倒腾很久一直不明白为什么gfw模式总是会出现问题,两三年过去了,总算一点点搞明白了,写下来给自己留个笔记。 Part 1 问题究竟在哪里 很多gfw模式出问题的时候,换成 绕过中国大陆ip 这个模式,立马又可以上外网了。证明节点都是正常的。 * 切换模式需要清除浏览器缓存:关闭浏览器,命令行执行 ipconfig /flushdns 建议用powershell,因为有执行命令的历史记录。 那问题究竟在哪,第一个想到的依然是dns查询问题,以ssrplus为例,里面的pdnsd并不是我最初想的实现方式:默认使用代理的…

2021年9月2日 1条评论 376点热度 0人点赞 Qiui 阅读全文

我的truenas设置在内网环境,由于国内家宽条件下是不会给443以及80端口的,我自己选择了一个高位端口,以下以12345这个端口为例。 Part 1 安装 首先, truenas-core版本自带了官方插件(plugins),直接可以自动部署,只需设置一个内网ip。 当然,装过nextcloud的人都知道,这玩意安装从来都不是最坑人的地方,而是各种后续毛病。。。 装完之后,访问他第一个会跳非信任的域名。 在jail的shell窗口进入命令行,在 /usr/local/www/nextcloud/config/c…

2021年8月12日 0条评论 477点热度 0人点赞 Qiui 阅读全文

wordpress容器内安装php扩展没有像安装apache扩展那样改个文件那么容易,但安装步骤也算简单。 客户端: 这里演示的mecached php扩展的安装也很简单,登入portainer的容器命令行窗口,执行: apt-get update && apt-get install -y libmemcached-dev zlib1g-dev \ && pecl install memcached \ && docker-php-ext-enable memcac…

2020年12月28日 0条评论 763点热度 0人点赞 Qiui 阅读全文

前序: 首先,不建议台式机和工作主力机这么干,网上很多反馈,Hyper-v新建的虚拟交换机设备会降低宿主机或者虚拟机网络传输速度,只建议在出差或者旅游携带的笔记本上这样安装,因为出门很少有人会带上一个软路由放包里。 直接在windows系统上运行v2rayng,或者ssr之类的客户端是最省事的,但是很早之前就发现包括腾讯系,360等在内的国产软件会偷偷读取ss和v2rayng客户端的配置文件,只要用火绒对该文件夹或者文件设定自定义防护,很快就能发现有哪些程序在读取配置文件。 对于windows这样如同裸体的系统而言…

2020年12月11日 0条评论 3986点热度 1人点赞 Qiui 阅读全文

简介 Docker安装的wordpress一般适用于性能比较富裕的vps或者vds,独服等等,不推荐在那种1核1G的vps上用docker,两层虚拟,对于某些小鸡性能损失还是比较大的。本来性能就捉襟见肘的机子,小马拉大车,硬是高负载,不知道的还以为24小时都在吃CC,DD呢。 docker安装的wordpress容器中,用的是Apache。Apache有很多好处,很多wordporess的插件例如缓存插件和安全设置插件都兼容apache,但对nginx很不友好。当然nginx也有很多优点,占用资源小,并发强等等,如…

2020年8月14日 0条评论 1913点热度 5人点赞 Qiui 阅读全文

简介 Adguardhome是一个开源程序,详情参考AdGuardHome in Github。 作为一个自建的dns程序,Adguardhome提供了美观的网页端,查看和设置都非常方便。 安装过程 我是将它安装在群晖中的,首先在群晖中安装docker,然后在docker中注册表一项搜索"adguardhome",选择官方版本,也就是第一项。 国内下载很可能会速度很慢或者失败,有折腾能力的朋友可以想办法在群晖上级装软路由或者使用阿里云docker镜像加速之类的方法。 1. 设置容器内存限制 下载好之后,在"映像"一…

2020年8月12日 0条评论 1427点热度 0人点赞 Qiui 阅读全文

安装fail2ban 如果是centos 添加EPEL源,然后安装 yum install -y epel-release yum install fail2ban -y 如果是debian/ubuntu sudo apt install fail2ban -y 配置完成后,启动: service fail2ban start 设置开机启动: systemctl enable fail2ban 修改fail2ban配置 复制配置文件,别改默认的文件。 cp /etc/fail2ban/fail2ban.conf /…

2020年8月6日 0条评论 1234点热度 3人点赞 Qiui 阅读全文

介绍 可用于端口转发的工具之前有介绍过haproxy,实际上还有其他方便的工具如iptables等。haproxy只支持tcp转发,另外对于转发动态域名+端口有点问题,所以这次试试nftables看是否会更好。 下面配置说明文档转自https://github.com/arloor/nftables-nat-rust 准备工作 关闭firewalld 关闭selinux 开启内核端口转发 安装nftables(一般情况下,centos8默认包含nftables) 以下一键完成: service firewalld …

2020年4月17日 0条评论 1198点热度 0人点赞 Qiui 阅读全文