Linux GRE 隧道中因未指定 TTL 而导致 eBGP 无法建立邻接关系的简单记录与分析
背景 最近有群友找上来报告 iEdon-Net 系统中的基于 GRE 隧道上的 BGP Peering 无法正常工作。 症状可概括为：…
利用 Strongswan(swanctl) 搭建完全支援 Windows IPv6 的 IKEv2 VPN
Introduction A year ago, I built a strongswan VPN in…
使用 warp-docker 作為 NAT 閘道來路由流量至 Cloudflare 代理上網
导言 前些日子，我又把一些自用服务器上云了。然而为了保护云服务的出站请求 IP 不泄漏，我需要代理。 Cloudflare Warp 便是免费好用的服务的不二之选。然而，机房 IP 的特性导致了 wgcf…
利用 iptables 与 ipset 实现只允许特定国家来源 IP 的外部访问的需求
前言 好久没有水文章了，随便写写。 在 前文 中，我们自建了 VPN 服务器。然而，类似 censys.io 这样的互联网公开设备检索引擎，很快就能检知到我们开放的服务，并记录下来。很快无聊之人们就能知道我们之前部署的 VPN…
在 OpenWrt 下配置「源进源出」的策略路由(使用 nftables)
前言 在前文中，我们在 OpenWrt 下为不同的内网区域通过策略路由提供了不同的外网出口。在一般情况下，它能工作的很好。 问题 设想这样一种场景 有两个外网区域，分别为 A、B。他们对应的 ip rule…
利用 WP Super Cache 插件配合 Cloudflare Caching 进行高级缓存
前言 使用缓存，可以避免不必要的页面服务端处理和渲染开销。特别对于博客这样以静态文章为主的场景，缓存的好处显得更加明显。 一直以来，我都在利用 WP Super Cache 插件对 WordPress 博客进行缓存，套上 Cloudflare…
使用 Strongswan 构建基于帐号密码及用户组认证的 IKEv2 VPN
前言 在前两篇文章中陆续完善了内网，现在想要构建一个 VPN，利用既有的 FreeRADIUS 作为认证服务器。 目的是在外面接入上图某一个节点，就可以通达内网全网。 在自由净土，VPN 可以随便搭建。本次选用了时下在 macOS, iOS,…
基于 OpenWrt, OpenLDAP 和 FreeRADIUS 构建用帐号密码认证的 Wi-Fi 网络并按帐号实现 VLAN 分流
前言 继上次初步使用 N305 设备构筑完家用网络后，想要让家里的网络看起来更高级一些。记得 2017 年在某处看到 Wi-Fi 连接的时候除了需要提供密码，还需要提供帐号。这引起了我的兴趣。本次将来构建这样一个网络，并再整一些好玩的活(按帐号分流到不同的 VLAN，并走不同出口访问公网)。 本文内容仅为重要内容之记录，不包含全部配置文件和信息。…
在 AIO 主机上使用 Proxmox VE 重建 Home Lab 记录
前言 朋友送了一台畅网 X86-P5 N305 的设备(以下简称“本设备”)过来让我玩耍。 正好我有想要换掉 NanoPi R2S，并在家里托管一些服务(例如本博客)的想法，于是最近对内网进行了改造。 架构图 TLDR…
在 VPS 上愉快使用 CF 官方版 Warp —— 剔除官方版 Warp 客户端在 OS 里留的屎山
更新 2025/2/3: 这篇文章的内容可能已过时。例如 warp-cli 的 “set-mode” 命令已更名为 “mode”。并且 warp 客户端的一些行为也可能较本文最初发布之时有所变化。请谨慎参考。笔者推荐参考新的项目：…
Categories
- Blogs (39)
- C++ (4)
- Older Posts (79)
8021X AIO BGP BIRD Cache Cloudflare Docker FreeRADIUS GRE iEdon-Net IIS IKEv2 ipset iptables IPv6 IT Linux Mastodon N305 NAT nftables nginx OpenLDAP OpenWrt PEAP protobuf proxy PVE Strongswan Switch Tunnel VLAN VPN VPS Warp Windows WordPress WPA ZeroTier 交换机 代理 微信小程序 网络 肠镜 路由