Docker 应用已经成为很多人日常使用的重要工具,而 Docker Compose 也逐渐成为在 NAS 上部署应用时最常见的方式之一。对于刚接触 Docker 的用户来说,Compose 文件里的 services 、 ports 、 environment 、 volumes 这些字段往…
NAS、群晖、群晖替代系统、垃圾佬软路由、Proxmox 虚拟机……只要有一台常驻的 Linux 主机,Docker 几乎是自建应用最省心的方式:一条 docker run 或一份 docker-compose.yml ,几分钟就能把别人写好的成熟应用跑起来,不用操心依赖和环境冲突。这几年国内…
在家庭宽带公网 IPv4 资源日益枯竭的今天,想要在外网访问家里的软路由、NAS 或智能家居变得越来越困难。传统的 DDNS 需要公网 IP,FRP 需要一台有公网 IP 的 VPS 中转。
对 NAS 用户来说,内网访问是基础功能,而能够玩转公网(外网)访问,才能使 NAS 真正成为个人专属家庭服务器。通过 Lucky 可以轻松实现公网 IPv6 转内网 IPv4 的功能,并有动态域名、端口转发、反向代理、证书管理(ACME)等等多种功能,通过一个工具完美实现 IPV6 + HT…
在上一篇《 家庭网络架构设计全指南 》里,我们确定了旁路由分流或主路由全局代理是大多数家庭最推荐的拓扑方案。但确定了拓扑方向之后,紧接着会遇到一个绕不开的问题:这台 旁路由/主路由,到底该刷什么系统 ?
关于 OpenWrt 固件介绍 OpenWrt 是一个广泛使用的开源路由器固件项目,专门为路由器和其他网络设备设计。它不仅提供了基础的网络功能,还允许用户自定义设备的功能,使其成为一个非常强大的平台。 OpenWrt Logo 起源和发展 :…
在当今数字化时代,我们经常需要记住大量的密码,涵盖着各种网站、应用和在线服务。密码管理器是现代生活中必不可少的工具, Vaultwarden 是一款开源、轻量级且安全的密码管理服务器软件,它可以作为官方 Bitwarden 密码管理器的完美自托管替代品。桌面端、移动端、浏览器扩展等客户端均使…
在《 科学上网·拓扑篇(二):软路由系统与固件选择指南 》,我们确定了固件系统怎么选。这一篇要解决的是"跑这些固件的硬件到底该买什么"。
在圈内, Cloudflare 有个流传很广的外号——"互联网大善人"(也有人叫它"赛博菩萨")。这不是玩笑话:一家商业公司,免费账号里塞进了CDN加速、无限量DDoS防护、边缘计算、对象存储、内网穿透、访问控制网关……随便拎一项放在别的平台,可能都是要…
Lucky 最初是作为一个小工具,用于替代socat,实现公网IPv6转内网IPv4的功能。随着版本更新,Lucky不断迭代改进,拥有更多功能和更好的性能,比如:动态域名、Web 服务、端口转发、STUN 穿透、计划任务、证书管理(ACME)、网络唤醒、FTP 服务、WebDAV 服务等,成为…
提到软路由系统,绝大多数玩家的第一反应都是 OpenWrt 。它插件丰富、生态活跃,确实是折腾党的首选。但在追求极致稳定性、复杂的企业级流控(DPI)或硬核防火墙安全时,OpenWrt 并非唯一,甚至不是最佳选择。
iStoreOS 是什么 iStoreOS 是一款基于 OpenWrt 深度定制、面向入门用户的开源免费智能路由兼轻量化软路由及 NAS 系统。它主打极致的易用性与界面直观化,通过自带的 iStore 软件中心简化了插件安装,特别适合软路由新手,能在实现路由功能的同时满足网络存储、下载等需求。
NAS 和软路由设备越来越多,一直想将设备安置在一个机柜内,期间有被种草过 unifi ,颜值确实无敌。但价格实在太贵了。最近在小红书发现 @John Titor 分享的一款由铝型材DIY制作的机柜,非常的漂亮,给大家分享一下,作者已经将材料清单与图纸分享,喜欢的朋友可以小红书关注一下关注下 …
防火墙(Firewall)是 RouterOS 最核心、也是最强大的功能之一。在 ROS 中,防火墙基于 Linux 内核的 Netfilter/iptables 架构,功能极其灵活。 ROS 防火墙的默认状态是“允许所有”,这虽然方便,但非常不安全。配置防火墙的核心原则是:“最小权限原则”—…
很多人搭建科学上网环境的第一步,是先去找一个"好用的客户端"或者"稳定的节点"。但如果家庭网络的拓扑结构没有提前规划好,后面无论换多少个客户端、多少个节点,都会反复遇到同样的问题:
如果你在搜索引擎里输入"科学上网",大概率会看到成百上千篇内容雷同的教程——无非是"下载某软件,导入某订阅,点击连接"。这类内容能解决一时的问题,但解决不了根本问题: