PVE安装Openwrt无损开启NAT1(FULLCONE NAT)类型,openwrt设置nat1类型无损开启NAT1
这是因为出于安全考虑，nat类型越封闭（nat类型越低）你的计算机越安全，甚至在Windows上，就算你外面是公网地址，出于安全考虑防火墙都能把你的nat类型降低不少NAT一共分为2大类第一类是克隆(cone)类型，而克隆又分成全克隆(FullCone)ip地址限制型(AddressRestrictedCone)端口限制型(PortRestrictedCone)第二类是对称(Symmetric)类型而nat类型大多数情况下由网络拓扑直接决定，如果是运营商的
阅读全文：PVE安装Openwrt无损开启NAT1(FULLCONE NAT)类型,openwrt设置nat1类型无损开启NAT1
CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
人，加密是为了让截获中间报文第三者无法得到消息内容。为此设计了SSL，即套接字上的安全层，简单来说就是在TCP之上做一个安全通信层，HTTPonSSL即是HTTPs，现在几乎所有网站访问都是基于HTTPS协议的。但CentOS7.x的OpenSSL软件版本实在是低，存成不少高危漏洞。今天就介绍一下CentOS如何升级OpenSSL到最新版本根据“漏洞参考这里：https://www.trustasia.com/OpenSSL-CVE-
阅读全文：CentOS 7升级OpenSSL,OpenSSL实现生成自签名SSL证书
openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
务器缓存污染（DNScachepollution），又称域名服务器缓存投毒（DNScachepoisoning），是指一些刻意制造或无意中制造出来的域名服务器数据包，把域名指往不正确的IP地址。一般来说，在互联网上都有可信赖的网域服务器，但为减低网络上的流量压力，一般的域名服务器都会把从上游的域名服务器获得的解析记录暂存起来，待下次有其他机器要求解析域名时，可以立即提
阅读全文：openwrt解决dns污染pdnsd+dnsmasq解决DNS污染
群晖Docker安装开启jellyfin硬解群晖Docker安装jellyfin10.5.5并开启硬解GPU解码
的jellyfin，10.5硬解功能更完善，老版本会碰到部分视频播放提示“PlaybackErrorNoCompatibleStream”错误。10.5.5已经解决了保存的BUG问题，文中的几个坑已经没有碰到了，建议安装最新版的，实测正常硬解没有问题。判断我的群晖能否支持硬解解码？1、黑群晖只有918+，1019+这些系统版本才能够支持硬解，3617/3615等企业级系统是没有集显驱动的，因此无法开启硬解。2、群晖是否安装集显GPU驱动。判断方法:使用SSH登录群晖系统（以root账号登录）
阅读全文：群晖Docker安装开启jellyfin硬解群晖Docker安装jellyfin10.5.5并开启硬解GPU解码
竞斗云2.0刷不死PB-BOOT解锁固件,竞斗云刷PandoraBox潘多拉固件
40xx-p2w_r619ac-squashfs-nand-factory.bin2、bootloader：openwrt-ipq40xx-p2w_r619ac-squashfs-nand-sysupgrade-bootloader.bin3、PB-boot固件：pb-boot-ipq40xx-r619ac-spi-nor.bin4、潘多拉固件：PandoraBox-R9.12.24-ipq40xx-p2w_r619ac-squashfs-sysupg
阅读全文：竞斗云2.0刷不死PB-BOOT解锁固件,竞斗云刷PandoraBox潘多拉固件
CentOS7使用OpenSSL生成自签名SSL证书
penssl。由于生成自签证书需要用到OpenSSL，请确认系统已经提前安装成功了OpenSSL。检查OpenSSL检查是否已经安装openssl：openssl version一般在CentOS7上，openssl已经默认安装好了。生成自签名的SSL证书和私钥[root@mail~]#cd/etc/pki/tls/certs生成私钥[root@mailcerts]#makeserver.keyumask77;\/usr/b
阅读全文：CentOS7使用OpenSSL生成自签名SSL证书
LEDE路由安装Zerotier异地组网异地内网互相访问,LEDE固件Zerotier内网穿透组网
er的优点是链接的速度取决与你家的网速，你家有快就有多块，而且远程控制也是直接输入192.168.1.1访问即手机4G网络下，不需要什么二级一级域名。openwrt安装zerotier一；在路由器终端里运行opkgupdate&&opkginstallzerotier1.1：在《系统》-《软件包》里，搜索zer
阅读全文：LEDE路由安装Zerotier异地组网异地内网互相访问,LEDE固件Zerotier内网穿透组网
Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
otier简单说明两地内网分别连接互联网，想通过免费方式达成内网互联以便互相访问内网资源。使用Zerotier异地组网前提两地内网能正常访问互联网，主路由有无公网ip无所谓内网运行有openwrt系统做主路由器（或其他可安装zerotier的软路由系统）或者使用老毛子Padavan的zerotier内网穿透
阅读全文：Openwrt路由安装Zerotier异地组网异地内网互相访问,Zerotier内网穿透组网
padavan固件storage分区大小怎么修改？编译padavan固件修改storage分区大小
大小；感谢flyash增大storage分区说明nano/opt/rt-n56u/trunk/configs/boards/NEWIFI3/kernel-3.4.x.config#按ctrl+w搜索CONFIG_MTD_STORE_PART_SIZ#等号后面改为0x600000#变成CONFIG_MTD_STORE_PART_SIZ=0x600000#按ctrl+o保存退出；#继续修改mtd_storage.shn
阅读全文：padavan固件storage分区大小怎么修改？编译padavan固件修改storage分区大小
padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
，一是在路由器后台管理页面进行映射设置，传输的稳定性、映射效率还得看当前厂商固件的版本。其实还有一种不用在路由器内映射的方式，那就是使用花生壳5.0内网穿透。比如用HFS上传文件，通过花生壳5.0映射至外网，通过域名直接访问，花生壳5.0实现内网穿透以前也介绍过使用阿里云DDNS的方法《padavan固件设置阿里云DDNS内网穿透》现在再分享一款非常稳定的DDNS，也是免费的
阅读全文：padavan设置ipv6并开启动态ddns实现DDNS解析ipv6,padavan设置域名解析ipv6
LEDE OpenWRT强制2.4G使用40M频宽,为什么OpenWRT 2.4G 40M设置无效？
置的保守点也无可厚非。近几年wifi技术发展狠狠快，新的路由器产品都不考虑老设备了，设置40M带宽模式就强制工作在40M模式，有问题设置回20m就行了。LEDEOpenWRT2.4G40M设置无效解决方法OpenWRT强制2.4G使用40M带宽uci set wireless.radio0.noscan=1uci commitOpenWRT强制2.4G使用40M带宽方法二修改/etc/config/wirelessradio0下面添加：opt
阅读全文：LEDE OpenWRT强制2.4G使用40M频宽,为什么OpenWRT 2.4G 40M设置无效？
宝塔面板内存占用服务器内存占用高,服务器内存内存满载100%彻底解决方法
到这样的问题：自己服务器安装的宝塔面板的内存使用率很高，有时达到90%-100%。宝塔面板服务器内存使用率高怎么解决服务器内存占用率如此之高呢？下面介绍一下宝塔面板服务器内存使用率高的解决方法。以前也说明过宝塔面板本身是不怎么占用内存的《宝塔面板占用多大内存？》如果运行网站宝塔面板占用非常高，就要看看是不是安装软件过多，或者给“MySQL”分配了过多的内存占用了。可以看到服务器物理内存只有2G，但是单单“MySQL”就分配了快3G的内存，虽然不会一下占用3G内存，但是也会随着
阅读全文：宝塔面板内存占用服务器内存占用高,服务器内存内存满载100%彻底解决方法
tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
/sh#自动拨号脚本#请把dns1,dns2修改成拼得通的DNS,开机自动运行,实时监控,断线自动重拨dns1="59.51.78.211"dns2="222.246.129.81"sleep 8/opt/etc/init.d/wifidog restart &sleep 12while truedo &
阅读全文：tomato固件WAN掉线自动重连脚本,tomato固件网络WAN掉线后重新启动wifidog程序
cfe、u-boot、bootloader是一样东西吗？tomato和openwrt路由器保存和写入cfe的方法
bootloader是一样东西吗？ppcboot ppcboot最初是作为PowerPC架构处理器设计成的嵌入式目标系统的Bootloader而设计的，现在它的功能已经更加完善，并且加入了对其他架构处理器系统的支持，已经能够用作其他架构处理器系统的Bootloader，比如作为S3C2410目标系统的Bootloader。RedBoot &nbs
阅读全文：cfe、u-boot、bootloader是一样东西吗？tomato和openwrt路由器保存和写入cfe的方法
小米AX3600关闭ipv6防火墙,小米ax3600刷openwrt固件下载及ax3600开启SSH方法
由器的固件《ax3600刷openwrt(qsdk)固件》今天介绍下AX3600官方固件关闭防火墙，对于家里有公网IP的同学非常有帮助，本人家里就用公网IP，联通打一个电话就可以开启公网IP了。先看下开启SSH后的效果图：这个“areuOK”就非常灵性。本次介绍的关闭AX3600官方固件防火墙，需要开启SSH后，ssh命令关闭。AX3600在开启SSH后，就可以关闭ipv6防火墙，让家里的设备在公网上通过ipv6访问。设置方法如下：ssh登录后，依次输入以下命令ip6tables
阅读全文：小米AX3600关闭ipv6防火墙,小米ax3600刷openwrt固件下载及ax3600开启SSH方法
Adbyby无法更新规则的解决方案,adbyby无法正常adbyby-plus规则更新
/adbyby/adblock.sh可知，由于其使用了命令wget-ssl而系统中无此命令，故报错。于是建立硬链接ln /usr/bin/wget /usr/bin/wget-ssl接下来又报错：wget: unrecognized option: tries=1Usage: wget [options] <URL>Options
阅读全文：Adbyby无法更新规则的解决方案,adbyby无法正常adbyby-plus规则更新