Cloudflare代理非标端口

我个人几年前(2018)就在家里建立服务器,从最初的arm开发板(树莓派、nanopi、orange pi)到如今的标准机架式设备;于是自始至终我都希望所有的数据都可以存储在我本地的服务器上,当然博客也是如此,在这几年内我前后从 购买VPS建立FRP中转 到在VPS上搭建Nginx Proxy Manager代理,如今我决定更近一步,使用Cloudflare自带的Origin Rules功能实现站点的非标准端口的直接代理,在省去购买VPS开销的同时还使站点获得了DDOS防护(虽然对于国内用户来说是上了一层减速器) 。

– 阅读剩余部分 –

unRaid部署ROS7软路由

前言

先前家中AIO服务器基于ESXI虚拟化,但是很可惜ESXI并不支持软阵列(主板没有空余的pcie插槽安装硬件阵列卡),但是我就是死活想整个RAID1以提升安全性,虽然可以通过虚拟机套娃实现但是这并不优雅,在后续的折腾中又遇到PVE致命的ZFS vdav和pcie iommu分组问题(会搞死宿主机),转而服务器软件架构整体迁移到了unRaid(开心版)。

– 阅读剩余部分 –

IO-DATA NAS

在B站刷到司波图的视频“299元Qnap代工两盘位x86架构NAS,安装群晖系统功能展示”便一下心水了这一台超级小巧的披着IO-DATA的QNAP,在海鲜市场逛了一圈后最终以399的价格拿下。

司波图视频中演示的机器使用N270处理器,而我购买的版本则使用的D2701,相比N270的机器 我手中的版本多了两个usb3.0,由于N270性能实在是过于羸弱D2701的性能提升显得异常巨大(实际都是菜鸡互啄)。

– 阅读剩余部分 –

intel准系统QC7

前言

由于在学校组的9400F台式机的体型过于庞大 无法带回家 只能在学校里使用,这就弄得我放假期间非常的难受,整日只能使用MacBook看看视频;于是便产生了购买一游戏本的念头。

原先只准备了3000多的预算 打算买台可以自己更换处理器的神州游戏本 但是看了很多 被其巨厚无比的设计所劝退 机缘巧合之下 我看到了这intel的准系统QC7,预算也一下提到了5000+。

– 阅读剩余部分 –

为Docker容器配置无访问限制的IP地址

前言

我近日将家中服务器系统从pve更换为unRaid,由于unRaid不支持lxc虚拟机 所以便将所有服务迁移到了docker容器。由于我希望每个服务都能有它自己的域名用于访问 便使用了 Nginx proxy manager进行统一代理的同时配置https证书。

何来限制

因为unRaid系统的完善 在创建容器时 将网络类型选择为 Custom:br0 即可从主路由处获得一个独立ip用于访问;但由于这是通过docker macvlan获取的ip,macvlan模式下的容器 跟宿主机之间没有 访问权限,对其他同网段的服务器和容器可以联通。

– 阅读剩余部分 –

折腾亿下软路由

我一直希望软路由可以直接提供无线功能 而不是非得依赖于AP,所以我在NetKit固件内置了所需的网卡驱动 但随之而来的是5G网卡温度过高 2.4G网卡因USB供电不足而时常掉线,所以我打算再优化下内部布局 以及实现5V的独立供电。

我机器内置的5G网卡是公版QCA9880 2.4G网卡是RT3070l+6669放大器。

– 阅读剩余部分 –

OpenWrt虚拟机驱动AR9280网卡

由于我一直希望软路由可以自带无线 虽然由网卡发出的无线 信号和速率都比不上正儿八经的AP 但是用来给物联网设备连接 轻度使用 应急使用 还是很不错的,这样在AP意外断开后也可以有个基本的无线使用。

目前我在寝室使用的AP不支持5G无线 所以我便将目光瞄向了这仅需20元的AR9280,不仅支持5G/2.4G AP 无线功率也达到了20db

– 阅读剩余部分 –

4405U 软路由

疫情趋于稳定,学校也陆续开学 由于在家中用惯了软路由进行富强等操作 所以开学后也希望可以在寝室中添置一台(应对无良校园宽带);刚好看到淘宝有车(-100¥)便果断下单了。

我买的是准系统(无运存 硬盘) 因为后续自己购买相对便宜

– 阅读剩余部分 –

OMV下搭建KodExplorer

OMV是我个人比较喜爱的一款NAS系统,但是它不像群晖那样易于使用;黑群固然好用 但我始终不太喜欢群晖对于硬盘的管理方式,而且黑群无法像白群那样稳定;考虑到不可抗力(系统挂掉)后硬盘内数据的取出,基于Debian的OMV我觉得是非常切实可行的解决方案。

但是,OMV并没有提供基于web界面的文件管理,当我们需要从nas创建共享链接时就非常有必要自行搭建了。大部分运营商封禁了SMB共享所用的445端口,而Windows又傻逼的不能连接非445端口的共享,这时候只能基于网页端操作了(FTP是个垃圾)。

– 阅读剩余部分 –

ADH&OpenClash DNS设置

因为我有进行广告屏蔽和路由扶墙的需求,但是学校里使用的是电信校园宽带需要Netkeeper拨号 所以无法直接使用现有大佬的固件,只能自己造轮子。

由于AdGuard Home和Openclash同时需要使用53端口进行dns服务,且会抢占路由本身自带的DNS服务器(dnsmasq);于是便需要手动设置使用别的端口,不然就是互相冲突 互相干扰的局面。

本设置方案所有DNS上游服务器都将使用阿里DNS( 223.5.5.5 & 223.6.6.6 )

– 阅读剩余部分 –