nas – 中年韭菜的自我关爱 https://www.muyunyying.top 一枚番茄爹的碎碎念 Wed, 31 May 2023 02:02:07 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.8.3 153092130 J4125安装流程存档 https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/ https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/#respond Wed, 31 May 2023 02:00:17 +0000 https://www.muyunyying.top/?p=2141 1、 准备工具：烧U盘映像rufus，esxi 8.0u1的iso写入U盘
2、 系统安装iso：
Esxi: 搜iso
爱快：官网x86版
Istoreos：官网
3、 BIOS设置：关闭板载声卡（否则安装ESXi时会卡在“Initializing IOV”，安装完毕后可以重新开启）。
修改启动顺序
4、 esxi第一次安装的时候shift+o，添加systemMediaSize=min （注意空格），前面的内容cdromBoot runweasel不能删！！！！！
5、 Esxi用户root密码***#VMWARE
6、 U盘安装会提示性能下降，需要SSD虚拟分区
7、 安装后按照https://zhuanlan.zhihu.com/p/76702425将U盘重新分区
8、 神秘代码：4V492-44210-48830-931GK-2PRJ4
9、 切换网卡直通，管理口不能直通，修改虚拟交换机-安全-全接受
网口顺序 0:bd，1:bb，2:bc，3:be，对应关系：
物理机0:vmnic1:mac bb:ikuai wan1
物理机1：vmnic2:mac bc:ikuai lan1
物理机2：vmnic0：mac bd:istoreos lan1
物理机3：vmnic3：mac be:esxi管理口
10、 存储-kc600 未使用空间分配为vmfs6
11、 https://www.bilibili.com/video/BV1y14y1A7at/ 按照此创建ikuai虚拟机，注意内存独占、取消uefi引导
12、 启动ikuai虚拟机，注意控制台需要鼠标双击窗口才能输入
13、 Ikuai eth1为mac地址bb，eth2为bc，设eth1为wan，eth2为lan
14、 Ikuai用户admin，密码***#IKUAI
15、 设置ikuai，wan拨号：18957150860/123456
16、 Ikuai第一次web管理是需要网线连接到lan1口，进入后点击lan1，扩展网卡勾上eth0，就可以通过esxi管理口访问ikuai
17、 Ikuai lan1设为66.1，作为全屋网关
18、 Istoreos安装，下载最新img文件，用starwind v2v converter转vmdk并直接指定esxi地址上传到虚拟机
19、 Istoreos第一次开机需要vi /etc/config/newwork，修改lan1地址为今后使用的网关地址，本次为66.2
20、 首次登录密码password
21、 禁用istoreos所有dhcp服务
22、 禁用istoreos wan6接口
23、 重新插拔ilo网线，可以dhcp到新的地址，使用hp ilo irc软件登录，用户administrator，密码B6WMUKBK
24、 用ilo remote console开机hp gen8，登录win server修改网卡配置
25、 Netgear gs108tv2交换机， 用netgear软件找到ip登上去，密码password
26、 Ikuai：
重建ddns：muyunyying.f3322.net 3322.org muyunyying:fire09
Muyunyying.oicp.net oray.com 同
端口映射:rd3389->63389
开启upnp
27、 Istoreos 科学，安装openclash，安装后登录dler账号，更新内核
28、 Istoreos vlmcsd，插件：kms服务器，将66.2:1688映射到爱快wan1:1688

]]> https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/feed/ 0 2141 关于esxi和交换机的番外 https://www.muyunyying.top/2023/05/23/%e5%85%b3%e4%ba%8eesxi%e7%9a%84%e7%95%aa%e5%a4%96/ https://www.muyunyying.top/2023/05/23/%e5%85%b3%e4%ba%8eesxi%e7%9a%84%e7%95%aa%e5%a4%96/#respond Tue, 23 May 2023 03:06:30 +0000 https://www.muyunyying.top/?p=2132 esxi目前的槽点有几个：
1、直通显卡：win10ltsc下直通J4125核显报错代码43，装驱动以后马上就掉了。查不到解决方法。破站有debian下的成功案例，但是太折腾了，我这是不停机的生产环境，就没有多尝试，反正文件服务器的cpu解码目前还够用。
2、吃内存：J4125装了16g内存，给ikuai分配2g，istoreos分配1g，win10ltsc分配4g，全都设置预留全部内存，此时当我装第四个vm一个ubuntu22ltsc的时候，我点预留全部内存，esxi报错资源不足。2+1+4+4=11，不到11g就开不出新的vm了，当时我就震惊了？？？？后面又试了一下，大概预留3.8g内存能开出新的vm。也就是说esxi8.0u1的内存开销大概是5g左右。
后来因为显卡直通做不出来，直接就把win10的预留内存给取消完事儿，反正也只是用来应急的远程桌面服务端而已。

关于单线复用的vlan设置：
当年不知道为啥脑抽，在GS108Tv2和GS108Ev3上做vlan的时候，多设置了一个单独pvid=8的，只有8号口T的vlan
这不有病吗。。。多此一举，然后把走pvid1的lan数据给过滤掉了，GS108Ev3自己只能收pvid=8的数据，其他端口倒是不受影响，去掉8号口pvid=8的绑定就能正常dhcp和访GS108Ev3了
顺便把两个交换机的固件都更新到最新版，好了这次家里全套是真的都理顺了，目前没有任何遗留问题

]]> https://www.muyunyying.top/2023/05/23/%e5%85%b3%e4%ba%8eesxi%e7%9a%84%e7%95%aa%e5%a4%96/feed/ 0 2132 家庭网络折腾：应用服务进化 https://www.muyunyying.top/2023/05/23/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e5%ba%94%e7%94%a8%e6%9c%8d%e5%8a%a1%e8%bf%9b%e5%8c%96/ https://www.muyunyying.top/2023/05/23/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e5%ba%94%e7%94%a8%e6%9c%8d%e5%8a%a1%e8%bf%9b%e5%8c%96/#respond Mon, 22 May 2023 16:17:35 +0000 https://www.muyunyying.top/?p=2119 进行到这一步，底层的软硬件安装基本就结束了。配置好2台esxi的各自动启动，剩下的就是各项应用服务的迁移。

1、SMB共享：
共享目录（pc到这里就可以了），添加guest，everyone组
开启guest用户
网络和共享中心，高级共享设置，所有网络，无密码保护的共享
添加windows功能：smb1.0（电视盒子到这一步才解决）

2、Syncthing：备份文件夹归位，再安装一次
C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\Syncthing
C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\SyncTrayzor
C:\Users\Administrator.KERRIGAN-NAS\AppData\Roaming\SyncTrayzor

3、qbittorrent：备份文件夹归位，再安装一次
C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\qBittorrent
C:\Users\Administrator.KERRIGAN-NAS\AppData\Roaming\qBittorrent
题外话：迁移之前我才发现可以无损把所有种子从utorrent导入qbittorrent，终于摆脱ut这个各种狂卡硬盘辣鸡了真好。

4、FileZilla ftp server：不需要迁移，重新安装即可，需要注意的是filezilla并不会自行去添加防火墙例外，所以要自己去手动添加。

5、dlna server：
重头戏来了，早期影音服务用的是黑群，后来hyperv下黑群无法升级，nfs挂载麻烦外加群辉os也很智障，就早早的弃了。
由于其他设备都能走smb，实际上需要用到影音服务的只有两台12年的sony bravia hx850电视机。
这个特定的需求导致了特别的结果：使用dlna服务器。
折腾之前用的一直是serviio 1.7，有比较大的问题：不转码没有字幕、转码后4k不转1080p直接推流给电视机，电视机无法播放。
由于一直以来也就是看看1080p电影或者.ts的hdtv录制综艺，也就没去多折腾。
这几年来pc也上了3080ti+4k144hz hdr显示器，收的片源是基本都是4k 10bit hdr，电视机播放就很成问题了。
于是需求变成了：能转码4k hdr->1080p sdr，特效字幕正常显示，查了一下主流的plex，jellyfin，emby，kodi之类都有dlna服务功能。
尝试jellyfin和plex均不支持ts的hdtv录制文件，直接扫描后不显示，不知道是什么原因。kodi没有显卡不能用。
universal media player过于抽象没搞懂。jriver media center可以流畅播放16:9的视频，但是2.35:1会被拉伸，且不支持字幕
晃荡一圈以后，别说4k转码了，就是正常播放1080p外加字幕支持和文件支持都没一个能用的

峰回路转
回到serviio，试着装了一下最新的2.3，试用以后发现怪异的点：
不开硬字幕的情况下，无字幕，可以支持4k 10bit h265 hdr转1080p sdr并且解码能力看着还够，看来当年投资的1265Lv2经过了8年还在兑现价值
开硬字幕的时候，1080p电影特效字幕正常，4k视频老样子，输出不缩分辨率，推流后卡爆电视机
一切看似回到了原点，但是在脑子清醒的状态下用电视机多次测试以后我的结论是，4k转码并没有吃光cpu性能，应该是设置问题导致的“if 开启硬字幕 then 4k转码不缩分辨率”。
接下来的一个下午，先是放狗在serviio wiki和forum搜了半天，才搞明白包括转码在内的设置都在profile.xml里。
server根据电视机型号走特定的profile，然后这个profile字段里，根据输入文件类型枚举判断需不需要转码、转码成什么格式
在没有硬字幕的前提下，转码部分的枚举是这个画风

然后一旦加上hardsubs，这个转码就失去了特定profile的支撑。
再接着搜，搞了什么hardsubs字段之类已经过时的信息，都不对。
最终在这里发现

GenericTranscoding – defines transcoding configuration to be used in specific cases, like hard subs encoding and video stacking.

hardsubs设置走的是GenericTranscoding，里面就一行代码，并且不能添加video之类的子属性，

试了一下按照上面profile里widthGreaterThan=”1920″判断的输出，给简简单单加两个属性： maxWidth=”1920″ maxHeight=”1080″。
然后好了。。。4K正常转码1080p，字幕正常，一切都正常了。。。
看似简单的解决问题，花了一整个下午，吐血
至此本次折腾过程完毕，基本都搞舒服了，撒花！

]]> https://www.muyunyying.top/2023/05/23/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e5%ba%94%e7%94%a8%e6%9c%8d%e5%8a%a1%e8%bf%9b%e5%8c%96/feed/ 0 2119 家庭网络折腾：win10ltsc&直通还需谨慎 https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9awin10ltsc%e7%9b%b4%e9%80%9a%e8%bf%98%e9%9c%80%e8%b0%a8%e6%85%8e/ https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9awin10ltsc%e7%9b%b4%e9%80%9a%e8%bf%98%e9%9c%80%e8%b0%a8%e6%85%8e/#respond Mon, 22 May 2023 15:27:53 +0000 https://www.muyunyying.top/?p=2113 gen8装完hpe定制esxi6.7u3以后，驱动什么的都没有问题，nvme ssd直接识别，毫无压力。
tiplus7100做虚拟机池，直接开装win10ltsc2021，安装过程略有小坑，注意点比较多：
1、磁盘一定要用《厚置备，置零》，否则ssd性能降低
2、选择bios引导，efi引导直接卡住黑屏（在esxi8.0u1上安装没有这个问题）
3、1265Lv2是4核8线程，cpu单槽要4个或者8个，因为win10最多支持2cpu槽位数不能超过2，多了就不认
4、装好以后首先安装vmware tools，检查各项驱动
5、马上更新一次，不然会有wsappx占用cpu的bug
6、有可能出现出现windows defender占1g以上内存的bug，我的办法是装了个火绒
7、时区设置有问题，正确设置重新启动后还是会退回
8、安装完成要关机一次把光盘退了
这时候最大的傻卵操作来了，浪费我至少2小时。我有个5盘位usb硬盘扩展柜，所以肯定是要直通usb的，然后apc bk650的usb线接在2.0的usb口上。大半夜的脑子一抽，把设备里1个usb3.0控制器和2个intel usb2.0控制器都给直通掉了。好嘛装esxi的U盘也在里面，寄，查了查挂载磁盘改文件的办法麻烦的要死，还不如直接重装esxi。这时候已经凌晨3点了，睡先。
第二天脑子清醒了，想了想就把bk650也接到了usb3.0口上，这样就不用试两个intel usb控制器哪个管主板上的usb2.0口，毕竟50%的机会还要重装一次。gen8前面板usb2.0x2，后面板usb2.0x2，usb3.0x2，主板usb2.0x1。其中3.0是Renesas USB 3.0 host，两个intel肯定是管2.0口的，具体是哪个控制器管哪个口要靠尝试。
给win10ltsc直通了一个网口，sata控制器，usb3.0控制器以后，插上原来的hdd，插上usb5盘位扩展柜，终于9块盘家庭团圆了！
顺便提一嘴离谱的tiplus7100，这个盘插在nvme转pcie卡，转到主板的pcie2.0x16插槽，并且自带虚拟磁盘和当时开着20个上传任务的debuff，跑出这么个数字

接下来还有各种服务需要恢复。。。

]]> https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9awin10ltsc%e7%9b%b4%e9%80%9a%e8%bf%98%e9%9c%80%e8%b0%a8%e6%85%8e/feed/ 0 2113 家庭网络折腾：HP Microserver Gen8尚能饭否？ https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9ahp-microserver-gen8%e5%b0%9a%e8%83%bd%e9%a5%ad%e5%90%a6%ef%bc%9f/ https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9ahp-microserver-gen8%e5%b0%9a%e8%83%bd%e9%a5%ad%e5%90%a6%ef%bc%9f/#respond Mon, 22 May 2023 09:47:45 +0000 https://www.muyunyying.top/?p=2098 我的gen8是2015年入手的，8年老员工，7×24勤勤恳恳兢兢业业（其实是all in boom停机就会断网）。当年直接给上了1265Lv2和16Geccram，也算是花了血本的。一直以来跑着各种服务和虚拟机，虽然像前面说的，用着不太爽有各种各样的问题，但也算是劳苦功高。
这天等我换上了J4125，ikuai取代了LEDE，关掉了所有hyperv虚拟机，就想着从此舒服啦！
然后我忽然发现utorrent寄了，完全断网。当时是凌晨1点，就。。。挺提神的，好在也不是什么特别急切的事情，几天不上传也不会怎么样，先不管了。
接下来的几天没什么改变，到处搜索也没找到问题，浏览器能正常上网，防火墙设置通过，ikuai这边端口映射upnp还是dmz都试过了，一个鸟样，用其他电脑试了试qt是正常的，那就只能是2012R2的问题了，要不趁此机会干掉2012R2一劳永逸？这个念头一旦出现就完全无法停下来了。
windows server 2012r2是当年gen8刚入手时候的简便选择，至少不用自己找驱动，这么多年用下来，吐槽肯定是有的：
1、大、复杂且对我无用
2、hyperv一言难尽，真的难搞
3、我学艺不精，玩不来什么AD域之类的东西
4、会有奇奇怪怪的问题并且很难找到解答

那就开始准备起来
首先，gen8的各类固件需要更新一下，上一次更新还是17年，esxi6.7u3是21年11月发布的东西了。
跟着这个gen8固件更新走，去下载了ilo4和bios的更新，spp就是17年更新过的内容无需重复，而ip就会引出下一个环节。
因为我之前是2012r2，所以更新都是在windows里做的，hp提供了win下升级的方案，比较保险。我试了一下ilo下刷入bin失败以后就不敢继续操作了，进了win用exe升级，bios还算快，重启生效，ilo4的升级时间非常漫长，让我以为多半是失败了，等了大约20分钟？终于提示升级成功，重启gen8以后进ilo发现版本号正确但是degraded？一查，好嘛gen8通病nand发作了，解决方法非常简单，但是很坑，进ilo，Information-Diagnostics，这时候顶部会有一个标黄的信息提示flash/sdcard有问题，点一下信息，会出格式化nand的按钮，点击就好了。这tm谁知道要点你一下才出选项，我选下面的reset ilo好几次都没发现上面还能点一下。
顺便说一句，更新bios以后似乎风扇转速下降了。
查询得知nand写入错误跟ip也有关系，不敢继续刷ip了，而且安装esxi也用不上。
OS选择：搜索发现有很多gen8安装esxi案例，有hp定制esxi安装iso。进一步查找以后看到有帖子说虽然hpe网站标注的最后支持gen8系列的是6.5u3，但是实际上装6.7u3也是没有问题的。gen8主板直接屏蔽核显，也就没有选择pve的必要了。
客户机选择：windows server就算了，那些多出来的功能我根本用不到，win10 ltsc 2021那多精简，不香吗？
然后就遇到了新的问题：hdd上都是有数据的ntfs分区，需要直通给win10ltsc接着用。之前的gen8安装方法是：U盘引导，通过grub启动sata5光驱口的2.5寸ssd。esxi直通分为控制器直通和rdm直通，研究BV1tD4y1r7Lp（这位up的系列视频很好，给我解惑很多）以后发现rdm直通不能看hdd smart信息，我有9块盘（本机4+usb扩展5）要监控健康信息，显然是不能接受的。那就只能sata控制器直通，这样就会把sata5也直通掉，不能再拿来装虚拟机了。
解决问题的方案也是现成的：上一块nvme ssd和nvme转pcie卡，那还有什么好说的，致态tiplus7100走起。转接卡选了佳翼带半高挡板的一款，竟然还有跑马灯！装的时候忘记关开关了，导致我现在服务器机箱透着诡异的光。
======================================================
题外话：
其实在等致态到货的时间点，我已经找到了解决2012r2无法访问tracker的解决办法

2012r2里有这么一个ie增强安全配置的选项，都关掉就能正常访问了
这个选项不在ie里，也不在防火墙里，在服务器管理器-本地服务器页面里面，这tm谁想得到啊，我是在n多2012r2无法正常上网的帖子里无意中翻到的。
总之windows server就是屑。
======================================================
东西都到手了，总还是要按原计划继续折腾的


装完散热片是这样的，捆绑play！

上机，8年老鸡灰真的很大，顺便把板载usb2.0插的u盘也换了一个

拔掉所有hdd，先装esxi，装完客户机再插hdd，免得数据灾难，一开机就发现了诡异的跑马灯，懒得再拿出来了。。。

开机也是一次点亮，直接按照之前J4125的流程开始装esxi6.7u3，rufus写的U盘读取报错，无妨，直接ilo挂esxi iso安装到U盘，一次成功。
接下来发生了本次折腾最大的傻卵事件

]]> https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9ahp-microserver-gen8%e5%b0%9a%e8%83%bd%e9%a5%ad%e5%90%a6%ef%bc%9f/feed/ 0 2098 家庭网络折腾：拍死后浪的J4125 https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e9%80%86%e8%a2%ad%e7%9a%84j4125/ https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e9%80%86%e8%a2%ad%e7%9a%84j4125/#respond Mon, 22 May 2023 08:35:35 +0000 https://www.muyunyying.top/?p=2083 mini主机这个品类如今的口号是有钱hx没钱es，当然hx拿来做软路由也太浪费了。关注工控机一路从j1900开始到现在的n100，总是有各种各样的理由可以阻止我剁手：各种发热、紫屏、断流、重启、大小核等等。站在今天往回看，梳理了一下我自己主要的需求，软路由应该是一个生产环境，而不是个折腾玩具。这个机器应该在装esxi以后保持相当的稳定性、低功耗、无噪音，换句话说应该像个高级光猫，毫无存在感，性能又足够，能提供一点额外的功能是惊喜，但非必须。
于是在我的反复调查中，老将J4125凭借稳定性在一大堆的n5105, 7505, 8505, n95/100这些后浪中脱颖而出，逆袭上位。最终的选择是某G48机箱+双内存槽+226网卡x4的J4125。价格说实话不便宜要550R，跟我看到到处在说的某海鲜4xx入手相去甚远。不过在软路由这条路上，选定机型只是第一步，这毕竟是个准系统，裸的，还要往上添砖加瓦。
于是继续调查，坑也一个个来：
1、内存：商家注明此机挑内存，本来想搞最便宜的光威的，不敢了。去搜，人言海力士颗粒兼容性较好，就找了科赋（顺便说这品牌还是看阿庆折腾adie才知道的）。J4125不支持双通道，找商家一问，最大支持单挑8g，行吧32g内存破灭，乖乖8gx2。后续会证明16g真的不太够。
2、ssd：这奇葩的主板只支持msata接口，或者外接一个sata2.5寸。2.5寸盘第一不便宜第二也太不优雅了，还是看msata口ssd，一看几乎没得选，就金士顿kc600一根独苗，要不就是奇怪的东西，这东西贼贵，贵的我只买得起256g。
3、U盘：esxi需要弄个U盘安装，在esxi崩掉的时候就不至于带虚拟机一块儿全崩，主板上没有usb口，只能插外面，就选了个比较小的三丧fit。
最终到家的就是这一堆东西，加起来相比J4125本体价格翻倍了：

愉快开箱，额外弄了一根5米长的hdmi线，准备机器在弱电箱里仆街的时候拉到pc上救场用的，最后也没用上

板子看着设计做工用料还行叭

接上电源、hdmi和键盘，开机轻松点亮，看来多花点钱买牌子货还是有收益的
装系统选的esxi8.0u1，生产环境，稳定不折腾，就不搞pve和unraid了，安装主要跟着这个视频来的BV1y14y1A7at
很详细了，这里说几个我遇到的不算坑的细节问题：
1、esxi安装直接U盘启动就可以，不需要微pe和ventoy，rufus直接esxi的iso写入U盘正常引导即可；
2、esxi启动第一屏shift-o添加参数这里，不要用autoPartitionOSDdataSize=8192，这个无效，装完U盘128被吃完。用systemMediaSize=min，并且前面原有的cdromBoot runweasel不能删！删了就不装os了直接给你u盘引导进一个esxi内存运行（搞J4125我在这里卡的时间最长）；
3、安装后参照某乎给U盘剩余空间分区，多出的空间可以拿来放点安装文件啥的；
4、物理网卡的mac和esxi里显示的虚拟网卡的对应关系不是顺序的，需要记一下，很重要，不记录管理口会出事的！
接下来装ikuai和istoreos，istoreos实际就是我以前使用的LEDE替代品，作用也非常简单，懂的都懂
安装过程跟着上面的视频来就可以，丝滑（简单）到无话可说
ikuai重点：
1、各虚拟机安装完成以后，一定要关机一次，把光盘退掉再开机！
2、生产环境里，ikuai是不能关机的，不知道是不是扩展了虚拟网口的关系，一旦关机整个物理网和esxi虚拟交换机都会崩掉，只能用预留的管理口直接插网线本地pc上去，用其他服务器连接j4125的管理口也是不行的，因为服务器的局域网都崩了，一旦进了弱电箱，这个虚拟机是永远不能关机的，自动启动也要设置并排在第一位。
装完了简单配一下网络设置，放进弱电箱对应网线插好开机拨号上网一次成功，大吉！
然后就遇到了本次折腾的最大的坑：gen8的ut不能连接tracker。

]]> https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e9%80%86%e8%a2%ad%e7%9a%84j4125/feed/ 0 2083 家庭网络折腾：旧日低语 https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e6%97%a7%e6%97%a5%e4%bd%8e%e8%af%ad/ https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e6%97%a7%e6%97%a5%e4%bd%8e%e8%af%ad/#respond Mon, 22 May 2023 07:37:33 +0000 https://www.muyunyying.top/?p=2077 家里一直用一台hp microserver gen8做的all in boom。当时给整了winserver 2012R2，因为15年刚入的时候能装的系统选择并不多，用HP server自带的Intelligent Provisioning（IP）部署OS算是一个方便不折腾的选项。然后通过hyperv整上了LEDE做主路由顺便科学、黑裙做同步和影音服务、centos做encypted dns和kms等等一堆服务。
历史早已反复证明，all in boom不会这么美好，或多或少的都会存在些问题，通常能用但是用起来不是很爽。比如：LEDE多折腾几次就会出配置保存了没反应、商店里的vpn服务卸了再装也回不来。更要命的是hyperv这玩意儿真的难学，是我学艺不精，重新开个新的虚拟机装新版LEDE会不通网，只能用最初的那个凑合跑，不然频繁断网家庭成员会暴动。再比如hyperv的黑裙无法升级，黑裙不能直通磁盘，需要win开共享给黑裙，当时还无法挂载smb，只能给2012R2再装个第三方nfs服务，黑裙的photo会给目录里存一大堆预览图，机械硬盘咔咔咔，同步app也堪称智障。
最可怕的是2012R2本身，挂utorrent早期还算正常，某个时间点之后访问tracker开始明显感觉受到干扰，各种连不上，于是搞encrypted dns，有用但是不完全有用，上行一直半死不活的吊着，反正电信只给35Mb上行，也就一直赖到了现在。
最后总结一下演变至今实际需要的服务和部署情况：
1、文件共享：2012R2 SMB
2、同步：2012R2 Syncthing
3、挂上传：2012R2 utorrent
4、网络接入：LEDE
5、科学：PC自代理+centos净化dns
6、影音服务：2012R2 serviio dlna server
7、ftp服务：给朋友下片用的，怎么搞都行
时间长了，凑合的就很难受，尤其是路由这一块，以实际使用体验来说一定要跟存储服务分离，否则一折腾就断网太受限了。
所以其实很早就开始关注工控机软路由了，在这个旗舰wifi路由器动不动两三千的时代，几百块买个x86路由性能又强还能折腾虚拟机，那不香吗？于是从j1900时代开始关注一直到j4125，n5105，到最近的7505,8505和n95/100系列。终于在漫长的长草期之后拔草了。

]]> https://www.muyunyying.top/2023/05/22/%e5%ae%b6%e5%ba%ad%e7%bd%91%e7%bb%9c%e6%8a%98%e8%85%be%ef%bc%9a%e6%97%a7%e6%97%a5%e4%bd%8e%e8%af%ad/feed/ 0 2077 gen8迁移准备工作 https://www.muyunyying.top/2023/05/16/gen8%e8%bf%81%e7%a7%bb%e5%87%86%e5%a4%87%e5%b7%a5%e4%bd%9c/ https://www.muyunyying.top/2023/05/16/gen8%e8%bf%81%e7%a7%bb%e5%87%86%e5%a4%87%e5%b7%a5%e4%bd%9c/#respond Tue, 16 May 2023 04:18:38 +0000 https://www.muyunyying.top/?p=2034 2012R2崩了，换esxi一次性整舒服了继续再用5年，统计需要迁移的关键服务和数据：

1、Syncthing：备份文件夹

C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\Syncthing
C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\SyncTrayzor
C:\Users\Administrator.KERRIGAN-NAS\AppData\Roaming\SyncTrayzor

2、qbittorrent：备份文件夹
C:\Users\Administrator.KERRIGAN-NAS\AppData\Local\qBittorrent
C:\Users\Administrator.KERRIGAN-NAS\AppData\Roaming\qBittorrent
3、FileZilla：不需要迁移，重新安装升级即可

4、Serviio替代方案：最好能重新编码4k hdr->1080p hdr，找不到，DLNA协议已经没什么人用了，需要把电视机都替换成安卓的
尝试jellyfin以后不太好用。然后发现一个大乌龙，dlna协议其实plex就支持，而且plex收费条件是server开硬解或者使用客户端，正好两者我都用不上，完美匹配了属于是，这么多年就没想着去试一试，失策。jellyfin和plex均不支持ts的hdtv录制文件，垃圾。ump莫名其妙，kodi没有显卡不能用。jriver可以流畅播放16:9的视频，但是2.35:1会被拉伸，且不支持字幕
晃荡一圈以后回到serviio，别说4k转码了，就是正常播放1080p外加字幕支持都没几个能用的
峰回路转：serviio 2.3支持视频网站的4k h265转1080p并且解码能力看着还够，神了。。。
日了狗了，serviio还是老样子，不开硬字幕就没字幕（sony hx850不支持）一旦打开硬字幕就是4k不缩分辨率，直接4k输出给电视机仆街
放狗在serviio wiki和forum搜了半天，才搞明白dlna根据电视机型号走的特定profile，然后这个profile根据输入文件类型判断需不需要转码、转码成什么格式
然后一旦加上hardsubs，这个转码就失去了特定profile的支撑
再接着搜，https://serviio.org/index.php?option=com_content&view=article&id=24
发现hardsubs设置走的是 ，里面就一句话，简简单单加两个属性： maxWidth=”1920″ maxHeight=”1080″
强制转成1080p，好了。。。又花了一整天时间，吐血

5、APC UPS：保留安装包

6、D盘文件

磁盘顺序

gen8 sata控制器被esxi直通以后，包括sata5在内的所有磁盘都无法被esxi访问，所以不能用sata5接2.5寸ssd了

只能上pcie转接卡+nvme ssd，这样网卡就少两个

首先要更新掉bios, ilo4, ip，防止因为版本比较旧不支持esxi6.7，（更新bios以后gen8的风扇噪音似乎下降了）

J4125直通核显困难重重，win10错误代码43，debian直接卡启动，正在试图用istoreos测试版固件加载驱动

gen8 nand已坏，IP已跪，好在安装esxi也不需要，ilo里格式化nand以后暂时错误消除

安装esxi6.7不需要ip，也不用先写u盘，rufus写盘读不出报错，直接用ilo console挂esxi image从cdrom一次性启动速度也不慢

gen8的板载usb写入性能十分废物，4.7g的ltsc iso能拷半天，6.7efi无法引导win10ltsc2021，换用bios

踩坑：把usb控制器都直通了，忘记esxi装u盘上，无法改变设置，通过ilo登录esxi shell修改esx.conf救回

win10虚拟机要点：
1、一定要用《厚置备，置零》，否则ssd性能低下
2、bios引导
3、直通3.0就够了不要去直通intel usb控制器，会把装esxi的u盘直通掉
4、cpu单槽要4个或者8个，槽位数不能超过2，win10只能最多支持2物理cpu，多了就不认
5、装好以后首先激活，然后启用administrator账号，防止网络共享出问题
6、安装vmware tools，检查各项驱动
7、更新一次，不然会有wsappx占用cpu的bug，然后出现defender占内存的bug，装了个火绒
8、对经常查找的位置建立索引
9、重新建库
10、安装完成要关机一次把光盘推了

esxi大坑：ikuai不能停机，不知道是不是扩展了虚拟网口的关系，ikuai一旦停机整个j4125无法联网，只能用预留的4号管理口直接插网线上去，用其他服务器连接j4125的管理口也是不行的，因为服务器的局域网都崩了，只能靠本地电脑直连管理口
所以本地安装完成以后切记关机一次把光盘推了，这个虚拟机是永远不能关机的，自动启动也要设置并排第一位

ip记录

1：ikuai
2：istoreos

200:gen8 win10直通
201:gen8 esxi vm port
202~:gen8 vm
210:j4125 win10
211~:j4125 vm
253:gen8 esxi 6.7u3
254:j4125 esxi 8.0u1

]]> https://www.muyunyying.top/2023/05/16/gen8%e8%bf%81%e7%a7%bb%e5%87%86%e5%a4%87%e5%b7%a5%e4%bd%9c/feed/ 0 2034 日常脑力游戏vsGFW，抵抗dns污染 https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/ https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/#respond Sat, 23 May 2020 13:31:10 +0000 https://www.muyunyying.top/?p=1868 搜了一圈以后的方案（其实就是抄的）

环境：centos7.5

dnsmasq + dnscrypt-proxy(走dns over https负责解析墙外）+ dnsmasq-china-list（负责解析墙内）

1.dnscrypt-proxy安装

wget https://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.0.42/dnscrypt-proxy-linux_x86_64-2.0.42.tar.gz
tar xf dnscrypt-proxy-linux_x86_64-2.0.42.tar.gz
cd linux-x86_64
mv example-dnscrypt-proxy.toml dnscrypt-proxy.toml
vim dnscrypt-proxy.toml
修改：
listen_addresses = ['127.0.0.1:35353'] #修改默认53端口为35353
dnscrypt_servers = false #关闭dnscrypt，只使用doh
修改完毕
./dnscrypt-proxy -service install
./dnscrypt-proxy -service start
systemctl status dnscrypt-proxy #check服务运行没有
nslookup tp.m-team.cc 127.0.0.1 -port=35353 #测试解析
or dig @127.0.0.1 -p 35353 tp.m-team.cc

2.dnsmasq修改

vim /etc/dnsmasq.conf
修改：
no-resolv
no-poll
no-hosts
server=127.0.0.1#35335
cache-size=4096
修改完毕
netstat -nautp #检查端口占用，发现已有一个dnsmasq进程
ps aux | grep dnsmasq #发现libvirt服务启动了dnsmasq
yum remove libvirt-daemon
systemctl enable dnsmasq #添加开机启动

3.dnsmasq-china-list

wget https://github.com/felixonmars/dnsmasq-china-list/blob/master/install.sh
bash install.sh
#检查/etc/dnsmasq.d/目录，有没有多出来的文件

4.查看dnsmasq解析日志

vim /etc/dnsmasq.conf
log-queries
log-facility=/var/log/dnsmasq.log
#查看日志，国内域名forward到114，国外域名forward到本机dnscrypt-proxy(doh)
May 23 21:11:56 dnsmasq[2626]: query[A] sina.com from 127.0.0.1
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 180.76.76.76
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 114.114.115.115
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 114.114.114.114
May 23 21:11:56 dnsmasq[2626]: reply sina.com is 66.102.251.24
May 23 21:12:22 dnsmasq[2626]: query[A] youtube.com from 127.0.0.1
May 23 21:12:22 dnsmasq[2626]: forwarded youtube.com to 127.0.0.1
May 23 21:12:22 dnsmasq[2626]: reply youtube.com is 172.217.161.78

5.打开防火墙53端口

firewall-cmd --permanent --add-service=dns
systemctl restart firewalld

通过其他ip nslookup到192.168.1.202成功

]]> https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/feed/ 0 1868 SoftEther安装使用 https://www.muyunyying.top/2020/04/06/softether%e5%ae%89%e8%a3%85%e4%bd%bf%e7%94%a8/ https://www.muyunyying.top/2020/04/06/softether%e5%ae%89%e8%a3%85%e4%bd%bf%e7%94%a8/#respond Sun, 05 Apr 2020 16:41:31 +0000 https://www.muyunyying.top/?p=1851 LEDE安装softether插件

开启插件

http://www.softether-download.com/

下载manager和client

在服务器端安装manager，配置vpn参照https://www.qzkyl.cn/post-237.html

连接vpn服务器时端口选择992 telnets

]]> https://www.muyunyying.top/2020/04/06/softether%e5%ae%89%e8%a3%85%e4%bd%bf%e7%94%a8/feed/ 0 1851