很多使用 OpenWRT 的朋友都有内网穿透的需求, 其实使用 ddns + wireguard 也是比较方便的, 只是在技术上有一定的门槛. 不过有些荷包比较满的不喜欢折腾的, 直接使用花生壳, 其实费用也并不贵, 免费的貌似也可以用. 网上也有很多的相关教程, 不过这些都是建立在内核支持的情况下, 大部分默认编译的内核都不支持花生壳应用的.

根据网上的教程直接 下载 OpenWRT的程序

Read More

通过前面《iptables 之 —— 新手入门(图文并茂, 一文读懂 iptables)》文章的学习, 对 iptables 整体有一个比较清楚的理解了. 那接下来就是实操了, 既然 iptables 是操作表, 作为程序员都应该比较熟悉了 CRUD 对应 iptables 就是添加规则, 删除规则, 替换规则, 查看规则.

BTW: 在 iptables 的命令中有一个约定, 表名: 小写, 链: 大写, 处理动作: 大写. 不写表名, 默认是 filter 表.

Read More

关于防火墙，这里就不多说了。 大家都知道 Linux 的防火墙（自带）—— iptables， 其实这么说是不准确的。 iptables 应该只能算是一个代理软件， Linux 真正的防火墙叫 netfilter。 这是位于内核空间的一个安全框架, iptables 是帮助你操作、配置 netfilter 的工具。 Linux 内核很少收录软件系统的，但是有两个除外， 一个是 netfilter ， 另一个是 LVS(Linux Virtual Server). 可见这两个软件的重要性。

在十几年前， LVS 非常的流行，只是现在CPU不值钱了，带宽不是问题了， Loadbalance 都慢慢的转去七层了。我不是搞运维的， 所以我 …

Read More

Seafile的客户端非常好用，而且几乎支持到所有的平台。这就是我喜欢使用seafile的原因之一。除了支持 Windows / macOS / Linux / Android / iOS 的支持之外， 还支持了 Linux Terminal。

Read More

前面有发过一文对部署私有网盘给了一些建议 《部署个人私有云盘的一些建议》, 我个人比较推荐 Seafile , 本文就主要分享一下在 gentoo linux 下部署 seafile 服务

系统安装

Gentoo 中并未收录 seafile-server 应用. 所以 emerge 命令是没有办法安装的, 如果有兴趣的小伙伴, 可以给 gentoo portage 提交 patch 把 seafile-server 放进去 源代码在这里 https://github.com/haiwen

最新版的代码已经废弃了 ccent-server 了, 转到了 seafile-server 中

• seahub: Web 端服务 …

Read More

不知道是从什么时候流行起来个人搞NAS了, 也许是因为各云盘厂商收费, 也许是觉得云盘不安全. 我没怎么用过云盘保存重要的数据, 所以不好评价, 但是云盘收费我是感受到了, 别人发一个云盘链接给我, 因为我的帐号没有付费, 下载速度堪比西天取经. 言归正传, 我不用云盘, 那我平时是如何实现多个设备间的文件同步的呢? 自建了一个云盘, 之前的文章有提及手搓路由器. 如果路由器是 linux 系统或是 openwrt , 就可以很方便的在上面部署一个云盘. 配合 DDNS, 在家和不在家, 都可以实现文件同步, 与公开的云盘在使用上没啥区别. 自己写一个脚本, 定时备份一下数据, 数据安全的问题就没啥可担忧的了.

Linux 路由器配 …

Read More

近期升级了一下 macgeeker.com , 主要解决了不能评论的问题. Hugo 支持一些评论系统的接入, 我比较了一下最终选择了 giscus

• disqus
• giscus
• twikoo
• valine
• utterances

都各有特点吧, 我最终选择了 giscus , 基于 github discussions 实现的评论系统. 我选择它的理由

Giscus 是由 GitHub Discussions 驱动的评论系统，与GitHub Pages有非常好的天然联结。根据官网，Giscus的特性有：

• 开源。
• 无跟踪，无广告，永久免费。
• 无需数据库。全部数据均储存在 GitHub Discussions 中。
• 支持自定义主 …

Read More

很多配备了 OpenWRT 路由器的朋友们都少不了要折腾一下内网穿透. 比如我就是其中一员. 内网穿透有很多的好处

• 把网盘服务放家里. 现在网盘都要收费了, 云上安全与否我不敢说, 但是家里的电脑只要不送修应该是安全的
• 人在家外,想使用 “科学” , 可以先把流量转到家里. (分流,房DNS泄漏什么的做一套就好了)
• 出差在酒店里,想看个电视. 可以看家里的 IPTV, 详细配置 《使用软路由播放上海电信IPTV，完美去掉这个很丑的盒子》 , 《IPTV单线复用——在Linux系统上配置》
• ... 如果还有场景, 请补充

Read More

本文的做法同样适用 OpenWRT

继之前的三篇文章

• 《使用 Gentoo Linux 搭建简单路由器并支持IPTV功能》
• 《IPTV单线复用——在Linux系统上配置》
• 《使用 Gentoo Linux 手搓路由器之二 -- 透明代理》

文章中的 iptables 指令中包含了一些和ipset相关的，虽然做了一些注释，但是还是发文解释一下为何要这样做，好处是什么？ 原理又是什么？

Read More

继之前的两篇文章

• 《使用 Gentoo Linux 搭建简单路由器并支持IPTV功能》
• 《IPTV单线复用——在Linux系统上配置》

这两个做完了之后，你的路由器基本满足了上网和看IPTV的需求了。 但是对于程序员来说 GitHub 加速, Google 查资料还是非常有必要的。在OpenWRT中实现这些功能非常简单，直接使用插件就好了

• Shadowsocksr Plus
• Passwall
• OpenClash

Read More