens37 -j MASQUERADE
PreDown = echo WireGuard PreDown
PostDown = iptables -D FORWARD -i %i -j ACCEPT; iptables -D FORWARD -o %i -j ACCEPT; iptables -D INPUT -i %i -j ACCEPT; iptables -t nat -D POSTROUTING -o ens37 -j MASQUERADE[Peer]
# Name: NODE1
PublicKey = $(cat /etc/wireguard/node1_public.key)
Endpoint = 120.11.11.10:51820
AllowedIPs = 10.0.1.1/32,192.168.11.0/24[Peer]
# Name: NODE2
PublicKey = $(cat /etc/wireguard/node2_public.key)
Endpoint = 120.11.12.10:51820
AllowedIPs = 10.0.2.1/32,192.168.12.0/24[Peer]
# Name: NODE3
PublicKey = $(cat /etc/wireguard/node3_public.key)
Endpoint = 120.11.13.10:51820
AllowedIPs = 10.0.3.1/32,192.168.13.0/24
EOF

4. 启动 WireGuard Server 并在启动时启用它

现在我们已经完成了配置，准备启动服务器。 WireGuard 有一个名为 wg-quick 的方便包装器，可用于启动新接口，而无需了解配置详细信息。

在所有 VPN 节点上启动 WireGuard 服务。要启动 WireGuard 服务并启动 WireGuard 接口 ( wg0 )，请在服务器上运行以下命令：

sudo wg-quick up wg0

这将加载配置文件 /etc/wireguard/wg0.conf ，成功启动界面后您应该会看到如下所示的输出：

[#] ip link add wg0 type wireguard
[#] wg setconf wg0 /dev/fd/63
[#] ip -4 address add 10.0.1.1/24 dev wg0
[#] ip link set mtu 1420 up dev wg0

要停止 VPN 节点上的 WireGuard 服务，请运行以下命令：

sudo wg-quick down wg0

可以使用 systemd 服务通过运行以下命令来启动 WireGuard：

sudo systemctl start wg-quick@wg0.service

可以使用以下命令检查 WireGuard 状态和配置。其状态应为活动（已退出）。

sudo wg show wg0

应该看到类似于以下内容的输出：

root@node1:~# sudo wg show wg0
interface: wg0public key: 0Aam+o0sc/XpqHO4UevdNrjzSnQDoNMnylIWj1vG+gc=private key: (hidden)listening port: 51820peer: 40fM1eXGLdGlDbYRcnw9f45vFdYHILvJLBzNIzrUl3Y=endpoint: 120.11.14.10:51820allowed ips: 10.0.4.1/32, 192.168.14.0/24latest handshake: 1 hour, 25 minutes, 2 seconds agotransfer: 380 B received, 436 B sentpeer: UFIdkhIZdS+j6H1rJInf1WjNsTDFzH2mUZlRaylZZiE=endpoint: 120.11.13.10:51820allowed ips: 10.0.3.1/32, 192.168.13.0/24latest handshake: 1 hour, 25 minutes, 4 seconds agotransfer: 380 B received, 436 B sentpeer: AWqkGC7Pa2wdgflQjT5+AvAER9ojov5Nj7+NEJNwdAs=endpoint: 120.11.12.10:51820allowed ips: 10.0.2.1/32, 192.168.12.0/24latest handshake: 1 hour, 25 minutes, 18 seconds agotransfer: 980 B received, 860 B sent

要在系统启动时自动启用 WireGuard 接口，请运行以下命令：

sudo systemctl enable wg-quick@wg0

现在 WireGuard 服务器已启动并正在运行，它已准备好接受 VPN 节点连接。

5. 验证 Mesh VPN 连通性

可以在每个 VPN 节点上运行以下命令来验证 WireGuard 接口状态：

ip a show wg0

应该看到类似于以下 Node1 的输出：

root@node1:~# ip a show wg0
4: wg0: <POINTOPOINT,NOARP,UP,LOWER_UP> mtu 1420 qdisc noqueue state UNKNOWN group default qlen 1000link/none inet 10.0.1.1/32 scope global wg0valid_lft forever preferred_lft forever

可以尝试通过运行 ping 命令从每个 VPN 节点访问所有其他节点。每个 VPN 对等体都会响应另一个对等体的 ping 命令，表明 VPN 连接处于活动状态。

对于我们的示例，在 Node1 上运行以下命令。然后应该访问所有 VPN 对等点：

访问对等点2

root@node1:~# ping 10.0.2.1 -c 4
PING 10.0.2.1 (10.0.2.1) 56(84) bytes of data.
64 bytes from 10.0.2.1: icmp_seq=1 ttl=64 time=2.12 ms
64 bytes from 10.0.2.1: icmp_seq=2 ttl=64 time=1.23 ms
64 bytes from 10.0.2.1: icmp_seq=3 ttl=64 time=1.50 ms
64 bytes from 10.0.2.1: icmp_seq=4 ttl=64 time=1.25 ms--- 10.0.2.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 1.234/1.526/2.116/0.356 ms

访问对等点3

root@node1:~# ping 10.0.3.1 -c 4
PING 10.0.3.1 (10.0.3.1) 56(84) bytes of data.
64 bytes from 10.0.3.1: icmp_seq=1 ttl=64 time=1.87 ms
64 bytes from 10.0.3.1: icmp_seq=2 ttl=64 time=2.44 ms
64 bytes from 10.0.3.1: icmp_seq=3 ttl=64 time=2.04 ms
64 bytes from 10.0.3.1: icmp_seq=4 ttl=64 time=0.963 ms--- 10.0.3.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 0.963/1.826/2.439/0.540 ms

访问对等点4

root@node1:~# ping 10.0.4.1 -c 4
PING 10.0.4.1 (10.0.4.1) 56(84) bytes of data.
64 bytes from 10.0.4.1: icmp_seq=1 ttl=64 time=2.21 ms
64 bytes from 10.0.4.1: icmp_seq=2 ttl=64 time=1.15 ms
64 bytes from 10.0.4.1: icmp_seq=3 ttl=64 time=3.68 ms
64 bytes from 10.0.4.1: icmp_seq=4 ttl=64 time=3.92 ms--- 10.0.4.1 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 1.145/2.738/3.921/1.130 ms

已使用 WireGuard 成功建立了网状网络，使您的节点能够安全、私密地相互交互。由于没有中央服务器，即使其中一个对等点发生故障，网络也将保持运行。

6. 验证 Mesh VPN 本地转发

从node1访问node2 local network

root@node1:~# ping 192.168.12.10 -c 4
PING 192.168.12.10 (192.168.12.10) 56(84) bytes of data.
64 bytes from 192.168.12.10: icmp_seq=1 ttl=64 time=1.03 ms
64 bytes from 192.168.12.10: icmp_seq=2 ttl=64 time=1.05 ms
64 bytes from 192.168.12.10: icmp_seq=3 ttl=64 time=3.63 ms
64 bytes from 192.168.12.10: icmp_seq=4 ttl=64 time=3.35 ms--- 192.168.12.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 1.034/2.266/3.630/1.228 ms

从node1访问node3 local network

root@node1:~# ping 192.168.13.10 -c 4
PING 192.168.13.10 (192.168.13.10) 56(84) bytes of data.
64 bytes from 192.168.13.10: icmp_seq=1 ttl=64 time=4.18 ms
64 bytes from 192.168.13.10: icmp_seq=2 ttl=64 time=1.11 ms
64 bytes from 192.168.13.10: icmp_seq=3 ttl=64 time=3.61 ms
64 bytes from 192.168.13.10: icmp_seq=4 ttl=64 time=1.41 ms--- 192.168.13.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 1.109/2.575/4.176/1.336 ms

从node1访问node4 local network

root@node1:~# ping 192.168.14.10 -c 4
PING 192.168.14.10 (192.168.14.10) 56(84) bytes of data.
64 bytes from 192.168.14.10: icmp_seq=1 ttl=64 time=1.93 ms
64 bytes from 192.168.14.10: icmp_seq=2 ttl=64 time=1.12 ms
64 bytes from 192.168.14.10: icmp_seq=3 ttl=64 time=1.18 ms
64 bytes from 192.168.14.10: icmp_seq=4 ttl=64 time=0.878 ms--- 192.168.14.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3005ms
rtt min/avg/max/mdev = 0.878/1.276/1.931/0.394 ms

参考：https://www.zenarmor.com/docs/network-security-tutorials/how-to-configure-wireguard-mesh-vpn

这篇关于WireGuard Mesh 组网示例的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/910489。

相关文章

zeroclipboard 粘贴板的应用示例， 兼容 Chrome、IE等多浏览器

zeroclipboard 粘贴板的应用示例， 兼容 Chrome、IE等多浏览器

zeroclipboard单个复制按钮和多个复制按钮的实现方法 最近网站改版想让复制代码功能在多个浏览器上都可以实现，最近看网上不少说我们的代码复制功能不好用的，我们最近将会增加代码高亮等功能，希望大家多多支持我们 zeroclipboard是一个跨浏览器的库类 它利用 Flash 进行复制，所以只要浏览器装有 Flash 就可以运行，而且比 IE 的
阅读更多...
基于SpringBoot的宠物服务系统+uniapp小程序+LW参考示例

基于SpringBoot的宠物服务系统+uniapp小程序+LW参考示例

系列文章目录 1.基于SSM的洗衣房管理系统+原生微信小程序+LW参考示例 2.基于SpringBoot的宠物摄影网站管理系统+LW参考示例 3.基于SpringBoot+Vue的企业人事管理系统+LW参考示例 4.基于SSM的高校实验室管理系统+LW参考示例 5.基于SpringBoot的二手数码回收系统+原生微信小程序+LW参考示例 6.基于SSM的民宿预订管理系统+LW参考示例 7.基于
阅读更多...
Spring Roo 实站（ 一 ）部署安装 第一个示例程序

Spring Roo 实站（ 一 ）部署安装 第一个示例程序

转自：http://blog.csdn.net/jun55xiu/article/details/9380213 一：安装 注：可以参与官网spring-roo： static.springsource.org/spring-roo/reference/html/intro.html#intro-exploring-sampleROO_OPTS http://stati
阅读更多...
Java http请求示例

Java http请求示例

使用HttpURLConnection public static String httpGet(String host) {HttpURLConnection connection = null;try {URL url = new URL(host);connection = (HttpURLConnection) url.openConnection();connection.setReq
阅读更多...
2.3多任务编程示例1

2.3多任务编程示例1

1.CUBEMAX配置  2.CODE void StartTask1(void const * argument){/* USER CODE BEGIN StartTask1 */TickType_t pxPreviousWakeTime=xTaskGetTickCount();/* Infinite loop */for(;;){LED1_Turn();// vTaskDelay
阅读更多...
mongodb基本命令和Java操作API示例

mongodb基本命令和Java操作API示例

1.Mongo3.2 java API示例:http://www.cnblogs.com/zhangchaoyang/articles/5146508.html 2.MongoDB基本命:http://www.cnblogs.com/xusir/archive/2012/12/24/2830957.html 3.java MongoDB查询（一）简单查询: http://www.cnblogs
阅读更多...
数据集 3DPW-开源户外三维人体建模-姿态估计-人体关键点-人体mesh建模 ＞＞ DataBall

数据集 3DPW-开源户外三维人体建模-姿态估计-人体关键点-人体mesh建模 ＞＞ DataBall

3DPW 3DPW-开源户外三维人体建模数据集-姿态估计-人体关键点-人体mesh建模 开源户外三维人体数据集 @inproceedings{vonMarcard2018, title = {Recovering Accurate 3D Human Pose in The Wild Using IMUs and a Moving Camera}, author = {von Marc
阅读更多...
AF透明模式/虚拟网线模式组网部署

AF透明模式/虚拟网线模式组网部署

透明模式组网 实验拓扑  防火墙基本配置 接口配置 eth1  eth3   放通策略  1. 内网用户上班时间（9:00-17:00）不允许看视频、玩游戏及网上购物，其余时 间访问互联网不受限制；（20 分） 应用控制策略   2. 互联网用户只允许访问内网两台服务器的 WEB、SSH 和远程桌面服务，其余 服务均不允许访问；（20 分） 外网访问内网的限制策略   虚拟网线模式组网 实
阅读更多...
数据集 Ubody人体smplx三维建模mesh-姿态估计 ＞＞ DataBall

数据集 Ubody人体smplx三维建模mesh-姿态估计 ＞＞ DataBall

Ubody开源人体三维源数据集-smplx-三维建模-姿态估计 UBody：一个连接全身网格恢复和真实生活场景的上半身数据集，旨在拟合全身网格恢复任务与现实场景之间的差距。 UBody包含来自多人的现实场景的1051k张高质量图像，这些图像拥有2D全身关键点、3D SMPLX模型。 UBody由国际数字经济学院（IDEA）提供。 （UBody was used for mesh r
阅读更多...
【CH395的简单示例代码】

【CH395的简单示例代码】

提供一个基于CH395的简单示例代码，这里将展示如何初始化CH395，并发送一个简单的HTTP请求。请注意，实际使用时还需要根据具体的硬件平台和开发环境调整代码。 假设我们使用的是一个具有SPI接口的微控制器，并且已经将CH395连接到该控制器上。下面是一个使用C语言编写的伪代码示例，展示了如何初始化CH395并通过其发送HTTP请求： #include <stdio.h>#include
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2