网络
-
Cloudflare Tunnel 白嫖教程
> Cloudflare Tunnel 白嫖教程 这破端口号我真是输烦了。。。之前在设备上部署服务都是 Nginx 非标端口 + 反向代理来访问各种服务，好处是安全且直连，速度快。但带个端口号始终是不方便。后来我尝试了一下用阿里云服务器的公网 IP，来反向代理我的服务，访问速度快了很多。但悲剧的点在于，我的服务刚部署不到 5 分钟，阿里云客服就打电话让我域名备案，否则不能使用 80/443 端口，被迫无奈放弃。 于是我又想起了 Clouflare 的 Tunnel 功能，其实之前有过尝试，但延迟比较 …
-
浅谈 IPv4 中的首部检验和字段
> 浅谈 IPv4 中的首部检验和字段 IP 数据报格式中存在 16 位的首部检验和，该字段只用于检测数据报首部，不检验数据部分。它不采用常用的 CRC 技术来进行差错检验而采用简单的计算方法。这是为什么呢？ IP 协议设计的核心目标是“尽力交付”，而非端到端的绝对可靠（可靠性由上层协议如 TCP 保障）： 数据部分（如 TCP/UDP 报文、应用数据）可能被中间路由设备分片，若每次转发都检测数据，会大幅增加设备算力开销； 数据的错误可由接收端的上层协议（如 TCP 的检验和、应用层的校验机制）最终 …
-
i225 多网口相同 MAC 地址在 OpenWRT 下究竟能不能使用？
> i225 多网口相同 MAC 地址在 OpenWRT 下究竟能不能使用？ 前段时间遇到了一个有趣的情况：家里的软路由突然无法开机，导致全家断网，NAS 也无法访问，连电视剧都看不了，家人都很着急。 最初以为是机器硬件故障，于是紧急下单了一台 R2S（时间紧迫没仔细挑选，其实应该买 R3S 的）和一台 8 口交换机，用来临时替代原本的 4 口 2.5G J4125 软路由。 两天后设备到货，配置完成后开始研究原来的软路由。经过排查，最终发现只是电源损坏，机器本身并没有问题。 作为一个不喜欢闲置物品 …
-
全平台开启 EUI64 功能，实现防火墙单设备放行
> 全平台开启 EUI64 功能，实现防火墙单设备放行 我的家庭网络一直实行“路由器严防死守，下级设备裸奔”的策略。简单来说，就是路由器来管理所有的入站、转发需求，下级设备关闭防火墙但不会直接暴露到公网。这样做有几个好处： 网络结构简单。所有的服务、应用入口都在路由器上，只需要开放路由器的入站就可以了，路由器反代其他设备上的服务。 照顾到各类型设备。智能家居设备的不可控，直接暴露到公网比较危险，可以把智能家居设备当跳板机来攻击内网设备。 但是最近出现了一些问题，家里有一个台式机，直接对它的访问只是简 …