發表文章

pfsense 軟體防火強系統-設定網路口橋接Bridge 的試驗紀錄1

  pfsense 網路的多個網路卡予以橋接搞通的做法 原來每個LAN有獨立的IP subnet,相互網孔是不相通的預設狀態(不同網段的隔離狀態),需要用網橋打通,才不會讓網路口閒置沒用! 參考YT資料來源: https://www.youtube.com/watch?v=70XGu50mWvw 參考YT資料來源: https://www.youtube.com/watch?v=U5zsC4w6saU 參考YT資料來源: https://www.youtube.com/watch?v=WZYafosfOgU 參考pfsense原廠技術來源: https://docs.netgate.com/pfsense/en/latest/ 一、硬體狀況.目前的pfsense 有四個網路口及負責任務 主機板的1GB 網路當主機WAN使用 外加三個網路卡,1GBps+2.5GBps兩個,指定硬體的配置如下: WAN: 1 GBps (主版內建)NAT對外連網使用 192.168.0.XXX LAN: 1 GBps(外接NIC-1)pfsense 伺服器管理之主要管理口 192.168.1.1 OPT1:2.5GBps(外接NIC-2)內部設備 192.168.2.1 OPT2:2.5GBps(外接NIC-3) 192.168.3.1 二、pfsense 想把兩個剩餘2.5GB 的OPT1及OPT2橋接成內部網路使用(屬於同一個網段及共同分配同一網段IP,可以網路資料共享) 橋接的兩個網路孔要接內部NAS及兩台主力的PC使用 三、設定方法 先把網路介面OPT1及OPT加入系統及啟用(enable interface)起來 Navigate to Interfaces > Assignments on the Bridges tab. Click Add to create a new bridge.建立虛擬化的網橋介面(/Interface/Bridges) Select at least one entry from Member Interfaces. Select as many as needed using Ctrl-click. 把已經啟用的OPT1及OPT2介面卡綁在一起為Bridge0的成員(Member Interfaces ),新的網橋介面Bridg...

pfsense 軟體防火強系統建構試驗的紀錄

圖片
  這星期六日是電腦淘汰廢料零件的第2次試驗:軟體路由器的測試,從今天早上七點吃完早餐到下午三點半,才弄通網路的每個設備都被驅動及軟體設備,家用設備都可連線成功! 基本網路理論都很簡單,自己搞遇到的實務問題太多,小品牌網路卡沒有驅動程式,因為不是大廠產品,intel 網卡插上主板就可以立即找到,我那幾片2.5GB網卡是淘寶買來台灣瑞昱半導體的晶片,軟體商為了版本的空間限制考量,新版把原有網路卡驅動程式給閹割,以節省空間與系統負荷! 要自己搞驅動程式安裝,先以過去半生不熟linux安裝程式的方法,還要把SSH功能及22號port打開來,最後要修系統設定檔要改,編輯軟體vi卻忘了使用方式,命令模式,編輯模式都搞亂了,一個小時只處理兩行系統設定,最後四片個網路都有完整驅動起來,可以自由搭配運用! This Saturday and Sunday mark the second trial of computer obsolete parts experimentation: testing software routers. From 7 a.m. this morning until 3:30 p.m. in the afternoon, I finally managed to get every device on the network up and running, including all the software components. Home devices can now connect successfully! The basics of networking theory are quite simple, but practical problems often arise when dealing with them. My small-brand network cards didn't have the necessary drivers since they are not products from major manufacturers. On the other hand, when I plugged in an Intel network card into the motherboard, it was immed...

NAS建構試驗

圖片
Date: 04.05. 2023  清明假期後段,把昔日淘汰電腦零件都搬出來,廢物利用的家用雲端NAS系統實驗 ⋯⋯ 挑六個2TB機械式硬碟,可以拼湊成一台網路儲存空間(NAS:Network Attached Storage),Raid-5格式,可以容許一個硬碟掛掉,扣除一個硬碟容錯,有五個硬碟的資料量約10TB。主機板有支援M.2nvram SSD,改天在升級有快取空間,再加上兩個內部LAN2.5G網路卡,一個主機板原有的1TB網卡,可以當成家用雲端存放設備使用,家庭做實驗可以,實用性或可靠度而言,還是建議不要自己維護。去google或中華電信租個雲端空間,比較划算⋯⋯ RAID的原文為Redundant Array of Independent Disks,可翻獨立磁碟有多餘(中國翻成冗餘)陣列的架構,重點在Redundant(冗餘)。當指某個硬碟資料爛掉,影響資料的完整性及安全性,可以再搶救回來。NAS是比較簡單的網路存放方案,有幾個考量,首先是:1.某個硬碟爛掉了,要多久回覆時間?能夠爛掉幾顆硬碟? 2.硬碟的空間存放的效率,冗餘是相對多與少的概念? 3.存放系統的效能與負荷量。 During the latter part of the Qingming holiday, I brought out the old computer parts that had been discarded in the past for an experiment on home cloud NAS (Network Attached Storage) utilizing waste materials. 🧪⋯⋯ I selected six 2TB mechanical hard drives that can be assembled into a network storage space in RAID-5 format. This configuration can tolerate the failure of one hard drive, providing fault tolerance with a data capacity of approximately 10TB from the remaining five hard dr...

龍山寺

圖片
 

數位相機感光器的特性(感光度、寬容度及噪點)特性(SONY A7R2、Nikon D850)

圖片
今早看到一個中國籍移民澳洲的網路攝影師的YT影片,講的是左側曝光技巧,依據histogram的明暗分布,有左派與右派曝光的擁護者,如同兩岸的統獨議題,也是爭議中的攝影技術議題,個人認為沒有哪種是對,只有拍攝場合是否適合左側曝光法,就算數位相機的感光元件再進步,寬容度愈來愈好很好及噪點愈來愈低,數位感光體都比不上人眼的功能)! 資料來源:https://www.photonstophotos.net/Charts/PDR.htm 我利用網站查了兩台主力數位相機的感光元件的特性曲線,就純技術而言,不談攝影美學,相機感光元件設置在不同ISO下,影像寬容度(Dynamic range)與讀出噪點(read noise)狀況(以原生RAW檔案為主,無加味軟體抑制噪點或AI調整的狀態下)。一台的感光器的首個追求畫質的甜美點在ISO400(Nikon D850),另一台在ISO640(SONY A7R2)。如果要減少震動與更惡劣的環境(或是懶惰不戴三腳架),一台第2甜美點ISO800(Nikon D850),另一台在ISO1250(SONY A7R2),較高ISO可以減少拍攝晃動問題,因為照片晃動與景物脫焦,都是照片不堪用的天條,照片再好的畫質都沒有用了,軟體後製都難以補救起來! SONY A7R2注意三點: ISO100 --> 640 --> 1250 最低原生ISO是50,最高25,600,可再擴充四級到ISO102400 寬容度:第1次甜蜜點是ISO100,第2次甜蜜點是ISO640 讀噪點:第1次甜蜜點是ISO100,第2次甜蜜點是ISO640(等同於ISO200效果),第3個甜蜜點在ISO1250(等同ISO 500效果) Nikon D850 注意三點: ISO100 --> 400 --> 800 最低原生ISO是64,最高25,600,可再擴充四級到ISO102,400 寬容度:第1次甜蜜點是ISO100,第2次甜蜜點是ISO400 讀噪點:第1次甜蜜點是ISO 64,第2次甜蜜點是ISO400(等同ISO160效果),第3次甜蜜點是ISO800(等同ISO320效果) 介紹影片: https://www.youtube.com/watch?v=PlyY6LxLYSk&t=653s  

兩支壞手機拆零件的組合Merge parts from two vintage cell phones

圖片
  昔日國軍口號:軍需物資取得不易,愛惜使用? The old slogan of the Taiwan national army: It is not easy to obtain military supplies and resources, so use them with care and conservatively? 兩台同型號舊手機,各有不同損壞之處,如鏡頭壞了,面板裂了,觸控反應不太靈,兩個電池都剛換過,相對沒有很老。想互拆零件拼成一台備用機,其他零件可以回收! My two old mobile phones of the same ASUS model have different damages, such as the lens is broken, the panel is cracked, and the touch panel response is not so effective. Both batteries have just been replaced recently. If you want to disassemble the parts to assemble a combined new machine, other parts can be recycled for the nature conservation! 搞兩個多小時拆解,互更換主機板、面板、鏡頭及排線,面板牌線頭已經老化,充電用尾插片那段偶爾接觸不良,面板會閃,調半天,最終是拼出一台可以功能正常運作,過程跟組裝PC一樣的調換模組,都不用焊接工程。組完拼裝機雖可用,但面板四周有些漏光,看了就不舒服,殘念,回收了! It took more than two hours to disassemble and replace the motherboard, panel, lens and cables. The wires of the panel board have aged and fragle, and occasionally the part of the charging connectors is poorly connected. The panel will flicker. The combined cell phone ...

秋芒Chinese silver grass (Miscanthus sinensis) in fall!

圖片
 Photo Dec.3 2022