Nanamiの电波发射塔 - 网络技术
type: channel
link: https://blog.nanami.tech/category/NetworkTech/
items: 一个 EasyTier VPN 参数导致的 iBGP 全面崩溃 - BIRD iBGP 排坑记录
items: 当 Easytier 遇上 mwan3: 一次 VPN 回程路由被劫持的修复实录
items: 自建代理节点 - 史上最简单的 Vless + Reality + uTLS + Vision 代理节点搭建方案
items: Linux 运维 - 新版 OpenWrt 基于 Bird 的 OSPF 组网实现
items: 在不同的网络环境下上网? -- Shadowsocks 节点的搭建
items: 随时随地访问异地设备! - 自托管异地组网 VPN - Easytier 部署教程
items: 服务器或 NAS 家庭媒体库终极解决方案, 轻松实现订阅自动下载 + 获取元数据
items: 新华三 H3C 部分交换机 Console 终端清除密码方案
items: 最强校园网! - 适用于单网口的校园网多线路载波聚合解决方案
items: "超绝加强版"随身WiFi - 手搓 CPE 路由, 随时随地获得最强信号!

一个 EasyTier VPN 参数导致的 iBGP 全面崩溃 - BIRD iBGP 排坑记录
type: item
date: 2026-05-28T11:43:00+00:00
description: 前言博主某天在查看自己 DN42 的 Looking Glass 时, 发现几个用于 ASN 内传输路由的 iBGP 协议全部处于 Connection closed 状态, 导致了 ASN 内部无法正常传输路由. 在检查了各项配置且尝试重启无果之后, 意识到这貌似并不是什么简单的问题, 遂尝试解决.网络状态各节点 BIRD: 正常iBGP 节点间通信: 正常iBGP Peer 协商: 不正常网络架构描述iBGP Peer 一共有五台设备, 一台设备处于境内, 与其他四台设备建立 Peer, 其他四台设备处于境外, 这四台设备之间互相不 Peer. 且每台设备都与若干 eBGP 节点进行了 Peer.已确认的部分iBGP 节点间 ASN 相同iBGP Peer 的 IP 地址配置无误节点间防火墙配置无误问题分析iBGP Peer 不成立通常可能是以下几个原因导致的Router ID 冲突Peer IP 地址不匹配TCP MD5 密码不匹配使用 LoopBack 建立连接时, BGP 多跳未配置监听地址与端口不匹配或配置错误某一方 BGP 会话未启动Hold Time 协商问题下面我们一个一个进行分析由于这些 iBGP Peer 的情况都大致相同, 且配置也大致相同. 因此每一步的验证仅取其中一对 Peer 进行查看Router ID 冲突对双方 Router ID 进行检查VM-Subroot@VM-Sub:/etc/bird/ibgp# birdc show status | grep "Router ID" Router ID is 172.23.66.97JPSB01root@JPSB01:~# birdc show status | grep "Router ID" Router ID is 45.xxx.xxx.xxx可以明显看出, 双方 Router ID 不同, 故不是此问题Peer IP 地址不匹配现在对双方在配置文件中的 Peer IP 进行检查VM-Subroot@VM-Sub:/etc/bird/ibgp# cat sb1-jp.conf protocol bgp 'ibgp_sb1-jp' from ibgpeers{ neighbor 10.0.64.103 as DN42_OWNAS; };JPSB01root@ACCK-JPSB01:/etc/bird/ibgp# cat homelab-subserver.conf protocol bgp 'ibgp_homelab-subserver' from ibgpeers{ neighbor 10.0.64.4 as DN42_OWNAS; };双方的 IP 地址均为 WireGuard VPN 内网中的 IP 地址, 因此互相连接时, 源 IP 地址肯定是 VPN 网络中的 IP 地址, 因此不是这个问题.TCP MD5 密码不匹配iBGP Peer 间未单独配置密码, 故不是该问题使用 LoopBack 建立连接时, BGP 多跳未配置iBGP 使用直连连接, 未使用 LoopBack 接口, 连接只有一跳, 故不是该问题监听地址与端口不匹配或配置错误监听地址和端口均为进行修改, 所有配置为 BIRD 默认, 故不存在该问题某一方 BGP 会话未启动双方 BGP 会话均启动, 故不是该问题深入排查现在, 所有可能的原因都排查完了, 但问题还未解决. 还剩怎么排查呢? 我们可以抓包查看具体通信报文是什么. 这里使用 tcpdump 对 179 端口进行监听, 并输出 pcap 文件tcpdump -i any port 179 -vvv -s0 -w bgp.pcap等待一段时间后, 使用 WireShark 打开该文件查看报文这就是具体抓到的数据包. 现在我们过滤所有 eBGP 报文, 仅查看需要检查的两个 iBGP Peer 之间的报文. 使用这个过滤器ip.addr == 10.0.64.4 && ip.addr == 10.0.64.103在这份数据包中我们可以看到, 10.0.64.4 多次尝试向 10.0.64.103 发送 OPEN 报文, 但最终会被 10.0.64.4 发送 RST 报文, 整个连接被重置, 最终导致 BIRD 报错 Connection closed.现在, 我们重新在 10.0.64.103 上进行抓包, 结果如下可以看到, 无论是 10.0.64.4 还是 10.0.64.60, 均只对对方的 TCP 报文进行了处理, 没有任何 BGP 层的处理. 这很奇怪, 如果问题出现在 BGP 层, 那么应该由其中一方发送 BGP Notification 报文来终止连接, 而不是 TCP Reset.鉴于这个问题是突…

当 Easytier 遇上 mwan3: 一次 VPN 回程路由被劫持的修复实录
type: item
date: 2026-05-27T02:48:00+00:00
description: 前言博主使用了 Easytier 在家, 学校, 境内外公网服务器之间通过 WireGuard 协议建立了一个三层 VPN 网络. 平日里在学校或出门在外都会通过这个 VPN 网络连接家里的设备, 访问家里搭建的业务. 在博主今天尝试在学校连接家里服务器上的 SMB 时, 发现全部连接失败, 故着手研究原因.网络拓扑架构在 HomeLab 中, 有三台设备代理了 192.168.1.0/24 网段, 即其他设备可以走这三个节点访问该网段. 且对于该网段的访问没有专门的 ACL 限制, 所有设备均可访问在校园节点中, 网关代理了 192.168.20.0/24 网段, 同样可以被所有设备访问链路状态相关节点状态: HomeLab (在线), Router-School (在线)链路通信状态校园节点在网关上与 192.168.1.0/24 段的设备通信正常, 但下游设备与该网段的通信时不正常HomeLab 中所有节点的网络通信状态与子网代理状态都是正常的疑点: 下游设备与 192.168.1.14/32 通信时正常, 但与该网段中其他所有设备通信都不正常. 表现为 ICMP Ping 无回包, 业务数据访问不通问题分析造成该故障最常见的原因可能有以下几点回程路由缺失反向路径过滤 (rp_filter) 导致回包被丢弃IP 转发未开启Easytier 的出口策略 / 策略路由冲突我们这边逐个来排查1. 回程路由缺失请求: 192.168.20.0/24 → 网关 → tun0 → VPN → 192.168.1.0/24回包: 192.168.1.0/24 → VPN → 网关 tun0 → ??? → 192.168.20.0/24网关自身访问时, 源地址通常是 tun0 的 IP (10.0.64.253), 这个地址天然在 VPN 路由域内, 对端可以直接回包.而下游设备访问时, 源地址保留为 192.168.20.x, 如果对端节点没有去往 192.168.20.0/24 的路由, 回包就会丢失或走默认路由被丢弃.这里检查校园网关的路由表root@X-wrt-School:~# ip rou default via 10.131.0.1 dev pppoe-wan proto static metric 40 default via 10.151.0.1 dev pppoe-xwan01 proto static metric 41 default via 10.141.0.1 dev pppoe-xwan02 proto static metric 42 default via 10.141.0.1 dev pppoe-xwan03 proto static metric 43 default via 10.151.0.1 dev pppoe-xwan04 proto static metric 44 10.0.64.0/24 dev tun0 proto kernel scope link src 10.0.64.253 10.0.64.0/24 dev tun0 proto static metric 65535 10.10.64.0/24 dev tun0 proto static metric 65535 10.131.0.1 dev pppoe-wan proto kernel scope link src 10.131.15.37 10.141.0.1 dev pppoe-xwan02 proto kernel scope link src 10.141.102.228 10.141.0.1 dev pppoe-xwan03 proto kernel scope link src 10.141.40.183 10.151.0.1 dev pppoe-xwan01 proto kernel scope link src 10.151.10.205 10.151.0.1 dev pppoe-xwan04 proto kernel scope link src 10.151.32.226 169.254.0.0/16 dev br-lan proto kernel scope link src 169.254.254.254 172.17.0.0/16 dev docker0 proto kernel scope link src 172.17.0.1 linkdown 192.168.1.0/24 dev tun0 proto static metric 65535 192.168.3.0/24 dev tun0 proto static metric 65535 192.168.20.0/24 dev br-la…

自建代理节点 - 史上最简单的 Vless + Reality + uTLS + Vision 代理节点搭建方案
type: item
date: 2026-02-17T14:29:00+00:00
description: 前言博主先前在尝试使用 Shadowsocks 协议搭建代理并使用了一段时间后, 发现代理所使用的端口不幸被省内本地墙检测并封禁, 因此决定更换方案. 在尝试使用 x-ui 搭建节点并发现死活连不上后, 决定研究手动搭建的方案. 这篇文章将会教你如何非常快速地搭建使用 Vless + Reality + uTLS + Vision 算法的代理节点, 实现最安全的代理方案搭建需求未被封禁 IP 的 VPS法律声明本站只做技术分享, 请读者在完全遵守相关法律法规的情况下参考本站的教程, 严禁将本站教程内容用于任何违法用途!开整1. 服务端配置使用该指令下载一键部署脚本wget -P /root -N --no-check-certificate "https://raw.githubusercontent.com/mack-a/v2ray-agent/master/install.sh" && chmod 700 /root/install.sh && /root/install.sh项目地址下载完成后输入 3 并回车, 选择 一键无域名Reality也可以根据需求自行选择其他协议或方式. 本文以无域名 Reality 进行演示输入 1, 选择 Xray-core按照提示输入您的邮箱, 密码等信息. 如果没有特殊要求, 这里建议全部保持默认, 即直接按回车随机生成输入 sni 时, 一定要输入目前可以无墙访问的国外站点, 例如 www.python.org等待一段时间后, 脚本会给出连接信息. 一般为---> 通用格式(VLESS+reality+uTLS+Vision) vless://<uuid>@<addr>?encryption=none&security=reality&pqv=&type=tcp&sni=<sni>&fp=chrome&pbk=<publicKey>&sid=<shortID>&flow=xtls-rprx-vision#<userName>-<encType>至此, 服务端配置已经完成2. 客户端配置由于支持该连接方式的客户端众多, 本文不会演示全部客户端, 将会以 mihomo 内核所能识别的 yaml 格式进行配置. 如果您使用的是 v2ray 官方客户端, 只需要复制 vless:// 开头的信息, 直接粘贴到程序内就可以使用了新建 *.yaml 格式的文件, 按照服务端控制台给出的信息和下方所给格式填写配置文件.proxies: - {name: "<Node Name>", type: vless, server: <IP Address>, port: <Port>, uuid: <uuid>, network: tcp, tls: true, udp: true, flow: xtls-rprx-vision, servername: <sni>, reality-opts: {public-key: "<publicKey>", short-id: "<shortID>"}, client-fingerprint: chrome}如您的节点不止一个, 可以直接复制 - {} 并另起一行粘贴.你也可以直接将控制台的输出内容丢给 AI 让其生成相应的 yaml 配置文件按照上述规范填写好配置文件后, 直接拖入 Clash 客户端中, 即可正常连接结语本人非网络领域专业人士, 如有错误欢迎指出. 如果您觉得这篇文章对您有帮助, 请将其分享给有需要的人!

Linux 运维 - 新版 OpenWrt 基于 Bird 的 OSPF 组网实现
type: item
date: 2026-02-10T10:53:00+00:00
description: 前言在配置工作室/企业网络时, 常常需要实现多网段互通, 而这些网段通常处于同一层级或不同层级, 并非上下级的关系, 所以并不可以直接互通. 这时我们就需要在路由器上配置 OSPF. 本篇文章将教你如何在搭载 OpenWrt 的路由器上实现 OSPF 组网.示例环境主路由 OS: X-WRT 25.04_b202510240128 Plucky副路由 OS: X-WRT 26.04_b202601250827 Plucky按照本文进行配置需要您对 OSPF 协议拥有基本的认识开整1. 安装 Bird转至 系统 (System) --> 软件 (Software) 页面, 安装如图所示的两个软件包Q. 为什么不选择 Bird 3?A. Bird 2 经过社区长期验证, 被认为是稳定且可靠的选择, 拥有大量的实际配置案例与故障处理经验. 且 Bird 2 几乎满足了绝大部分网络配置的需求, 无需使用 Bird 3 的新特性.2. 配置 Bird打开 init.d 中的 Bird 配置vim /etc/init.d/bird将 BIRD_CONF="/etc/bird.conf 改为BIRD_CONF="/etc/bird/bird.conf"新建配置文件夹和主要配置文件mkdir /etc/bird vim /etc/bird/bird.conf按照以下格式填写配置define INTRA_ROUTER_ID = <your_router_id>; define INTRA_PREFIX_V4 = [ <your_network_segments>/<netmask>+ ]; define INTRA_PREFIX_V6 = [ <your_network_segments>/<netmask>+ ]; protocol device { scan time 10; }; ipv4 table intra_table_v4; ipv6 table intra_table_v6; include "config/defs.conf"; include "config/kernel.conf"; include "config/ospf.conf";配置条目解析INTRA_ROUTER_ID: 当前设备的 Router-IDINTRA_PREFIX_V4: 定义 IPv4 内部网络前缀的宏INTRA_PREFIX_v6: 定义 IPv6 内部网络前缀的宏前缀命名规范define INTRA_... # 内部路由相关define INTER_... # 外部/边界路由相关define CUSTOMER_... # 客户路由相关define PEERING_... # 对等路由相关scan time 10: 扫描接口的间隔为 10sipv4 table: IPv4 路由表名称ipv6 table: IPv6 路由表名称include: 指定包含哪些配置文件, 可以添加自己的配置文件. 以下是建议添加的配置文件defs.conf: 可以存放路由条目过滤规则等函数kernel.conf: 存放写进内核路由表的过滤规则ospf.conf: 配置 OSPF 的配置文件示例配置define INTRA_ROUTER_ID = 100.64.0.163; define INTRA_PREFIX_V4 = [ 100.64.0.0/16+, 192.168.0.0/16+ ]; define INTRA_PREFIX_V6 = [ fd18:3e15:61d0::/48+ ]; protocol device { scan time 10; }; ipv4 table intra_table_v4; ipv6 table intra_table_v6; include "intra/defs.conf"; include "intra/kernel.conf"; include "intra/ospf.conf";新建子配置文件并按照示例格式填写配置文章中提供的配置文件均为示例, 十分建议自行另外编写, 可以使用 AImkdir infra cd infradefs.confvim defs.conffunction is_intra_net4() { return net ~ INTRA_PREFIX_V4; } function is_intra_net6(){ return net ~ INTRA_PREFIX_V6; }kernel.confvim kernel.confprotocol kernel intra_kernel_v4 { kernel table 254; scan time 20; ipv4 { table intra_tab…

在不同的网络环境下上网? -- Shadowsocks 节点的搭建
type: item
date: 2026-01-29T14:09:00+00:00
description: 前言博主上了大学之后, 发现某些校内网站只有在使用校园网的情况下才可被访问. 但在家或在校外的时候, 肯定是没法直接连接校园网的. 这篇文章将会教你使用 Shadowsocks 这款工具对网络流量进行代理, 以实现在不同网络环境下访问网站的目的.使用场景在外访问校园网在外访问企业内部网运维在外访问机房内部网法律声明严禁使用此文章提供的工具与方法进行翻墙等违反法律的行为, 后果自负!本教程及其作者不对任何违反法律行为的读者负责配置需求Linux 服务器脑子本教程基于有公网 IP 地址的服务器进行教学, 如果您的对端设备没有公网, 也可以参考 本教程 来配置私人专有网络.开整本教程将以基于 Debian 的发行版进行示例服务端配置使用 apt 安装 Shadowsocks 及其依赖sudo apt install -y build-essential autoconf libtool libssl-dev libpcre3-dev libc-ares-dev libev-dev asciidoc xmlto automake sudo apt install -y software-properties-common sudo add-apt-repository ppa:max-c-lv/shadowsocks-libev -y sudo apt update sudo apt install -y shadowsocks-libev安装大致需要 3 ~ 4GB 存储空间打开 Shadowsocks 的配置文件nano /etc/shadowsocks-libev/config.json按照此模板填写配置{ "server":["::", "0.0.0.0"], "mode":"tcp_and_udp", "server_port":<Your server port>, "local_port":1080, "password":"<Your password>", "timeout":86400, "method":"chacha20-ietf-poly1305" }添加 "no-delay":true 可以禁用 Nagle 算法, 降低延迟"server":["::","0.0.0.0"] 可以同时监听 IPv4 与 IPv6, 如果您不想监听 IPv6, 可以改为 "server":"0.0.0.0"此外, 这里还有一些高级参数可以供您选择:nameserver: 添加指定 DNS 服务器地址ipv6_first: 是否优先使用 IPv6worksers: 工作线程数. 一般指定为 CPU 核心数mtu: 最大传输单元. 当代理情况较差时, 可以尝试降低此值保存配置后, 为 Shadowsocks 添加开机自启同时启动程序sudo systemctl start shadowsocks-libev sudo systemctl enable shadowsocks-libev启动后, 可以通过查看程序日志来确定是否运行正常sudo systemctl status shadowsocks-libev运行正常的日志如下:● shadowsocks-libev.service - Shadowsocks-libev Default Server Service Loaded: loaded (/lib/systemd/system/shadowsocks-libev.service; enabled; preset: enabled) Active: active (running) since Thu 2026-01-29 10:29:21 EST; 18s ago Docs: man:shadowsocks-libev(8) Main PID: 927631 (ss-server) Tasks: 1 (limit: 1138) Memory: 2.9M CPU: 37ms CGroup: /system.slice/shadowsocks-libev.service └─927631 /usr/bin/ss-server -c /etc/shadowsocks-libev/config.json Jan 29 10:29:21 ACCK-HK systemd[1]: Started shadowsocks-libev.service - Shadowsocks-libev Default Server Service. Jan 29 10:29:21 ACCK-HK ss-server[927631]: 2026-01-29 10:29:21 INFO: UDP relay enabled Jan 29 10:29:21…

随时随地访问异地设备! - 自托管异地组网 VPN - Easytier 部署教程
type: item
date: 2025-12-08T15:10:00+00:00
description: 前言我们有时在外面需要访问不在同一个内网环境中的异地设备, 如果要搭建 Frp 等类似服务, 会非常的麻烦, 而且灵活性底. 这时我们就需要 VPN 服务. 但传统的 VPN 服务搭建成本太高: 服务器太贵, 搭建又很麻烦. 那么, 有什么低成本, 部署简单的 VPN 服务吗? 有的. 本篇文章将为你介绍一种可以自托管的民用 VPN 组网服务 Easytier.声明此 VPN 并非多数人所理解的用于科学上网的代理, 而是 Virtual Private Network (虚拟私人网络). 这种技术可以让您在公共网络中建立一条专有虚拟网络通道, 以此来建立处于不同网络环境中的设备的连接. 借助这项技术, 您可以在外部网络中使用一个专有的 IP 来连接您的设备, 就像在家里使用内网 IP 地址那样.搭建需求一台有公网 IPv4 的云/本地服务器 (带宽不做要求)NAT 等级 >= 3 的家用宽带 (非必须)注: 如果 NAT 等级不满足此要求, 且 IPv6 不可用的情况下, 很可能无法打通 P2P善于思考的大脑为什么选择 EasyTier部署便利, 可部署性强同时支持中心化/去中心化部署有完善的 WebUI, 管理方便不强制 HTTPS设备接入方便支持设备平台丰富 ( Linux, Windows, Android, MacOS, HarmonyOS )支持设备架构丰富 ( x86, x86-64, armhf, arm64, riscv, mips, loongarch )我会本篇文章可能需要一个可以科学上网的网络环境1. 服务端配置此教程面向的服务端为 Linux 平台1.1 下载 Easytier 服务端进入 Easytier 官方发布页 下载与服务器环境对应的发行版, 并解压至任意目录使用以下指令给予二进制文件可执行权限chmod +x ./easytier-core chmod +x ./easytier-web-embedeasytier-core 是整个 Easytier 的核心程序, 无论是服务端还是客户端, 均通过此程序建立连接.easytier-web-embed 是一个内嵌了用于管理 Easytier 连接页面的 Web 服务器. 如果您不需要这类工具, 或想使用公共的 Web 页面, 也可以不启用此程序1.2 部署 Easytier 服务为了保证 Easytier 在服务器意外断电重启后还能正常运行, 我们需要将 Easytier 部署为 Linux 服务. 这里我们使用 systemctl 来部署使用以下指令来分别创建内核与 Web UI 的服务sudo vim /etc/systemd/system/easytier-core.service sudo vim /etc/systemd/system/easytier-web-embed.service在 easytier-core.service 中填入如下内容[Unit] Description=easytier-core After=network.target [Service] Type=simple ExecStart=<path/to/easytier-core> -w udp://127.0.0.1:22020/<UserName> --machine-id aliyun-sh User=root Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target在 easytier-web-embed.service 中填入如下内容[Unit] Description=easytier-web-embed After=network.target [Service] Type=simple ExecStart=<path/to/easytier-web-embed> --api-server-port 11211 --api-host http://127.0.0.1:11211 --config-server-port 22020 --config-server-protocol udp User=root Restart=on-failure RestartSec=5 [Install] WantedBy=multi-user.target保存后, 分别启动两项服务的开机启动, 然后先运行 Web UI 的服务sudo systemctl daemon-reload sudo systemctl enable easytier-web-embed sudo systemctl enable easytier-core sudo systemctl start e…

服务器或 NAS 家庭媒体库终极解决方案, 轻松实现订阅自动下载 + 获取元数据
type: item
date: 2025-12-06T17:08:00+00:00
description: 前言相信大家在拥有一台自己的私人 NAS 或服务器后, 肯定会想搭建一个属于自己的媒体资源库. 现在各大网盘虽然容量大, 但下载速度一般都会受到网速, 会员制限速等限制. 那么, 最合适的解决方案是什么呢? 当然是搭建一个部署在自己家的本地媒体库! 这篇文章将会带你入门家庭媒体库, 并带你一步一步进行安装+调试!设备需求拥有至少一个千兆及以上速率电口的计算机设备性能较强的路由器/交换机设备 (用于进行高速内网传输)NAS / 服务器性能要求CPU内存显卡硬盘J1900 or up8GB or upNo Requirement取决于自身需求需要用到的项目Emby Media Server[数据删除]该项目在 Github Discussion 中提出不要在国内传播, 故删除相关信息 如果你是一名 CTFer, 可能会找到隐藏信息(?)qBittorrent Enhanced Edition1.下载项目在开始部署之前, 我们需要先下载所有需要的文件访问 Emby Media Server 的官方下载页面, 下载适用于 Windows 的服务端访问 [数据删除] 的官方下载地址, 下载 Windows 版本访问 qBittorrent Enhanced Edition 的官方发行版页面, 下载 Windows 版本2. 配置 qBittorrent 下载器安装完 qBittorrent 后, 打开程序的设置页面, 在侧边栏中选中 WebUI (网页 UI), 在 Authentication (认证) 一栏中设定网页 UI 的账号密码.您也可以根据自身的需求设置 内网/公网 IP 的白名单. 注意: 白名单内的 IP 地址在登录 Web UI 时不需要输入账号密码. 请认真考虑安全性.您同时也可以在此更改绑定的端口号, 以确保不与您的其他业务冲突.切换至侧边栏的 Behavior (行为) 栏目, 找到 Desktop (桌面) 子项目中的 Start qBittorrent on Windows start up (在 Windows 启动时打开 qBittorrent), 勾选该选项, 并点击 OK 保存.完成配置后请手动使用浏览器访问 <服务器 IP>:<端口> 页面, 以确保 Web UI 的正常启动.注: qBittorrent 的下载方式为 BT 下载. 这种下载方式的下载速度取决于这份资源在您下载的时候有多少人 做种. 做种的机器数量越多, 下载速度则越快. 反之, 下载速度则越慢. 因此, 使用这种下载方式下载最近的番剧以及其他资源的速度会相对较快, 下载老资源则相对较慢. 不仅如此, 路由器的配置也会影响种子的发现与下载. 博主鼓励读者在路由器上使能 uPnP 功能. 具体如何启用请另行搜索, 本片不过多赘述.3. 配置番剧自动订阅将下载好的 [数据删除] 解压至一个单独的文件夹内, 运行 [数据删除]-launcher.exe 启动程序.访问 <服务器 IP>:7789 地址进入 数据删除] 的 Web UI.默认账号密码均为 admin进入 Web UI 后, 点击位于页面右上角的 设置 按钮, 填入 qBittorrnet 的 Web UI 地址, 并输入刚才在 qBittorrent 中设定的用户名和密码, 同时按照自己的需求设置 普通 TV 番剧 与 剧场版 的保存位置. 图为博主的设置截图注: [数据删除] 请求 qBittorrent 的模式是由运行在服务器上的程序请求, 与用于访问 Web UI 的主机的环境无关. 因此, 如果您没有分机运行 qBittorrent 与 [数据删除], 您完全可以填写 localhost 或 127.0.0.1 作为服务器地址.填写完成之后点击 测试 按钮, 以测试与 qBittorrent 的连接是否正常.测试无误后, 可以按照自己的需求, 更改其他页面的选项. 以下是一些建议启动与关闭的选项:下载设置 -> 检测是否死种: 启用基本设置 -> 添加订阅 -> 仅获取动漫: 勾选基本设置 -> 添加订阅 -> tvshow.nfo: 启用基本设置 -> 添加订阅 -> 自动上传: 启用基本设置 -> 重命名设置 -> 自动重命名: 启用基本设置 -> RSS 设置 -> 遗漏检测: 启用基本设置 -> RSS 设置 -> 自动跳过 X.5 集: 启用您还可以在 通知 一栏中启用通知服务, 以实时获取您的订阅链接状态与更新点击页面右上角的 添加 -> 添加订阅 按钮, 即可跳转到番剧的订阅页面. 点击 Mikan 按钮后, 您就可以选择当季想要订阅的番剧与剧场版的影视资源. 当然, 您还可以使用 搜索 功能, 来下载以前的影视资源.此软件的番剧源为 Mikan Pr…

新华三 H3C 部分交换机 Console 终端清除密码方案
type: item
date: 2025-10-14T07:30:00+00:00
description: 前言在遇到新华三交换机 Console 调试端口密码未知的情况下, 我们很难去进行交换机相关配置. 那么, 有没有一种方法可以强制重置交换机的密码呢? 这篇文章会告诉你解决方案.测试平台交换机: H3C S5130S-52P-EI调试程序: Serial Debug Assistant1. 进入 Bootroom 菜单注: 开始操作前, 请确保串口调试程序处于终端模式在交换机开机前, 使用 Console 串口调试线连接交换机与电脑, 并打开串口随后给交换机通电, 并仔细观察串口打印信息. 当观察到 Press Ctrl+B to access EXTENDED BOOT MENU 字样的信息 (如图 1-1) 时, 根据提示按下对应快捷键.按下对应快捷键后, 您应该看到 Password recovery capability is enabled. 等字样. 如没有显示, 请更换串口调试软件2. 执行重置指令进入扩展菜单 (如图 2-1) 后, 找到 Skip current system configuration 等字样按下对应数字键后, 敲击回车, 并等待指令执行完成.执行完成后, 重启设备.3. 重新设置密码设备重启完成后, 会直接进入指令页面. (交换机无默认密码)使用 system-view 命令, 进入系统视图指令模式输入以下指令进行密码设置user-interface aux 0 // 如果没有 aux 0, 则换用 console 选项 authentication-mode password // 设置登陆方式为密码 set authentication password simple <password> // 设置密码为 <password> (请自行替换) user privilege level 3 // 设置用户权限等级为最高 - 3随后重启交换机. 至此便完成了密码的重置结语作为运维人员, 我们不应随便配置正在运行业务的设备. 如您在正在运行业务的设备上碰到了此问题, 请响您的设备管理人员寻求帮助.感谢阅读, 如有问题, 欢迎指出!

最强校园网! - 适用于单网口的校园网多线路载波聚合解决方案
type: item
date: 2025-09-10T13:51:00+00:00
description: 前言博主刚上大学, 发现大学的校园网实在是太烂了. 不仅一个宿舍就只有一个网口能有线拨号上网, 而且每个用户只能分配到差不多 40 mbps 的网速. 于是诞生了这么个想法: 利用软路由来实现单端口多播和载波聚合, 从而实现宽带速率的叠加.注意: 本教程仅适用于支持单端口多播的校园网环境, 如果您的校园网环境与此不同, 请不要参考这篇教程.如果您的校园网为多网口分别拨号, 却也想实现这样的功能, 请参考这篇教程设备 / 环境需求支持单端口多 PPPoE 播号的校园网接口一台搭载至少两个 RJ-45 网口的 X-wrt 软路由任意类型交换机注意: 原版 OpenWrt 似乎并不能配置Xwan, 因此这里请务必选择基于 OpenWrt 的 X-wrt资源下载X-wrt官方下载页面1. 启用 Xwan登录 LuCI WebUI , 跳转到 网络 (Network) --> Xwan 页面勾选 启用 (Enable)在下方 Xwan 数量 (Xwan Number) 中设置你要聚合的宽带数量博主这里聚合了博主和舍友共四条校园网宽带, 故输入 4在 互联网协议 (Internet Protocal) 中选择你需要的协议博主这里选择了 IPv4 and IPv6点击 保存并提交 (Save & Apply)注: 对于 Xwan, 系统会自动配置好防火墙所需规则和负载均衡, 无需手动配置.2. 配置 PPPoE 拨号上网跳转至 网络 (Network) --> 接口 (Interfaces) 页面此时, 你可以看到有一条主线 wan 和三条分线 Xwan01; Xwan02; Xwan03; Xwan04分别为每一条线路设置相应的拨号上网账号密码设置完后单击 保存并应用 (Save & Apply)如果配置无误, 所有线路应该都可以正常拨号.验证与测试使用多线程测速软件或多线程下载器进行验证, 如得到的网速是叠加后的网速, 那么则配置成功博主这里叠加的是四条 40 mbps 的宽带, 故结果为 147.70 mbps 为正常后记博主非专业网络相关从业人员, 如有遗漏或错误, 欢迎各路大佬指出!

"超绝加强版"随身WiFi - 手搓 CPE 路由, 随时随地获得最强信号!
type: item
date: 2025-09-01T12:18:00+00:00
description: 前言博主即将去大学上学, 鉴于大学严苛的上网环境(指价格贵的要死体验还很差的校园网)和手机流量上网的弱信号与卡顿, 索性准备买台 CPE 使用, 奈何市面上的 CPE 要么用的某不知名野鸡模块, 要么天线设计差, 信号也不大行, 故打算手搓一台 CPE 路由. 这篇文章将会教您如何自己制作属于自己的 CPE 路由.硬件需求一台支持安装 OpenWrt 或基于此系统的衍生系统的硬件设备一块适用于上述硬件设备的移动通信模块附件OpenWrtX-wrtphysdiskwrite本篇专有名词解释ISP - 网络服务提供商, 即运营商1. 安装系统1.1 下载系统映像本教程所需要的系统为 OpenWrt, 点击此处跳转至官方下载站. 你也可以使用为国内用户特别优化的第三方系统 - X-wrt, 点击此处跳转至官方下载站.1.2 安装系统进入任意 Windows PE, 使用 physdiskwrite 程序烧录映像至硬盘.# 用法 physdiskwrite.exe -u -d <diskNumber> <path\to\system.img>diskNumber 为磁盘序号, 如果您不知道, 可以不指定该参数, 即不带 -d 指令.path\to\system.img 为到系统映像的文件路径.-u 为去除默认的 2GB 磁盘大小限制待烧录完成后, 拔下外部存储介质, 直接重启即可.注: 默认的 rootfs 分区大小很小, 如需扩容, 请手动使用 DiskGenius 等软件扩容2. 部署环境2.1 初始化系统初次启动后, 请使用网线接入到目标机器. 当设备有两个及以上 RJ-45 端口时, 其中的一个会被自动更改为 WAN 口, 届时请接入显示器观察系统日志, 如果插入时提示网卡的模式为 forwarding mode, 那么这个端口就是可以使用的. 如果不是, 请更换端口.使用默认账号密码 admin 登录后台, 转至 系统 (System) --> 管理 (Administration) 一栏, 并跳转至 SSH 访问 (SSH Access) 子项, 打开 SSH, 并启用密码访问.跳转至 路由器密码 (Router Password) 子项, 更改路由器密码.2.2 添加对应接口转至 网络 (Network) --> 接口 (Interfaces) 一栏, 点击左下角的 添加新接口 (Add new interface...)输入任意名称后, 协议 (Protocal) 选择 ModemManager, 并点击 创建接口 (Create interface)在 通用设置 (General Settings) 中找到 Modem device, 并选择您接入的调制解调器设备.注: 如找不到您接入的设备, 请仔细检查设备是否连接正确. 如果您在一些 x86 的设备上使用了 MiniPCIe 接口的调制解调器, 请仔细观察设备上是否有两个及以上的 MiniPCIe 接口, 如果有, 请更换接口尝试. 部分接口仅仅支持 mSATA 协议, 并非 PCIe 协议在 APN 中输入对应 ISP 的 APN, 具体见下表ISPAPNCMCC 中国移动cmnetCTCC 中国电信ctnetCUCC 中国联通uninet请根据自己插入的 SIM 卡类型填入对应的 APN跳转至 防火墙设置 (Firewall Settings), 选择防火墙为 WAN确保一切设置完成后, 点击 保存 (Save)注: 由于不同 ISP 的特性, 通用设置中的一些配置可能会不同, 博主这里使用的是 CMCC 的普通 SIM 卡, 这样配置便可. 其他 ISP 如这样配置不生效, 请自行查询具体配置.点击 保存并应用 (Save & Apply), 提交配置2.3 验证配置在提交完成后, 回到路由器后台主页, 等待网络连通. 若可以正常上网, 则证明此时配置已经生效, 你的 CPE 也就大功告成了.结语CPE 的上网体验取决于您的天线质量与通信模块性能. 如果觉得上网体验不好, 建议更换高增益天线和性能更好的通信模块尝试本人并非专业技术人员, 如有遗漏或错误, 欢迎指出, 我会虚心接受您的建议.