但是遇到一个问题，BT应用最好需要用IPv6以提供更好的连接能力，但是家里的IPv6地址只能通过SLAAC获取，我也不想使用Docker的Host模式，这样如果容器被干炸了，这样入侵者会横向入侵我的网络，所以需要单独在这个VLAN里面单独进行NDP，但是Docker对IPv6支持很糟糕，普通模式只能使用静态地址，但是现在有ipvlan模式，这个模式下可以让接口桥接进L2，通过SLAAC自动配置容器IPv6地址。

先创建一个ipvlan网络

docker network create -d ipvlan  --subnet=10.103.0.0/24 \ 
--ip-range=10.103.0.48/28 \
--gateway=10.103.0.1 \
--ipv6 \
--subnet=fd00:103::/64 \
-o parent=enp1s0.103 \
-o ipvlan_mode=l2 \
lan1_vlan_103

接着把容器加入到这个网络，需要添加参数让容器强制接受RA通告

--sysctl net.ipv6.conf.all.accept_ra=2  
--sysctl net.ipv6.conf.eth0.accept_ra=2

接着测试一下，应该就没问题了

docker exec -it uptime-kuma ping6 240e:f7:e01f:f1::30
PING 240e:f7:e01f:f1::30(240e:f7:e01f:f1::30) 56 data bytes
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=2 ttl=56 time=12.0 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=3 ttl=56 time=11.5 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=4 ttl=56 time=12.9 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=5 ttl=56 time=11.4 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=6 ttl=56 time=11.7 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=7 ttl=56 time=11.8 ms
64 bytes from 240e:f7:e01f:f1::30: icmp_seq=8 ttl=56 time=11.8 ms
--- 240e:f7:e01f:f1::30 ping statistics ---
8 packets transmitted, 7 received, 12.5% packet loss, time 28ms
rtt min/avg/max/mdev = 11.405/11.876/12.895/0.472 ms

在路由器里面也能看到被分配了IPv6地址

31 D 240e:xxx:xxxxxx:a500:11b:f035  C0:25:A5:1B:F0:35 vlan103-bt main

前情提要，青春伤痛文学警告⚠️，别怪我没提醒你，始于很多年前年轻的我。

年轻真好。

工作总结

十月我过得比较充实，这也是我工作满三个月的关键节点。哈哈，拿了三个月工资，扣除社保和五险一金，到手大约 *k 出头。在南京，这妥妥算是低收入人群了。不过，好在没有房贷、车贷和女朋友，也算勉强能活下去，倒不说其实挺爽，以前上学生活费1500左右完全不够爽，这次是真爽了。

工作内容主要是修东西，幸好东西不复杂，倒也能快速解决问题。同事和老板都还不错，只是工资太少了。但能双休，我也不敢要求太多。平时还能提前溜，也算不错。

工作总结就到这里。说实话，这个工资应对未来还是有些风险的。其他的就算了，摆烂吧。我的信用卡月均花销在 2-3k出头，基本没存下什么钱。至于原因，都花在吃喝和活动上了，下面会提到。

活动总结

十月也是我“现充”人生中比较充实的一个月。吃了好几场宴席，参加了好几轮同学聚会，以前减掉的体重又都回来了。好在没有涨太多，下个月开始减脂跑步。天气渐冷，效率可能会比较低，这是个小缺点。

这次同学聚会纯属偶然。九月份王先生晚上邀请我去海底捞，我也算是被拽去一起受“E 人”折磨。他们还给以前的老师打电话，我被当众催婚找女朋友，太难绷了。INFJ 表示：“是的”。大家也快五年没见了，王先生确实安静了不少，性格没有以前那么活跃了。阅读确实会给人带来平静，我最近在读一本小说《黑山之上》。说回正题，在这次同学聚会后，我们基本上十月每周都会聚会一次。

十月上旬国庆期间，我们计划了去江心洲露营烧烤，并参加了以前学校老师的婚礼。再次感叹当“现充”的感觉真棒，没有家人陪同的婚礼真是自由自在。

国庆调休的周日，下面简称“大聪明”（也是我以前交往比较好的一位女生，朋友关系），在整个十月份对我来说也是一个比较重要的人。她为人活泼，能量很高，主要是帮忙处理了一下外网环境，因为她的父亲需要和朋友联系才找到我。后续内容，我会在“个人活动”里继续写。

国庆过后很快来到十月中旬（其实顶多算国庆最后一天）。中旬我们倒也没做什么特别的，依然聚了一次。被某人突然拽去爬了古猿人洞，同行有王先生和其他三人。下午开始爬山，下山原本想去玩卡丁车，结果吃了闭门羹，挺好笑的。晚上吃了日料，虽然是“公式化开大会”，但好在味道还不错，也算圆满的一次聚会。

接下来的一周，我们也小聚了一下。“大聪明”拉来了黄总，她的好朋友。我们选了一家新街口烧烤。“大聪明”闲聊时口嗨说要去爬方山，结果“口嗨”上头，说要带上王先生一起去爬山。结果嘛，意外就来了。因为我们一直没有确定去不去，正巧黄总朋友生日派对，结果他推了派对和我们一起去爬山。但“口嗨”后那两个人发现不太现实，就临时取消了。

王先生这时候就比较郁闷了，发来了一大长串语音，说得很严重，严重到要绝交的那种。我提醒了“大聪明”，我们决定线下道歉。我们驱车前往王先生的学校，解释完后，王先生一直没有回复消息。得知我们已经在去的路上，他给我们发了个定位。下车后，我们换乘小电驴才找到他。他一个人很郁闷地呆在人行道旁边的井盖上。

此时南京已经入秋，天气不算很热，郊区晚上很安静，确实是个能思考问题的地方。王先生认为我们这些事情耽误了他，他需要重新审视我们的优先级。言下之意就是我们太疯狂了。最后“大聪明”也没能劝动。“大聪明”以前是这位王先生的暧昧对象（当事人看到了别打我，这确实是事实，狗头保命），这种关系很特殊。而且在我们国庆聚餐过后，王先生也天天和“大聪明”聊天，感情上也是叙叙旧了。这事也是听黄总说的，我也只是一个知道这层关系的知情人。

到最后还是男人劝男人，好说歹说才劝动他。我们一起走回他的学校送他回去。说实话，王先生很像以前的我，哎，看到自己的镜子，一时间不知道该说些什么。到这后面我们其实就准备走了，我打车送“大聪明”、黄总，还有刘总、张先生回家。不知道刘总、张先生？后续会提到，这也是一条重量级线索。

17号左右，我去参加了我二哥的婚礼。不过因为是家人，我其实是去当背景板的，参与感不强，所以篇幅小就提一下了。二哥在我们家庭阵营中不属于我们这一派，属于他母亲那一派别。虽然用“派别”来描述家族有些奇怪，但这么理解也没有问题。其实也没啥好说的，为此我还专门请了假。老板爽快批准，正好躲过了项目验收。就这么点钱，能少一事就少一事，正好享受一顿美食。

下面就来到中下旬了。这一次主角不是这波人，是我的高中同学。这两个人的近况也还行吧，一个人去奶茶店打工，一个人还在上培训学校，准备去做测试。虽然以前我已经暗示提醒过这也许不是一条很好的道路，他们真就是一条路走到黑了。但是我很尊重他们的选择，毕竟别人的道路我也没有权力干涉。

晚上去了趟海底捞，这是这个月第几次海底捞我已经记不清了。主要是去参加《明日方舟》和海底捞的联动去吃了一顿，433 元，吃了个寂寞，周边还没拿齐，血亏。吃完饭去唱 K，不过我个人不是很喜欢唱 K 这种活动，以前我是呆在角落刷手机的那一类人。硬要唱也能唱，但是能唱的不多。就这样，折腾到 11 点，也算是我人生中回家比较晚的一次。高中这个阶段，或许是我人生中比较平淡的几年，因为职高确实没有什么起伏。哎，没受过高中教育的洗礼，人生确实是缺了点什么，虽然这并不是一件坏事。

转眼这个十月也就剩下几天了。这天是 25 号，温度不是很高，也算凉爽。“大聪明”说我们去爬茅山，位置在隔壁镇江市句容的茅山风景区，道家圣地。虽然我个人不是很信这些东西，看客也不会要求那么多。这次同行只有刘总、黄总、“大聪明”、王先生和我。

哎？你是不是很好奇为什么张先生没来？张先生是刘总的男朋友，最近因为刘总的一些决定分手了，历时快六年的男女朋友关系结束了。原因我不能说，总之非常离谱。张先生在这段关系中纯属受害者。转回正题，这段关系我们在最后还会提到。

王先生、“大聪明”和我在云锦路地铁站集合，乘 2 号线转 S6 去黄梅。在黄梅，黄总开她的痛车（她哥的 Love Live Itasha）带我们去茅山。我们在 S6 出站看到车的时候很开心，现场气氛非常喜悦，大笑。这次王先生其实也和以前的他和解了。他专门带了他烤的曲奇，真的挺好吃的。

到了山脚下，景区大巴带我们去了山上。虽然我不是很懂宗教，个人是无神论者，但是我非常尊重。我和“大聪明”各花了 100 大洋去拜了财神，笑死，上班了就是不一样。下山准备刮彩票，结果五点景区下班，五块钱的彩票直接放飞了，血亏。

晚上我们和黄总去 S6 马群吃饭，一家东北菜。虽然和东北扯不上关系，除了那道鸡炖粉条，其他纯粹是“公式化”，但是味道不错，也算还行。晚饭的时候，我们也替刘总这段关系感到惋惜。正好张先生和王先生也需要谈谈，我们就直接把张先生拽到我们吃饭的地方。结果张先生真来了，我们就有点尴尬了。后来嘛，就是她们两个人在聊，我们在一边看着，也没有什么新的进展。

出门的时候刮了 20 块刮刮乐，我和“大聪明”各中了 20 块。不过我又把 20 块扔回去了，亏了 20 块。回家的地铁上，我们准备让刘总和张先生坐一起。我特地挑了三个位置和旁边的两个位置，结果刘总、“大聪明”和我就挤在三个座位上，王先生和张先生挤在一起，唉，我真服了。哎～结局也都知道了， das ist schade （某人多邻国打卡了半年也算有点用）。后面也没啥了，回到家，非常顺利地看到自己胖了好几斤。下个月真的要减肥了，包要减的，嗯，肯定。

关于我

现在是10月28号，昨天因为前天晚上没睡好，早早就睡了，没有来得及继续写，我们继续吧～

不过，我的故事可能要从九月份开始说起。九月其实也没什么大事，主要是搬家，不仅自己家要搬，公司也要搬，导致月初超级繁忙。但叙事总需要一条线索来贯穿全文，那就用“大聪明”来串联吧。

搬家这件事其实没什么好说的。前一天晚上，我在朋友圈发了一条动态说要开始搬家了，这位“大聪明”主动发微信来问我搬家怎么样。我只是开了句玩笑：“难不成要请你来帮我一起啊”，没想到她竟然答应了，完全出乎我的意料。不过，真让她来干体力活也不太好。所以，我上午先把比较重的东西都搬完了，剩下一些空盒子和一些小物件正好等她来一起搬。考虑到让爸妈看到我带女生回来不太好，也很难解释，我就找了个理由让他们先走，我自己去整理东西。

下午三点左右，“大聪明”来了，我们一起搬完了东西。晚上我“强制”留她下来吃了个饭。正好家附近有个购物中心，我们就找了家店吃饭。吃完后，她竟然主动提出去楼下的金鹰超市逛逛，帮我采购东西。说实话，这也完全出乎我的意料。反正也不好拒绝，就依她吧，毕竟以后搬回去可能还要再“麻烦”她。

可能是她平时生活太大手大脚，没有意识到这已经不是正常的男性朋友关系了，说“男闺蜜”也有点过了。这时候提出升级关系完全没有问题，可惜啊，可惜，我放弃了这个机会。因为她不太可能答应，待在舒适区挺好，升级关系也许并不是一个很好的选择，毕竟我们很多年前已经提出过类似的试探，但都打哈哈过去了。所以就这样吧，碎碎念请不要介意。

到这里，平淡的九月就差不多过去了。

十月份到国庆期间的主要流程上面已经说过了，就不重复描述了，直接跳转到 D 老师的婚礼吧。这场婚礼遇到了以前的 S 老师，S 老师和 D 老师以前是同事关系，也遇到了我们以前的校长，校长是作为这场婚礼的证婚人，所以挺有意思。

婚礼开始前，我们和 D 老师一起拍了一张照片，“大聪明”和我在前面，也是D老师提出的，我们之前上学就是“欢喜冤家”。不得不说，当时脸已经笑得有点僵住了，真的很难绷。唉，无所谓了，不过“罪恶的心理”就从这一刻开始了。从这时候开始，我就已经开始考虑要不要选择升级关系，并且平时的试探也频繁了起来。但是，大部分都以失败告终，或者说没有任何回复，当然这也是情理之中。还有一个原因是王先生这层关系，这也是我们之间一直保持克制的原因之一。

写了这么多心理活动，各位看客可能都会觉得我太怂了，直接表白多省事。可惜对于我这种刚享受完“现充”美好的人来说，我还想在舒适区多待一段时间。未来有一天说不定呢，对吧？不过，当时我提出劝王先生的决定，也算是一个“绊脚石”，但也是不得已的事情。与其作为参与者，我更愿意成为旁观者，某一天我们爬完山之后，想起来我还有一对对讲机没用，被大聪明翻出来了，最后她拿走了一个，到现在还在她那，我们去年还一起约定了来我这放烟花，口嗨预定，也许真的是我的错觉？

不过接下来的，一个月我需要完全摒弃这份思想，因为这已经严重影响到我的思考能力，要不说恋爱爱情这种东西会冲昏头，还是不是很喜欢这种被多巴胺支配脑袋的感觉，这也许是一件好事吧。。。。

因为在PVE中安装，所以先要创建一个虚拟机，没有特殊配置，记得删掉创建时候的硬盘。

1.先解压xz文件得到img

unxz BSDRP-1.994-full-amd64-vga.img.xz

2.把img写到虚拟机磁盘，在虚拟机硬件里面双击未使用的硬盘挂载，再调整选项里面的引导顺序，直接就可以开机了。

qm importdisk 111 BSDRP-1.994-full-amd64-vga.img local-lvm

可以添加一块新的硬盘到虚拟机

sysctl kern.disks #查看有几块磁盘，默认da0是启动磁盘
system	install da1 #安装操作系统

3.设置密码，默认root没有密码

passwd root

4.开机ssh配置一个临时的IP地址方便远程登陆（为什么下面会说）

vim /etc/rc.conf #添加sshd_enable="YES" 或者 sysrc sshd_enable="YES" 都一样都是写入rc file
service sshd start && service sshd enable
ifconfig vtnet0 192.168.172.10/24 #配置地址

5.这时候就可以ssh登陆到路由器了

snicoe@macmini ~ % ssh root@192.168.172.10      
The authenticity of host '192.168.172.10 (192.168.172.10)' can't be established.
ED25519 key fingerprint is SHA256:Uz0WCAcC308fv3toBlNmaQgJxfAAvdpZ1rqVjgxJJjc.
This key is not known by any other names.
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '192.168.172.10' (ED25519) to the list of known hosts.
(root@192.168.172.10) Password for root@router.bsdrp.net:
Last login: Sun Aug 10 11:38:15 2025
root@router:~ #

6.首先我们先要保存配置让rc.conf生效，因为系统本身是以只读模式运行的/etc下的所有都是挂载在tmpfs下，一重启就没了。

config save #可选自动保存
sysrc autosave_enable=yes
service autosave start

7.配置IP默认网关和DNS到配置文件

sysrc ifconfig_vtnet0="inet 192.168.172.10/24"
sysrc defaultrouter="192.168.172.1"
sysrc ifconfig_vtnet0_ipv6="inet6 2600:1172::10/64"
sysrc ipv6_defaultrouter="2600:1172::1"
vim /etc/resolv.conf #nameserver 192.168.172.1
service netif restart
service routing restart
config save

现在是2024年5月23日晚上7点，天气小雨，写这篇文章的的起因还是因为专转本考寄了，这也是唯一一次获得全日制本科的机会，其实在上个月查询分数的时候就已经有数了，只不过这一次是确定完蛋了，221分还是太低了。

但是我并不后悔，因为我已经达到了我的目标210+，要不说我是无敌控分王，不过这一次分数线在227，能靠自学干进前80我已经知足了，你要说在专转本的学习过程中收获了什么，其实也有，基本上完整系统的学习了一遍计算机网络，这和我未来想走的路也有一定的重合，所以我并不觉得我毫无收获，某种程度上来说，这一次才是真正意义上站在人生的岔路口上，今年21岁，上一次失利是在中考，当时其实也是相同的情况，不过当时情绪控制确实没有现在成熟，我的所有任课老师都对我寄予厚望可惜最后还是失败了，你要说有不甘确实是有的，失去了2年的缓冲期，就现在这个经济情况饿不死就算好的了，有好有坏吧。未来的路还长，纠结于此确实不是一个好办法。

所以现在面前的一个非常重要的选择是专升本还是直接工作，专升本意义不是非常大，因为很可能跨专业，而且对于我擅长的工作帮助不是很大，而且有可能白白浪费掉一些东西，我目前所在的城市其实没有我的意向岗位，基本就是销售外卖零售理货这些是个人都能干，总有人说脱不下孔乙己长衫，但是试过才知道这种路根本就是一路走到黑，我是想拿到毕业证后去其他城市寻找机会，但是目前我的专业云计算网络运维工程师又需要HCIE和AWS SAA之类的证书撑着，但是考取这些证书又需要一定的缓冲期，完全和目前的状况冲突，也许专升本能得到一定的缓冲，但是还得应付面前的工作，截止目前我还是没有找到有空余时间的工作且能解决温饱持续提升的方法，一根筋两头堵了。。

我觉得我自己是一个彻底的悲观主义者，或者说有点完美主义者，只会做成功率8成以上的事情，mbti类型是INFJ这种奇葩，事情非常容易往最极端的情况去想，想的多做得少，内耗非常严重，被各种招聘拒绝的千百遍，感觉有幸会患上C-PTSD，中文应该叫复合性创伤后应激障碍，甚至想过轻生，刀就在旁边，嘛，不过转念一想，这种方法也许是没有办法的办法了，我是属于那种啥都想了解一点的人，并没有什么特别感兴趣的事情，不过招聘经过我这几个月的实践，哎～还是无法克服，现在这种看不到头的或者说一条大路通到黑的情况，也许是我的一种失误，接下来的路注定会非常艰难，祝我好运吧。。。

计划想做的事情：先找份工作填饱肚子-> 考取IE数通证书/AWS SAA -> 学习第二门语言也许是德语/英语 -> 跳槽换工作

开启命令

/ipv6 firewall filter

add action=fasttrack-connection chain=forward connection-state=\
    established,related

打开ipv6 settings就可以看到fasttrack已经启用并且计数器有计数。

Linux到Linux

本质上是转发 gpg-agent，unix socket对unix socket是没有什么问题的，兼容性比较好。

参考：

https://security.stackexchange.com/questions/166280/how-to-use-yubikey-through-gnupg-on-remote-server

Windows 到 Linux

windows到Linux有个大坑，引用

> https://github.com/PowerShell/Win32-OpenSSH/issues/1564

ssh 只能转发 unix socket，OpenSSH_for_Windows并没有实现，这个issue依然是Open，去搜了一圈貌似官方尚未解决这个问题。

> https://dev.gnupg.org/T3883

> https://github.com/rupor-github/win-gpg-agent

不过原issue的作者提供了一个Rust写的解决方案，试了下完美解决了这个问题。

>https://github.com/BusyJay/gpg-bridge/tree/v0.1.1/src

1. 安装：gpg-bridge

cargo install -f --git https://github.com/busyjay/gpg-bridge

2. 运行

gpg-bridge.exe --extra 127.0.0.1:4321

4. 获取远程gpg-agent路径

gpgconf --list-dir agent-socket

3. 编辑配置文件

本机`vim ~/.ssh/config`添加

Host 
	RemoteForward  /run/user/1000/gnupg/S.gpg-agent 127.0.0.1:4321
	ForwardAgent yes #<远程gpg-agent>         <gpg-bridge监听端口>

4. 远程机器

编辑`/etc/ssh/sshd_config`添加

StreamLocalBindUnlink yes

5. 重启sshd

systemctl restart sshd 

用WSL或者用usbip转发yubikey

这种办法也是一种办法，但是比第二种办法还折腾，遂没有采用。

Simple Notification Service)比较复杂，而且风控比较严格，还需要发工单才能提升配额，要么使用AWS Workmail单用户(4 USD/月)。而且滥用价格直接爆炸，不是特别推荐，这几天逛服务看到了Azure的communication service提供邮件发送服务，不提供接收邮件，但是可以使用CloudFlare的邮件转发来收取邮件，发送邮件价格(0.00025USD/email)，也发不了几封邮件其实也无所谓，基本等于免费，但是注意有发送频率的限制，还有一些坑。

1.创建资源

有两个一个是通信服务，另一个是电子邮件通信服务，直接在Azure搜索就能搜索到这两个资源

2.创建资源

没有坑，选自资源组和资源名称就可以，按步骤深渊并创建

3.点开创建的"电子邮件通信服务资源"选择预配域(zH-ms流汗黄豆)

导航到添加域-> 自定义域

添加完会让你验证域名所有权，你需要按步骤在DNS托管商添加记录，一共是4个，首先是所有权认证，添加一个TXT记录类似“ms-domain-verification=xxxxxx”，这个一般很快就生效。

接下来是大头三个记录有个大坑分别是(SPF, DKIM, DKIM2)

SPF很简单直接添加TXT记录类似"sales.us.notification.azurecommtest.netv=spf1" "include:spf.protection.outlook.com -all"

DKIM有个大坑，如果你使用三级域名(xxx.sni.com)CNAME接入Azure，你需要在原本“selector1-azurecomm-prod-net._domainkey”后面添加

.xxx，变成“selector1-azurecomm-prod-net._domainkey.xxx”

Azure才会认为你的记录有效，DKMI2同理，等待几分钟，应该就全绿了。

4.添加别名

导航到通信服务的资源下会多出一个资源“电子通信服务域”->MailFrom address

你会发现这里的+Add按钮是灰色，这是Azure限制了直接添加，但是可以用Cloudshell添加目前没有限制，以后不知道会不会限制。

https://stackoverflow.com/questions/78214575/why-is-the-add-button-disabled-in-azure-email-communication-services-mailfrom-ad

命令格式：

az communication email domain sender-username create --email-service-name "<资源名称>" --resource-group "<资源组名称>" --domain-name "<域名>" --sender-username "<别名@前>" --username "<别名@前>" --display-name "<收件人显示的名称>"

如果没有报错并返回一个JSON显示Successful则添加成功。

5.测试电子邮件

导航到通信服务创建的资源，在你的资源组下可以找到，导航到“电子邮件”->"使用电子邮件"

接下来是重头戏(配置SMTP中继)

因为Azure这一套玩意微软也没有一个标准，使用SMTP发信非常复杂。

## 新建一个应用程序(不是企业应用程序)

为了方便你我直接放链接https://portal.azure.com/#view/Microsoft_AAD_IAM/ActiveDirectoryMenuBlade/~/RegisteredApps

1.路径Microsoft Entar ID -> 应用程序注册 -> 新注册

不需要变更什么东西，只需要选一个名称，这个app负责账户验证。

需要你记住应用程序(客户端)ID和目录(租户)ID后面需要用

导航到证书和密码->客户端密码->新建客户端密码

记住值Value，后面需要用

打开你的Azure订阅

<https://portal.azure.com/#view/Microsoft_Azure_Billing/SubscriptionsBladeV2>

你的订阅-> 访问控制(标识和访问管理) 英文叫IAM ->添加自定义角色

名字随意，权限选择克隆角色，克隆对象读者(Reader)~~我真服了Azure这个垃圾翻译

权限只需要这两个

添加-> 添加角色分配

搜索你刚刚添加角色的名称，点下一步成员，选择成员搜索你刚刚创建的应用程序名称，不要理会提示，选择应用，最后审阅分配。

随便找个支持smtp的应用测试发送邮件，我这里用RouterOS自带的Email功能

服务器地址：smtp.azurecomm.net

端口：587

TLS：允许加密

用户名：通信服务资源名称 . 应用程序(客户端)ID . 目录(租户)ID （这里使用英文句号分开，不需要空格）</br>

密码：App创建的密码值Value

理论上就可以发送成功了

接下来说明实验流程：

一、确保你的系统是Ubuntu22.04(因为我只实验了这个系统嘿嘿)

安装软件包:qemu-system-x86,libguestfs-tools

apt install libguestfs-tools qemu-system-x86

二、下载cloudinit镜像

wget https://cloud-images.ubuntu.com/jammy/current/jammy-server-cloudimg-amd64.img

三、配置root用户密码(因为从头安装效率太低，而且使用cloud-init貌似有bug，我们使用virt-customize配置镜像，这里123456就是密码，等待几分钟)

sudo virt-customize -a -v -x jammy-server-cloudimg-amd64.img --root-password password:123456

四、挂载镜像启动虚拟机

sudo qemu-system-x86_64 -smp 4 -m 8G -netdev user,id=net0,hostfwd=tcp::2222-:22 -device virtio-net-pci,netdev=net0 -vnc :1 -cpu EPYC-v3 -drive file=jammy-server-cloudimg-amd64.img,if=virtio,cache=none -cdrom seed.iso -boot a

参数解释

-smp4 为虚拟机启用4个核心(但实际上qemu使用软模拟只是用宿主机单个核心)

-vnc :1 在127.0.0.1:5901 上启用vnc

剩下的参数一看就懂了，我这里尝试了cloud-init配置，不过没用，如果你看着不顺眼看一删掉-cdrom

五、不过因为服务器没有GUI，可以借用CloudFlare的ZeroTrust隧道来显示VNC界面。

最后在Access->应用程序->自托管，创建一个应用

六、调试

可以看到效率确实很低，宿主机的三个核心只有单颗吃满，一核有难多核围观，因为没有kvm只有这个效率了。

如果顺利启动打开vnc界面就可以看到tty界面了。

测试了下，网络用NAT只有100M都不到的带宽，而且非常卡，基本不可用，每对硬盘读写一次就卡一下，单核直接吃满，目前也就图一乐(摊手

sudo systemctl edit --full cloudflared.service

编辑添加 --edge-ip-version 6

ExecStart=/usr/bin/cloudflared --edge-ip-version 6 --no-autoupdate tunnel run....

重启

sudo systemctl restart cloudflared

接下来看一下status已经使用ipv6连接了

...event=0 ip=2606:4700:a0::9 location=hkg01 protocol=quic

准备工作

1.使用官方的指引进行环境配置：https://openwrt.org/docs/guide-user/additional-software/imagebuilder

我这里使用ubuntu 22.04，使用apt安装基础的编译工具

  sudo apt install build-essential libncurses-dev zlib1g-dev gawk git \
  gettext libssl-dev xsltproc rsync wget unzip python3 python3-distutils		

2. 下载官方的image builder：https://archive.openwrt.org/releases/23.05.4/targets/x86/64/openwrt-imagebuilder-23.05.4-x86-64.Linux-x86_64.tar.xz

解压它

  tar -xvf openwrt-imagebuilder*

3. 添加需要的包，如果你使用passwall这里需要dnsmasq-full，但注意这会与dnsmasq冲突需要列表后面添加-dnsmasq排除，这里额外添加了keepalived，wireguard-luci，ddns-script和中文界面。

官方源：

   base-files busybox ca-bundle dnsmasq-full dropbear e2fsprogs firewall4 fstools grub2-bios-setup kmod-button-hotplug kmod-nft-offload kmod-nft-tproxy iptables-nft iptables-mod-socket iptables-mod-tproxy libc libgcc libustream-mbedtls logd mkf2fs mtd netifd nftables odhcp6c odhcpd-ipv6only opkg partx-utils ppp ppp-mod-pppoe procd procd-seccomp procd-ujail uci uclient-fetch urandom-seed urngd kmod-amazon-ena kmod-amd-xgbe kmod-bnx2 kmod-e1000e kmod-e1000 kmod-forcedeth kmod-fs-vfat kmod-igb kmod-igc kmod-ixgbe kmod-r8169 kmod-tg3 luci ddns-scripts ddns-scripts-cloudflare ddns-scripts-services luci-i18n-base-zh-cn luci-i18n-firewall-zh-cn luci-i18n-opkg-zh-cn luci-proto-wireguard keepalived -dnsmasq

如果有第三方包添加进packages目录下，并添加在包后面，我这里添加了DDNS-GO和passwall插件

定制插件：

 chinadns-ng ddns-go dns2socks dns2tcp hysteria ipt2socks luci-app-passwall luci-app-ddns-go microsocks naiveproxy shadowsocks-rust-sslocal shadowsocks-rust-ssserver shadowsocksr-libev-ssr-local shadowsocksr-libev-ssr-redir shadowsocksr-libev-ssr-server simple-obfs sing-box tcping trojan-plus tuic-client v2ray-geoip v2ray-geosite v2ray-plugin xray-core xray-plugin -dnsmasq

4. 编辑.config文件，修改rootfs分区大小，vim 斜杠搜索ROOTFS_PARTSIZE，修改为1024也就是1GB大小，这个空间是肯定够的。

CONFIG_TARGET_ROOTFS_PARTSIZE=1024

5. 开始构建

构建命令：

    make image PROFILE="generic" PACKAGES="base-files busybox ca-bundle dnsmasq-full dropbear e2fsprogs firewall4 fstools grub2-bios-setup kmod-button-hotplug kmod-nft-offload kmod-nft-tproxy iptables-nft iptables-mod-socket iptables-mod-tproxy libc libgcc libustream-mbedtls logd mkf2fs mtd netifd nftables odhcp6c odhcpd-ipv6only opkg partx-utils ppp ppp-mod-pppoe procd procd-seccomp procd-ujail uci uclient-fetch urandom-seed urngd kmod-amazon-ena kmod-amd-xgbe kmod-bnx2 kmod-e1000e kmod-e1000 kmod-forcedeth kmod-fs-vfat kmod-igb kmod-igc kmod-ixgbe kmod-r8169 kmod-tg3 luci ddns-scripts ddns-scripts-cloudflare ddns-scripts-services luci-i18n-base-zh-cn luci-i18n-firewall-zh-cn luci-i18n-opkg-zh-cn luci-proto-wireguard keepalived luci-app-travelmate chinadns-ng ddns-go dns2socks dns2tcp hysteria ipt2socks luci-app-passwall luci-app-ddns-go microsocks naiveproxy shadowsocks-rust-sslocal shadowsocks-rust-ssserver shadowsocksr-libev-ssr-local shadowsocksr-libev-ssr-redir shadowsocksr-libev-ssr-server simple-obfs sing-box tcping trojan-plus tuic-client v2ray-geoip v2ray-geosite v2ray-plugin xray-core xray-plugin -dnsmasq"

插件少几分钟就构建完成了，非常快。

构建完成的文件在/bin/targets/x86/64

（签售的时候已经提醒老师Spotify更新歌词了)

拍摄素材下载连接：

Onedrive For Business: 正在上传..

Magnet: 7c3c11923999c947da85e6fe70680398b54c4389

全是S24 Plus录制，视频图片尺寸包含16:9, 4:3 , 1:1，不包含全程，所有素材随意使用(1:1的视频照片只有12P和1080p@30fps，三星也是大坑，这个红色溢出太难绷了，现场灯光对于这颗三星gn3也是一场试炼（，BT为了带宽平衡，暂时会ban掉迅雷)

挺有意思的，领了不少的无料，不过是个i人加上去的有点晚，没有同行的老师拿的多，现场人真的超级多，一千多号人真的挺热闹的，正好可以测试S24 Plus的相机性能，我会单独写一篇文章。

这里是我们在排拿号，不过赌错了，赌成楼上了，直接一个飞奔下楼。

抢到了199号，后面哥们抢到了200号，还在B站上撞上了（笑死

5点半就进场，就不放照片了，也是一坨人。

现场的空调超级冷，人快冻麻了，不过后面动起来反而热了，现场照片放几张，其他的自己下吧。

因为有签售资格，让老师签了to签，很幸运。

是之前法国朋友的回信，不过最近挺忙目前没有时间处理这封信，这种写法非常难以阅读，我尽量...哈哈

请求域名steamcloud-sgp.oss-accelerate.aliyuncs.com，阿里云新加坡买没跑了，直接下载云存档也是直接报错，笑死不知道存档还能不能回来。

看之前建议恶补一下HTTP/3：https://en.wikipedia.org/wiki/HTTP/3

目的只是测试一下wireguard over quic性能，使用hy2(以下全文使用hy2代替hysteria2)将wireguard的udp封装进quic。

简单配置一下hy2

服务端：

官方脚本先一把梭

bash <(curl -fsSL https://get.hy2.sh/)

创建自签证书

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/server.key -out /etc/hysteria/server.crt -subj "/CN=bing.com" -days 36500 && sudo chown hysteria /etc/hysteria/server.key && sudo chown hysteria /etc/hysteria/server.crt

编辑vim /etc/hysteria/config.yaml

listen: :25829
  
tls:
 cert: /etc/hysteria/server.crt
 key: /etc/hysteria/server.key

auth:
 type: password
 password: 3P3s1nVbzh6yY8BXspfnFruBmnzVwFcfzpC9vBJ

masquerade:
 type: proxy
 proxy:
  url: https://microsoft.com/
  rewriteHost: true

启动服务

systemctl disable hysteria-server

客户端：

下载二进制文件。

https://v2.hysteria.network/docs/getting-started/Installation/

创建config.yaml，如果使用ipv6地址进行传输，注意添加[]，ipv6地址的冒号与yaml语法冲突。

server: "[2001:abc::]:25819"

auth: 3P3s1nVbzh6yY8BXspfnFruBmnzVwFcfzpC9vBJ

bandwidth:
 up: 50 mbps
 down: 300 mbps

udpForwarding: #监听本地51820，转发到目标机器20002端口
 - listen: 0.0.0.0:51820
  remote: 127.0.0.1:20002
  timeout: 20s

wireguard配置就简单了

参见https://blog.arklink.org/i/wireguardor-5S4pGQ_kLDE/

记得配置防火墙规则,wg1更改为你的wireguard接口，ens2更改为自己的出口接口。

PostUp = iptables -A FORWARD -i wg1 -j ACCEPT; iptables -t nat -A POSTROUTING -o ens2 -j MASQUERADE;
PostDown = iptables -D FORWARD -i wg1 -j ACCEPT; iptables -t nat -D POSTROUTING -o ens2 -j MASQUERADE;

最后直接进行一个激情的测速！

手机Wireguard连接到一个X86 CHR再markrouting到海外的服务器，笑死你能分清哪一个是走wireguard原生/hy2转发wireguard/原生hy2吗，结果是没啥区别，笑麻了。

你还别说hy2确实猛，辣鸡欧洲小鸡也能跑出这种带宽。

下载安装镜像, 打开https://opnsense.org/download/

解压后用rufus写入u盘,不过我只是在虚拟机内演示, 所以跳过这个步骤.

引导后就会停在此界面, 我们输入用户名installer密码opnsense继续

选择键盘布局, 我们基本不使用tty所以直接用US, 直接回车.

选择文件系统, ZFS多了校验和脏数据回滚的功能, 如果出问题, 意外断电导致的故障可以在下次开机自动回滚, 稳定性较高 UFS不具有这些特性, 如果只是装着测试无所谓, 不过OPNsense卖的的防火墙硬件提供RIAD的容灾, 只不过消费级硬件很少有这个条件.

这里提示RAM太小, 最少留2G左右的RAM, 不过也能装无所谓.

选择安装的介质

然后一路YES完事, 等待安装完成.

安装完成不要急着退出修改Root密码, 修改完成后返回此界面选择Complete Install重启.

这时候系统已经被安装在硬盘上了, 重启完成后, 这时候我们使用tty界面继续配置. 输入root和密码继续.

选择2, Set Interface IP Address

是否通过DHCP自动配置V4, 如果允许则Y, 我这里配置静态地址, 会询问你ip掩码和网关, 网关我这里忽略了, 稍后在web配置也可以, V6配置同理, 不多赘述.

这里依次询问你是否开启DHCP?, 不需要全部n, 最后询问你是否需要给web开启http并重置, 按需选择.

根据tty打开web, System->Settings->General选择自己的时区和语言, 这玩意中文翻译有点一般, 看自己的选择.

更新固件可以选择国内绍兴的镜像, 保存后到状态选项卡更新一下, 到这初始化就完成了.

Interface -> VRRP -> "+"

VRID配置一个数字随便注意这里需要和接下来openwrt中virtual_router_id相同

Interface填写openwrt所在的接口，验证none，随便写个密码1111，version3

最后在接口为vrrp1添加一个地址，这个就是虚拟路由的地址。

OpenWRT:

安装keepalived

opkg install keepalived

编辑配置文件/etc/config/keepalived，添加(一定要添加在config globals 'globals'后面，切记！)

option alt_config_file "/etc/keepalived/keepalived.conf"

编辑/etc/keepalived/keepalived.conf(建议你删除所有示例配置)

! Configuration File for keepalived
global_defs {
  router_id LVS_DEVEL
  vrrp_version 3
}

vrrp_instance VI_1 {
  state MASTER
  interface br-lan #分配内网地址的接口
  virtual_router_id 51 #与RouterOS VRID相同
  priority 130 #比RouterOS高就行了
  advert_int 1

  authentication {
    auth_type PASS
    auth_pass 1111 #设置的密码
  }
  virtual_ipaddress {
    10.10.0.13
  }
  virtual_ipaddress_excluded { #添加ipv6，按需加
    2600:9100::13/128
  }
}

重启并自启动

service keepalived restart
service keepalived enable

理论上你可以reboot一下openwrt看会不会自动切换主备

这里显示backup就说明routeros自动切换为备机模式了

https://archive.arklink.org/v6-iptablefw.sh

定时脚本：

:local peerName "peer的name"
:local domain "域名"
:local currentIP [/interface wireguard peers get [find name=$peerName] endpoint-address]
:local resolvedIP [:resolve $domain]

:if ($currentIP != $resolvedIP) do={
  /interface wireguard peers set [find name=$peerName] endpoint-address=$resolvedIP
  /interface wireguard disable [find name=$peerName]
  /interface wireguard enable [find name=$peerName]
  :log info "WireGuard peer IP updated to $resolvedIP and peer restarted."
} else={
  :log info "WireGuard peer IP is up-to-date."
}

如果使用RouterOS自带的Cloud DDNS使用IPv6单栈，需要丢弃RouterOS的v4解析(现在大部分运营商IPv4出口都是NAT)

IP->DNS-DNS Static

设置完成之后，重启路由，保证解析更新，使用dig确认A解析为空(可以用CNAME指向RouterOS提供的域名)