家庭网络环境下（slaac）的 Linux 路由器 IPv6 的配置

先说大概有内种方案吧

• NAT 模式： 同 IPv4 的 NAT 一样。这个没有什么好说的，失去 IPv6 的意义，直接不考虑。
• Relay 模式。这个就是现在 OpenWRT 玩家采用的方案。 系统中自带的 odhcpd 是支持 ra, nd, dhcpv6 relay 。 我看网上有人说不稳定，但是也没有啥证据。 可惜 Linux 没有这个东西，我在网上也找了相关文章，没有找到资料。

  Github 上有一个历史悠久的代码 Menci/magpie 通过抓包实现的 Relay 我试着编译，报错太多了，Fix 难度太大了，直接不考虑。

• Bridge 模式。 …

背景

最近在整理家里的 iptv 的播放列表，家里的 iptv 播放列表是通过运营商的 iptv 网络组播转单播实现的。央视和卫视基本满足需求。可能是因为我最近在学英文，也可能是我最近 tiktok 刷的比较多，想看一些国外的电视台。在网上找了一些公开出来的直播链接，基本上都不太靠谱，要么视频质量差，要么就是不能正常播放，总之各种问题。

经过一翻调研，我发现有很多官方 app 或是 网站是提供一些直播源的，只是想直接在电视上观看（融合到自己的 iptv m3u8 播放列表里，是需要做一些破解的工作的。基本上分两大类：

• 获取直播链接加密
• 视频流加密（DRM）

背景

原因有两

• 注册吾爱破解需要注册号，如果想免费获得一个，就得拿出一个case. (申请ID: ****)
• 自己想看点台湾节目，丰富一下我的iptv的m3u8列表（这个以后会开源）

打开 4gtv 可以看到，这些频道都是免费的。如果不嫌麻烦，可以直接安装这个APP，也可以通过APP直接看这上面的电视直播。 当然我家电视的都是我整合过的 m3u8 来管理频道列表的，并关联了节目单，所以如果想要把这些台湾频道添加至 m3u8 文件中， 就需要获取直播源地址。

很多使用 OpenWRT 的朋友都有内网穿透的需求, 其实使用 ddns + wireguard 也是比较方便的, 只是在技术上有一定的门槛. 不过有些荷包比较满的不喜欢折腾的, 直接使用花生壳, 其实费用也并不贵, 免费的貌似也可以用. 网上也有很多的相关教程, 不过这些都是建立在内核支持的情况下, 大部分默认编译的内核都不支持花生壳应用的.

根据网上的教程直接 下载 OpenWRT的程序

通过前面《iptables 之 —— 新手入门(图文并茂, 一文读懂 iptables)》文章的学习, 对 iptables 整体有一个比较清楚的理解了. 那接下来就是实操了, 既然 iptables 是操作表, 作为程序员都应该比较熟悉了 CRUD 对应 iptables 就是添加规则, 删除规则, 替换规则, 查看规则.

BTW: 在 iptables 的命令中有一个约定, 表名: 小写, 链: 大写, 处理动作: 大写. 不写表名, 默认是 filter 表.

关于防火墙，这里就不多说了。 大家都知道 Linux 的防火墙（自带）—— iptables， 其实这么说是不准确的。 iptables 应该只能算是一个代理软件， Linux 真正的防火墙叫 netfilter。 这是位于内核空间的一个安全框架, iptables 是帮助你操作、配置 netfilter 的工具。 Linux 内核很少收录软件系统的，但是有两个除外， 一个是 netfilter ， 另一个是 LVS(Linux Virtual Server). 可见这两个软件的重要性。

在十几年前， LVS 非常的流行，只是现在CPU不值钱了，带宽不是问题了， Loadbalance 都慢慢的转去七层了。我不是搞运维的， 所以我 …

Seafile的客户端非常好用，而且几乎支持到所有的平台。这就是我喜欢使用seafile的原因之一。除了支持 Windows / macOS / Linux / Android / iOS 的支持之外， 还支持了 Linux Terminal。

<img
  loading="lazy"
  decoding="async"
  alt=""
  
    class="image_figure image_internal …</picture></figure></p>

前面有发过一文对部署私有网盘给了一些建议 《部署个人私有云盘的一些建议》, 我个人比较推荐 Seafile , 本文就主要分享一下在 gentoo linux 下部署 seafile 服务

系统安装

Gentoo 中并未收录 seafile-server 应用. 所以 emerge 命令是没有办法安装的, 如果有兴趣的小伙伴, 可以给 gentoo portage 提交 patch 把 seafile-server 放进去 源代码在这里 https://github.com/haiwen

最新版的代码已经废弃了 ccent-server 了, 转到了 seafile-server 中

• seahub: Web …

不知道是从什么时候流行起来个人搞NAS了, 也许是因为各云盘厂商收费, 也许是觉得云盘不安全. 我没怎么用过云盘保存重要的数据, 所以不好评价, 但是云盘收费我是感受到了, 别人发一个云盘链接给我, 因为我的帐号没有付费, 下载速度堪比西天取经. 言归正传, 我不用云盘, 那我平时是如何实现多个设备间的文件同步的呢? 自建了一个云盘, 之前的文章有提及手搓路由器. 如果路由器是 linux 系统或是 openwrt , 就可以很方便的在上面部署一个云盘. 配合 DDNS, 在家和不在家, 都可以实现文件同步, 与公开的云盘在使用上没啥区别. 自己写一个脚本, 定时备份一下数据, 数据安全的问题就没啥可担忧的了.

Linux 路由器配 …

近期升级了一下 macgeeker.com , 主要解决了不能评论的问题. Hugo 支持一些评论系统的接入, 我比较了一下最终选择了 giscus

• disqus
• giscus
• twikoo
• valine
• utterances

都各有特点吧, 我最终选择了 giscus , 基于 github discussions 实现的评论系统. 我选择它的理由

Giscus 是由 GitHub Discussions 驱动的评论系统，与GitHub Pages有非常好的天然联结。根据官网，Giscus的特性有：

• 开源。
• 无跟踪，无广告，永久免费。
• 无需数据库。全部数据均储存在 GitHub Discussions 中。
• 支持自定义主 …