net – 中年韭菜的自我关爱 https://www.muyunyying.top 一枚番茄爹的碎碎念 Wed, 31 May 2023 02:09:21 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.8.3 153092130 J4125安装流程存档 https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/ https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/#respond Wed, 31 May 2023 02:00:17 +0000 https://www.muyunyying.top/?p=2141 1、 准备工具：烧U盘映像rufus，esxi 8.0u1的iso写入U盘
2、 系统安装iso：
Esxi: 搜iso
爱快：官网x86版
Istoreos：官网
3、 BIOS设置：关闭板载声卡（否则安装ESXi时会卡在“Initializing IOV”，安装完毕后可以重新开启）。
修改启动顺序
4、 esxi第一次安装的时候shift+o，添加systemMediaSize=min （注意空格），前面的内容cdromBoot runweasel不能删！！！！！
5、 Esxi用户root密码***#VMWARE
6、 U盘安装会提示性能下降，需要SSD虚拟分区
7、 安装后按照https://zhuanlan.zhihu.com/p/76702425将U盘重新分区
8、 神秘代码：4V492-44210-48830-931GK-2PRJ4
9、 切换网卡直通，管理口不能直通，修改虚拟交换机-安全-全接受
网口顺序 0:bd，1:bb，2:bc，3:be，对应关系：
物理机0:vmnic1:mac bb:ikuai wan1
物理机1：vmnic2:mac bc:ikuai lan1
物理机2：vmnic0：mac bd:istoreos lan1
物理机3：vmnic3：mac be:esxi管理口
10、 存储-kc600 未使用空间分配为vmfs6
11、 https://www.bilibili.com/video/BV1y14y1A7at/ 按照此创建ikuai虚拟机，注意内存独占、取消uefi引导
12、 启动ikuai虚拟机，注意控制台需要鼠标双击窗口才能输入
13、 Ikuai eth1为mac地址bb，eth2为bc，设eth1为wan，eth2为lan
14、 Ikuai用户admin，密码***#IKUAI
15、 设置ikuai，wan拨号：18957150860/123456
16、 Ikuai第一次web管理是需要网线连接到lan1口，进入后点击lan1，扩展网卡勾上eth0，就可以通过esxi管理口访问ikuai
17、 Ikuai lan1设为66.1，作为全屋网关
18、 Istoreos安装，下载最新img文件，用starwind v2v converter转vmdk并直接指定esxi地址上传到虚拟机
19、 Istoreos第一次开机需要vi /etc/config/newwork，修改lan1地址为今后使用的网关地址，本次为66.2
20、 首次登录密码password
21、 禁用istoreos所有dhcp服务
22、 禁用istoreos wan6接口
23、 重新插拔ilo网线，可以dhcp到新的地址，使用hp ilo irc软件登录，用户administrator，密码B6WMUKBK
24、 用ilo remote console开机hp gen8，登录win server修改网卡配置
25、 Netgear gs108tv2交换机， 用netgear软件找到ip登上去，密码password
26、 Ikuai：
重建ddns：muyunyying.f3322.net 3322.org muyunyying:fire09
Muyunyying.oicp.net oray.com 同
端口映射:rd3389->63389
开启upnp
27、 Istoreos 科学，安装openclash，安装后登录dler账号，更新内核
28、 Istoreos vlmcsd，插件：kms服务器，将66.2:1688映射到爱快wan1:1688

]]> https://www.muyunyying.top/2023/05/31/j4125%e5%ae%89%e8%a3%85%e6%b5%81%e7%a8%8b%e5%ad%98%e6%a1%a3/feed/ 0 2141 用FileZilla提供FTP服务 https://www.muyunyying.top/2019/05/30/%e7%94%a8filezilla%e6%8f%90%e4%be%9bftp%e6%9c%8d%e5%8a%a1/ https://www.muyunyying.top/2019/05/30/%e7%94%a8filezilla%e6%8f%90%e4%be%9bftp%e6%9c%8d%e5%8a%a1/#respond Thu, 30 May 2019 06:47:24 +0000 https://www.muyunyying.top/?p=1639 应色总的要求开ftp给他下电影

很简单的，下载安装filezilla server

安装以后设置一下tls证书

开启路由器到服务器21端口映射，以及被动模式的端口（段）映射

设置好账号

然后使用filezilla client登录即可

如果有登录后传输失败的问题，检查被动模式端口是否打开

需要同时打开路由器的端口和win2012r2的端口（入站规则）

]]> https://www.muyunyying.top/2019/05/30/%e7%94%a8filezilla%e6%8f%90%e4%be%9bftp%e6%9c%8d%e5%8a%a1/feed/ 0 1639 LEDE主路由——更新的网络拓扑方案 https://www.muyunyying.top/2019/04/25/lede%e4%b8%bb%e8%b7%af%e7%94%b1-%e6%9b%b4%e6%96%b0%e7%9a%84%e7%bd%91%e7%bb%9c%e6%8b%93%e6%89%91%e6%96%b9%e6%a1%88/ https://www.muyunyying.top/2019/04/25/lede%e4%b8%bb%e8%b7%af%e7%94%b1-%e6%9b%b4%e6%96%b0%e7%9a%84%e7%bd%91%e7%bb%9c%e6%8b%93%e6%89%91%e6%96%b9%e6%a1%88/#comments Thu, 25 Apr 2019 08:12:00 +0000 https://www.muyunyying.top/?p=1440 拓扑（灵魂作画）：

光猫（桥接） -> 电信iTV1

|        |

|     LEDE主路由（Hyper-V虚拟机，拨号，DHCP，DNS，扶墙，DDNS，端口映射）

|        |

GS108Tv2（vlan划分） -> 有线设备

|        |     （到客厅单线复用）

GS108E    （vlan划分） -> R6900（AP） -> 无线设备

|       ┗━ -> 影音设备

客厅电信iTV2

===============================================

配置：

光猫：桥接模式，lan地址改192.168.0.1不然会和路由器打架，两个iTV出口

LEDE：

  • Hyper-V部署：koolshare，将nas的两个网口配置给LEDE，一个wan，一个lan
  • 网络-接口：wan拨号，lan设置DNS:202.141.162.123（中科大LUG），全局打开DHCP，禁用一切ipv6
  • 网络-防火墙-端口转发：外网63389->192.168.1.200:3389，1688插件自动暴露于公网，无需转发
  • 服务-动态DNS：muyunyying.f3322.org，muyunyying.oicp.net，目前用户名密码相同
  • 酷软：安装（NAT硬件加速、KMS、koolproxy、科学上网、Server酱）NAT硬件加速插件会导致端口转发远程桌面很卡
  • 科学上网：节点管理（混淆参数设定：使用订阅设定），DNS设定（dns2socks服务器 208.67.222.222:443），黑白名单（157.185.163.252/rank.kongzhong.com），访问控制（默认主机模式：不通过SSR，手动添加需要SS的设备*至少一台*）
  • 疑似Resilio Sync会触发魅影极速bt审计规则，暂时给taichi设置80,443端口过SSR，观察一段时间（5天后，只要不开迅雷或qbittorrent，就不会触发审计）
  • 拨号4天整会断线一次，疑似电信dhcp到期重新分配ip
  • 若发生lan地址无法更改：vi /etc/config/network
  • 对于日志里错误：”cant open file: /proc/sysvipc/shm”，vi /etc/netdata/netdata.conf   error log = none
  • LEDE的登录在设置”系统-管理权-主机密码”以后就可以用root/密码登录了

GS108Tv2：

  • management-time：sntp，server 202.112.10.36
  • switching-LAG：

  • switching-VLAN：（R6900角色变更为AP后vlan6解除）

 

GS108Ev3：静态IP 192.168.1.250，只有网线直连交换机才能连上配置页面，DHCP应该是上游连接被做成单线复用了无法获取

  • VLAN-802.11Q-Advanced：（R6900角色变更为AP后vlan6解除）

 

2023年5月更新：如果把8号口pvid改成8，交换机gs108ev3就无法dhcp到ip，交换机默认使用pvid1工作，此时第三条vlan8已无必要，可取消

R6900：

  • 安装-无线设置：区域（澳大利亚），启用smartConnect
  • 安装-局域网IP设置：设.2，避开LEDE，然后关闭DHCP
  • （解除）高级-端口映射：win remote 63389 3389 192.168.66.200，vlmcsd 1688 1688 192.168.66.1
  • （解除）高级-动态DNS：
  • 高级-LED控制：关闭除电源LED以外所有
  • 高级-路由器模式：AP模式

NAS：

  • DNS：网关（对ut有效），如果有dns污染问题用dns2socks+v2ray解决
  • Serviio：选择200网卡
  • DSM：更改静态IP设置（vi /etc/sysconfig/network-scripts/ifcfg-eth0），使用主机名mount nfs

电视机：DHCP，如果找不到Serviio，需要查看设备列表里的显示选项

XBOXONE：DHCP（LEDE-科学上网设置为全局翻墙），kodi 里的nfs挂载需要编辑成主机名，亦可挂载dlna设备

OPPO93：DHCP（LEDE-科学上网设置为全局翻墙）

ONKYO TX-NR1009：DHCP（LEDE-科学上网设置为全局翻墙）

 

]]> https://www.muyunyying.top/2019/04/25/lede%e4%b8%bb%e8%b7%af%e7%94%b1-%e6%9b%b4%e6%96%b0%e7%9a%84%e7%bd%91%e7%bb%9c%e6%8b%93%e6%89%91%e6%96%b9%e6%a1%88/feed/ 1 1440 dns污染对策 https://www.muyunyying.top/2019/04/24/dns%e6%b1%a1%e6%9f%93%e5%af%b9%e7%ad%96/ https://www.muyunyying.top/2019/04/24/dns%e6%b1%a1%e6%9f%93%e5%af%b9%e7%ad%96/#respond Wed, 24 Apr 2019 08:35:31 +0000 https://www.muyunyying.top/?p=1429 这几天好像GFW开启了强力模式，pt连接都没有了

搞了一整天

1.中科大LUG DNS

中科大的LUG防污染DNS
https://servers.ustclug.org/
202.38.93.153 （教育网）
202.141.176.93 （中国移动）
202.141.162.123 （中国电信）
端口53，5353，支持TCP查询。

被墙的就返回找不到，没被墙的基本正确，没有污染

2.dns2socks

原版dns2socks是一个windows程序，命令行启动即可，第一个ip端口是socks代理端口，第二个是查询的dns

D:\tools\dns2socks\DNS2SOCKS.exe /d /l:D:\tools\dns2socks\log.txt 127.0.0.1:10808 208.67.222.222:5353

然后在本地开一个v2或者酸酸乳代理给dns2socks用就可以了，比较简便（前提是服务器已有代理部署）

3.dnscrypt

需要客户端和服务器端同时部署，暂时还没用上

]]> https://www.muyunyying.top/2019/04/24/dns%e6%b1%a1%e6%9f%93%e5%af%b9%e7%ad%96/feed/ 0 1429 GS108Tv2的sntp配置 https://www.muyunyying.top/2019/04/20/gs108tv2%e7%9a%84sntp%e9%85%8d%e7%bd%ae/ https://www.muyunyying.top/2019/04/20/gs108tv2%e7%9a%84sntp%e9%85%8d%e7%bd%ae/#respond Sat, 20 Apr 2019 15:39:21 +0000 https://www.muyunyying.top/?p=1416 来源：https://blog.51cto.com/2179600/2095255

能用的ntp server ip：

server 202.112.10.36 # 1.cn.pool.ntp.org

server 59.124.196.83 # 0.asia.pool.ntp.org

]]> https://www.muyunyying.top/2019/04/20/gs108tv2%e7%9a%84sntp%e9%85%8d%e7%bd%ae/feed/ 0 1416 局域网内静态ip分配 https://www.muyunyying.top/2019/04/16/%e5%b1%80%e5%9f%9f%e7%bd%91%e5%86%85%e9%9d%99%e6%80%81ip%e5%88%86%e9%85%8d/ https://www.muyunyying.top/2019/04/16/%e5%b1%80%e5%9f%9f%e7%bd%91%e5%86%85%e9%9d%99%e6%80%81ip%e5%88%86%e9%85%8d/#respond Tue, 16 Apr 2019 02:32:38 +0000 https://www.muyunyying.top/?p=1390 年纪大了，需要记一记

nas: 200

nas 虚拟网卡共用: 204

nas网卡不能使用254作为dns，魅影极速会判断为bt请求触发审计

ilo: dhcp

gs108t: dhcp

gs108e: dhcp，路由器上看不见

hyperv lede lan: 254

hyperv lede wan: 253

hyperv dsm: 201

hyperv centos: 202

hyperv win10: 203

55寸hx850: dhcp

45寸hx850: dhcp

xbox one: dhcp

dsm的nfs服务，会强行选择排名靠前的网卡，所以在dsm的mount中采用nas的主机名，不使用ip，实测可行

serviio服务，可以指定走的网卡，选择200

]]> https://www.muyunyying.top/2019/04/16/%e5%b1%80%e5%9f%9f%e7%bd%91%e5%86%85%e9%9d%99%e6%80%81ip%e5%88%86%e9%85%8d/feed/ 0 1390 switches 交换机的考量 https://www.muyunyying.top/2019/04/16/switches%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%9a%84%e8%80%83%e9%87%8f/ https://www.muyunyying.top/2019/04/16/switches%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%9a%84%e8%80%83%e9%87%8f/#respond Mon, 15 Apr 2019 16:51:57 +0000 https://www.muyunyying.top/?p=1382 昨天被大兄弟推了希力这个交换机牌子

一看24口全千兆支持聚合和vlan的570元左右，还可以接受

然后再上京东一搜，发现不是5年前了，那会儿随便一个24口都上千

现在tp的简单网关24口千兆也就600，二层基本上800多就有了

如果要买个24口替换掉现在用的GS108T+GS108+tp16口百兆，那这个交换机就成了核心交换机

感觉还是应该买的好一点，首先考虑的是买二层还是三层，似乎三层的ip交换功能是用不上的？

]]> https://www.muyunyying.top/2019/04/16/switches%e4%ba%a4%e6%8d%a2%e6%9c%ba%e7%9a%84%e8%80%83%e9%87%8f/feed/ 0 1382