CentOS 7下配置firewalld（firewall-cmd）实现NAT转发软路由
T转发软路由如果配合DHCP服务或实现更多功能。NAT转发软路由开启NAT转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启NAT转发的服务器IP，即可实现上网。# 开启 NAT 转发firewall-cmd --permanent --zone=public --add-masquerade# 开放 DNS
阅读全文：CentOS 7下配置firewalld（firewall-cmd）实现NAT转发软路由
lede软路由ipv6端口转发内网ipv4的方法,lede软路由ipv6端口怎么转发内网ipv4地址方法？
用ipv6的ddns实现实现外网访问家里的路由及路由下的设备，但是由于ipv6下每个客户端都会有一个独立的公网ip，不能像ipv4下只要路由解析好ddns就可以方便的通过端口转发即可从外网访问到路由下的内网设备。之前网上大量查询教程，方法好像只有一种，那就是路由下各客户端各自安装相应的ddns服务，直接解析到具体的ipv6从而进行外网访问，当时我的黑裙按照网上教程用脚本解析ipv6下的ddns，感觉非常麻烦，而且脚本各种出问题。还有我是用ESXI虚拟机安装的lede，我想通过ipv6外
阅读全文：lede软路由ipv6端口转发内网ipv4的方法,lede软路由ipv6端口怎么转发内网ipv4地址方法？
LEDE/openwrt下怎么访问光猫？绕过LEDE/openwrt路由器进入访问光猫管理页面
路由器。十分麻烦。首先，需要明确，LEDE自身是支持802.1Qvlan的。通过这个，我们可以实现通过单线传输多组网段且互相不干扰。绕过LEDE/openwrt路由器访问光猫注意：光猫的IP所在网段必须和路由器内部网段不同！！光猫的IP所在网段必须和路由器内部网段不同！！光猫的IP所在网段必须和路由器内部网段不同！！1、确定wan口的物理接口。在网络->接口界面下，选择wan口点击修改，选择物理设置。默认一般是eth0.22、点击“返回至概况”返回接口界面，点击添加新接口。新
阅读全文：LEDE/openwrt下怎么访问光猫？绕过LEDE/openwrt路由器进入访问光猫管理页面
LEDE/OpenWrt安装AdGuard Home搭建私人DNS服务器，净化网络环境拦截不良信息
广告拦截与反跟踪插件，可以监控并拦截网站中的不良信息。拦截恶意网站，拦截成人网站，一键管控网络，让家庭网络健康绿色，让家庭儿童享受绿色网络环境。LEDE安装AdGuardHome首先用ssh连接你的LEDE后台先更新一下软件源列表执行命令：opkg update等待软件源列表更新完毕后下载附件1.pdf和2.pdf，分别改名为1.ipk和2.ipk上传到软路由的root目录下上传完成后就可以开始安装插件了执行：opkg install 1
阅读全文：LEDE/OpenWrt安装AdGuard Home搭建私人DNS服务器，净化网络环境拦截不良信息
Openwrt固件有线纯ap模式设置openwrt固件WAN口应该如何设置有线纯AP模式
一个纯AP使用。但是到设置的时候就犯难了。Openwrt现在已经成为应用最为广泛的第三方开源固件之一，适配的路由器也覆盖低中高各个机型，也成为家庭网络设备的主力。随着家庭智能组网需求的日益增长，家里配置多个路由器或者AP已经成为主流，以更好地满足高速接入、无缝覆盖、自动漫游等目的，对比相对昂贵的AC+AP组网方式，利用Openwrt固件灵活配置的特性，组成主路由+纯AP方式，性价比更高，也更受折腾一族的喜欢。相比较，二级路由的连接方式，纯AP模式避免了二次NAT，减少了网络损耗，也更为方便统一维
阅读全文：Openwrt固件有线纯ap模式设置openwrt固件WAN口应该如何设置有线纯AP模式
smartdns真的有用吗？软路由使用SmartDNS的一些感受
一个运行在本地的DNS服务器，SmartDNS接受本地客户端的DNS查询请求，从多个上游DNS服务器获取DNS查询结果，并将访问速度最快的结果返回个客户端，提高网络访问速度。同时支持指定特定域名IP地址，并高性匹配，达到过滤广告的效果。smartDNS是一个能够并发DNS查询、优化查询结果并缓存的本地DNS服务器，现在在github社区开源。使用一段时间SmartDNS的感受总体感觉对于国内电信联通
阅读全文：smartdns真的有用吗？软路由使用SmartDNS的一些感受
斐讯K3(AC3150) OpenWrt R20固件支持zerotier、adbyby+、vlmc、DDNS、IPv6
入官方固件》，另一种刷机方法本篇文章是继《斐讯K3刷机官方固件root版本下载，斐讯K3cn.dat配置文件K3开启telnet》我的K3硬件版本是A2，使用A1的方法都刷不了，降级到58p固件也没有效果。现在终于有时间了，看到了tb的root官方固件，《斐讯K3刷机官方固件root版本下载，斐讯K3cn.dat配置文件K3开启telnet》斐讯K3 OpenWrtR20.6.18固件斐讯K3 OpenWrtR20.6.
阅读全文：斐讯K3(AC3150) OpenWrt R20固件支持zerotier、adbyby+、vlmc、DDNS、IPv6
小米AIoT AX3600 WiFi 6有线中继模式(AP模式)自定义局域网LAN IP地址
器，现在已经把家里的ax3600路由器开启了SSH《小米路由器AX3600官方固件最简单开启SSH方法》而且现在ax3600已经有ax3600路由器专用qsdk固件，但是现在没有刷这个固件，现在是挂在软路由后面当AP用呢，在使用的过程中发现了一点问题，那就是把ax3600当ap后，IP地址很难找到，想进ax3600后台设置找不到IP地址，今天分享一个在AP模式下可以自己设置IP地址的方法。AX3600AP（有线中继）模式下自定义
阅读全文：小米AIoT AX3600 WiFi 6有线中继模式(AP模式)自定义局域网LAN IP地址
CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
信更安全，需要认证和加密，认证是说明你是要找的人，加密是为了让截获中间报文第三者无法得到消息内容。为此设计了SSL，即套接字上的安全层，简单来说就是在TCP之上做一个安全通信层，HTTPonSSL即是HTTPs，现在几乎所有网站访问都是基于HTTPS协议的。但CentOS7.x的OpenSSL软件版本实在是低，存成不少高危漏洞。今天就介绍一下CentOS如何升级OpenSSL到最新版本根据
阅读全文：CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
DNScachepoisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网域内的计算机导引往错误的服务器或服务器的网址。openwrt
阅读全文：openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式
滤视频广告，这样应该会降低一些CPU占用，下面是具体实现方法。目的：只想过滤视频广告，不想影响网速。带宽：100M带宽移动，上传10M测试：https://www.speedtest.net/情况：新版KoolProxy视频模式，测试网速，下载等，单核占用CPU100%。很多人说KoolProxy占用CPU，影响网速是由于用的默认配置，全局。全局过滤必须经过CPU的处理所以性能就由CPU决定了。一般要求不高我建议用ipSet+https+http这样
阅读全文：KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式
Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
网分别连接互联网，想通过免费方式达成内网互联以便互相访问内网资源。使用Zerotier异地组网前提两地内网能正常访问互联网，主路由有无公网ip无所谓内网运行有openwrt系统做主路由器（或其他可安装zerotier的软路由系统）或者使用老毛子Padavan的zerotier内网穿透梅林zerotier开机启动脚本安装ZeroTier内网穿透
阅读全文：Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
IPV6 DDNS管理Padavan路由器无法访问解决方案,使用IPV6 DDNS关闭IPV6防火墙
可实现AP模式。准备工作：设置好IPV6的DDNS和V-P-N服务器，并测试正常。（其实这些是后面远程路由器用的，如觉得没需要可以不用设置）1、外部网络》IPV6设置里的IPV6打开，设置如附图。（不开启路由器自身没有IPV6地址）2、外网类型设置为动态IP，内部网络那里把DHCP服务器关闭。3、接入网线插入一个LAN口，用一条短网线把WAN口和另一个LAN口连接起来。好了，已经可以正常使用了，下面设备和路由器本身都能取得可用IPV6地址，而且同一个IPV4网段，缺点是占用了一个
阅读全文：IPV6 DDNS管理Padavan路由器无法访问解决方案,使用IPV6 DDNS关闭IPV6防火墙
padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
管理页面进行映射设置，传输的稳定性、映射效率还得看当前厂商固件的版本。其实还有一种不用在路由器内映射的方式，那就是使用花生壳5.0内网穿透。比如用HFS上传文件，通过花生壳5.0映射至外网，通过域名直接访问，花生壳5.0实现内网穿透以前也介绍过使用阿里云DDNS的方法《padavan固件设置阿里云DDNS内网穿透》现在再分享一款非常稳定的DDNS，也是免费的。今天要实现pa
阅读全文：padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
新启动wifidog程序脚本#!/bin/sh#自动拨号脚本#请把dns1,dns2修改成拼得通的DNS,开机自动运行,实时监控,断线自动重拨dns1="59.51.78.211"dns2="222.246.129.81"sleep 8/opt/etc/init.d/wifidog restart &sleep 12
阅读全文：tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
新路由3newifi3(newifi d2)openwrt支持aria2、usb、移动硬盘自动挂载eeprom固件下载
了pandora，padavan，感觉直接都不行啊，ping时间几百ms了，还断流看论坛里说2.4g信号不好，有加屏蔽的，有换电容的，这个方案太麻烦了，并且原厂的为什么就可以呢？所以不到最后不用这个方案。以前按照这个方案改了eeprom，按他方案改了下，newifi3新路由3修改eeprom不掉速eeprom固件下载自编译NEWIFI3openwrt固件功能1、计划任务2、LED配置3、定时重启4、文件传输5、DDNS6、Adbyby7、Adblock8、网络唤醒9、KMS服务器10
阅读全文：新路由3newifi3(newifi d2)openwrt支持aria2、usb、移动硬盘自动挂载eeprom固件下载