CentOS 7下配置firewalld（firewall-cmd）实现NAT转发软路由
ewall-cmd）实现NAT转发软路由如果配合DHCP服务或实现更多功能。NAT转发软路由开启NAT转发之后，只要本机可以上网，不论是单网卡还是多网卡，局域网内的其他机器可以将默认网关设置为已开启NAT转发的服务器IP，即可实现上网。# 开启 NAT 转发firewall-cmd --permanent --zone=public --add-masquera
阅读全文：CentOS 7下配置firewalld（firewall-cmd）实现NAT转发软路由
lede软路由ipv6端口转发内网ipv4的方法,lede软路由ipv6端口怎么转发内网ipv4地址方法？
的4g也有了ipv6地址之后，就想着利用ipv6的ddns实现实现外网访问家里的路由及路由下的设备，但是由于ipv6下每个客户端都会有一个独立的公网ip，不能像ipv4下只要路由解析好ddns就可以方便的通过端口转发即可从外网访问到路由下的内网设备。之前网上大量查询教程，方法好像只有一种，那就是路由下各客户端各自安装相应的ddns服务，直接解析到具体的ipv6从而进行外网访问，当时我的黑裙按照网上教程用脚本解析ipv6下的ddns，感觉非常麻烦，而
阅读全文：lede软路由ipv6端口转发内网ipv4的方法,lede软路由ipv6端口怎么转发内网ipv4地址方法？
LEDE/openwrt下怎么访问光猫？绕过LEDE/openwrt路由器进入访问光猫管理页面
enwrt的路由器，有时候想访问光猫调整，还得把网线插到光猫上，调整完成再插回路由器。十分麻烦。首先，需要明确，LEDE自身是支持802.1Qvlan的。通过这个，我们可以实现通过单线传输多组网段且互相不干扰。绕过LEDE/openwrt路由器访问光猫注意：光猫的IP所在网段必须和路由器内部网段不同！！光猫的IP所在网段必须和路由器内部网段不同！！光猫的IP所在网段必须和路由器内部网段不同！！1、确定wa
阅读全文：LEDE/openwrt下怎么访问光猫？绕过LEDE/openwrt路由器进入访问光猫管理页面
LEDE/OpenWrt安装AdGuard Home搭建私人DNS服务器，净化网络环境拦截不良信息
Home是一款免费的全网不良广告拦截与反跟踪插件，可以监控并拦截网站中的不良信息。拦截恶意网站，拦截成人网站，一键管控网络，让家庭网络健康绿色，让家庭儿童享受绿色网络环境。LEDE安装AdGuardHome首先用ssh连接你的LEDE后台先更新一下软件源列表执行命令：opkg update等待软件源列表更新完毕后下载附件1.pdf和2.pdf，分别改名为1.ipk和2.ipk上传到软路由的root目录下上传完成后就可以开始
阅读全文：LEDE/OpenWrt安装AdGuard Home搭建私人DNS服务器，净化网络环境拦截不良信息
Openwrt固件有线纯ap模式设置openwrt固件WAN口应该如何设置有线纯AP模式
的路由器利用起来，接到软路由下面做一个纯AP使用。但是到设置的时候就犯难了。Openwrt现在已经成为应用最为广泛的第三方开源固件之一，适配的路由器也覆盖低中高各个机型，也成为家庭网络设备的主力。随着家庭智能组网需求的日益增长，家里配置多个路由器或者AP已经成为主流，以更好地满足高速接入、无缝覆盖、自动漫游等目的，对比相对昂贵的AC+AP组网方式，利用Openwrt固件灵活配置的特性，组成主路由+纯AP方式，性价比更高，也更受折腾一族的喜欢。相比较，二级路由的连
阅读全文：Openwrt固件有线纯ap模式设置openwrt固件WAN口应该如何设置有线纯AP模式
smartdns真的有用吗？软路由使用SmartDNS的一些感受
接受本地客户端的DNS查询请求，从多个上游DNS服务器获取DNS查询结果，并将访问速度最快的结果返回个客户端，提高网络访问速度。同时支持指定特定域名IP地址，并高性匹配，达到过滤广告的效果。smartDNS是一个能够并发DNS查询、优化查询结果并缓存的本地DNS服务器，现在在github社区开源。使用一段时间SmartDNS的感受总体感觉对于国内电信联通的宽带用户来说不实用。因为这个东西不是用来防止劫持和污染的，被污染的地址你就算加了DoH，
阅读全文：smartdns真的有用吗？软路由使用SmartDNS的一些感受
斐讯K3(AC3150) OpenWrt R20固件支持zerotier、adbyby+、vlmc、DDNS、IPv6
lnet后刷入官方固件》，另一种刷机方法本篇文章是继《斐讯K3刷机官方固件root版本下载，斐讯K3cn.dat配置文件K3开启telnet》我的K3硬件版本是A2，使用A1的方法都刷不了，降级到58p固件也没有效果。现在终于有时间了，看到了tb的root官方固件，《斐讯K3刷机官方固件root版本下载，斐讯K3cn.dat配置文件K3开启telnet》斐讯K3 OpenWrtR20.6.18固件斐讯K3 Op
阅读全文：斐讯K3(AC3150) OpenWrt R20固件支持zerotier、adbyby+、vlmc、DDNS、IPv6
小米AIoT AX3600 WiFi 6有线中继模式(AP模式)自定义局域网LAN IP地址
ax3600路由器，现在已经把家里的ax3600路由器开启了SSH《小米路由器AX3600官方固件最简单开启SSH方法》而且现在ax3600已经有ax3600路由器专用qsdk固件，但是现在没有刷这个固件，现在是挂在软路由后面当AP用呢，在使用的过程中发现了一点问题，那就是把ax3600当ap后，IP地址很难找到，想进ax3600后台设置找不到IP地址，今天分享一个在AP模式下可以自己设置IP地址的方法。AX360
阅读全文：小米AIoT AX3600 WiFi 6有线中继模式(AP模式)自定义局域网LAN IP地址
CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
密，认证是说明你是要找的人，加密是为了让截获中间报文第三者无法得到消息内容。为此设计了SSL，即套接字上的安全层，简单来说就是在TCP之上做一个安全通信层，HTTPonSSL即是HTTPs，现在几乎所有网站访问都是基于HTTPS协议的。但CentOS7.x的OpenSSL软件版本实在是低，存成不少高危漏洞。今天就介绍一下CentOS如何升级OpenSSL到最新版本根据“漏洞参考这里：https://www.tr
阅读全文：CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
lution），又称域名服务器缓存投毒（DNScachepoisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染，就会把网
阅读全文：openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式
oxy占用CPU非常高，所以就想能不能只过滤视频广告，这样应该会降低一些CPU占用，下面是具体实现方法。目的：只想过滤视频广告，不想影响网速。带宽：100M带宽移动，上传10M测试：https://www.speedtest.net/情况：新版KoolProxy视频模式，测试网速，下载等，单核占用CPU100%。很多人说KoolProxy占用CPU，影响网速是由于用的默认配置，全局。全局过滤必须经过CPU的处理
阅读全文：KoolProxy只过滤视频广告iPSet工作模式解决CPU占用高,KoolProxy过滤视频广告iPSet工作模式
Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
联网，想通过免费方式达成内网互联以便互相访问内网资源。使用Zerotier异地组网前提两地内网能正常访问互联网，主路由有无公网ip无所谓内网运行有openwrt系统做主路由器（或其他可安装zerotier的软路由系统）或者使用老毛子Padavan的zerotier内网穿透梅林zerotier开机启动脚本安装ZeroTier内网穿透本站关于介绍“ze
阅读全文：Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
IPV6 DDNS管理Padavan路由器无法访问解决方案,使用IPV6 DDNS关闭IPV6防火墙
器。以下设置全是在无线路由器模式里的，但可实现AP模式。准备工作：设置好IPV6的DDNS和V-P-N服务器，并测试正常。（其实这些是后面远程路由器用的，如觉得没需要可以不用设置）1、外部网络》IPV6设置里的IPV6打开，设置如附图。（不开启路由器自身没有IPV6地址）2、外网类型设置为动态IP，内部网络那里把DHCP服务器关闭。3、接入网线插入一个LAN口，用一条短网线把WAN口和另一个LAN口连接起来。好了，已经可以正常使用了，下面设
阅读全文：IPV6 DDNS管理Padavan路由器无法访问解决方案,使用IPV6 DDNS关闭IPV6防火墙
padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
网映射外网有两种方式，一是在路由器后台管理页面进行映射设置，传输的稳定性、映射效率还得看当前厂商固件的版本。其实还有一种不用在路由器内映射的方式，那就是使用花生壳5.0内网穿透。比如用HFS上传文件，通过花生壳5.0映射至外网，通过域名直接访问，花生壳5.0实现内网穿透以前也介绍过使用阿里云DDNS的方法《padavan固件设置阿里云DDNS内网穿透》现在
阅读全文：padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
#请把dns1,dns2修改成拼得通的DNS,开机自动运行,实时监控,断线自动重拨dns1="59.51.78.211"dns2="222.246.129.81"sleep 8/opt/etc/init.d/wifidog restart &sleep 12while truedo &
阅读全文：tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
新路由3newifi3(newifi d2)openwrt支持aria2、usb、移动硬盘自动挂载eeprom固件下载
.4g信号还是可以刷了pandora，padavan，感觉直接都不行啊，ping时间几百ms了，还断流看论坛里说2.4g信号不好，有加屏蔽的，有换电容的，这个方案太麻烦了，并且原厂的为什么就可以呢？所以不到最后不用这个方案。以前按照这个方案改了eeprom，按他方案改了下，newifi3新路由3修改eeprom不掉速eeprom固件下载自编译NEWIFI3openwrt固件功能1、计划任务2、LED配置3、定时重启4、文件传输5、DDNS6、Adbyby7、Adb
阅读全文：新路由3newifi3(newifi d2)openwrt支持aria2、usb、移动硬盘自动挂载eeprom固件下载