折腾日记

github不能直连的时候，经常会用到https://gh-proxy 这样的加速服务，hubproxy是一个轻量级、高性能的多功能代理服务，提供 Docker 镜像加速、GitHub 文件加速、下载离线镜像、在线搜索 Docker 镜像等功能。 项目地址：sky22333/hubproxy docker-compose 部署1234567891011121314services: hubproxy: image: ghcr.io/sky22333/hubproxy container_name: hubproxy restart: always p...

LitePan是一个轻量级多网盘挂载系统，支持主流网盘接入、WebDAV挂载、Strm生成。本文记录了部署过程和跨盘秒传功能。 官网地址：https://www.litepan.top/项目地址：Ponphil/LitePan LitePan 采用本地化数据存储，不依赖第三方云端数据库。推荐使用 Docker 部署，方便迁移、备份和后续升级。 Docker Compose 部署12345678910111213services: litepan: image: ponphil/litepan:latest container_name: litepan r...

各个宽带运营商都有 IPTV 业务，不用安装有线电视就可以高清无卡顿的看电视。没有开通 iptv 可以使用抓取的直播源地址，复制到电脑、手机、电视网络盒子等设备上看，如果动手能力强也可以自己抓包获取直播源（不会）。 项目地址：xisohi/CHINA-IPTV提供了各省联通，移动，电信的IPTV单播和组播地址。这里只使用单播地址。直播源地址是txt格式，部分软件可以直接使用，转成m3u格式兼容性更好。 下载txt地址前加上https://gh-proxy.com/即可不用梯子直接下载。比如河北移动 https://github.com/xisohi/CHINA-IPTV/bl...

近来阿里云轻量服务器和飞牛nas上受到了入侵，虽然有惊无险，但还是要加强防范。本文记录了fail2ban的安装和使用。 fail2ban 能做什么：自动封禁攻击者它就像一个24小时值班的保安，会实时盯着SSH登录日志（/var/log/secure）。一旦发现某个IP在短时间内（比如10分钟）连续失败登录超过设定的次数（比如5次），就会自动操作服务器防火墙（iptables或firewalld），把这个IP封禁一段时间。这样一来，那些暴力破解的尝试就会大大减少，攻击者在被封禁期间根本无法再尝试连接，起到了主动防御的作用。根源上减少被盯上的概率 做不到什么...

在zerotier网络中，有三种节点，PLANET、MOON、LEAF，其中PLANET是官方运行的顶级根节点，MOON是用户自建的辅助根节点，LEAF是普通节点，是网络中接入的终端设备（电脑、手机、服务器等）。PLANET服务器都在国外，如果LEAF之间不能直连，就需要通过PLANET起中继作用，而官方的PLANET都在国外，延迟很大。用户可以自建MOON服务器作用中继。本文记录了MOON的建立方法和使用。 自建MOON不需要额外安装软件。本步骤需要在ZeroTier安装目录里进行。Windows下路径为 C:\Program Files (x86)\ZeroTier\One，命令在...

ZeroTier是一个跨分布式基础设施实现安全连接的平台。连接设备、云和网络，无需复杂设置。本文介绍zerotier的使用方法。 官网：https://www.zerotier.com/ 注册账号账号中心：https://central.zerotier.com/zerotier帐号可以用github，google或微软帐号直接登录，也可以直接注册。登入帐号，填写组织名（随便写），选择订阅计划，这里选择个人计划（免费）。建立网络，获得一个16位网络ID。加入网络只需填写这个ID，再到账号中心同意该设备加入网络。 飞牛安装应用商店中有zerotier，直接安装，打开后填入上面的ID，到帐...

KaihongOS桌面版3月就推出了x86版试用，但在虚拟机上不能成功安装并运行，现在终于推出了QEMU虚拟机镜像。本文记录了试用过程。 官网：https://developer.kaihong.com/freedownload win10下试用下载安装QEMU windows版 ，但在运行虚拟机时因不支持whpx，未能成功启动。经查询，whpx是 Windows Hypervisor Platform（Windows 虚拟机监控程序平台）的缩写。是微软在 Windows 系统中提供的一个底层平台，允许第三方的虚拟机或模拟器（如 QEMU、Android 模拟器等）使用 Hyper-...

EasyTier由 Rust 和 Tokio 驱动，是一个简单、安全、去中心化的异地组网方案。本文记录了gui方式和cli方式组网。 官网：https://easytier.cn/开源项目：EasyTier/EasyTier gui方式安装和使用在 https://easytier.cn/guide/download.html 下载gui客户端并安装。支持linux和windows，mac，android。运行，填写网络名称，网络密码和初始节点，点击运行网络。 加入同一个网络需要网络名称和网络密码相同。EasyTier 是去中心化的，不区分服务器和客户端，只要一个设备可以与...

Tailscale Peer Relay 是一种由用户自行控制的私有中继节点，用于替代官方 DERP 中继，将 Tailnet 内部的加密流量通过指定的节点转发，从而减少绕行、降低延迟并提升稳定性。 Peer Relay是什么Peer Relay 是 Tailscale 在 1.86 版本引入的功能，允许将 Tailnet 内的一个节点配置为中继服务器。当两台设备无法直连时，流量可以通过这个私有中继节点转发，而不是走公共 DERP。它和自建 DERP 的目标类似，但配置更简单、集成更原生。 Tailscale 在建立连接时会按以下优先级尝试：Direct（直连） → Peer Rela...

Tailscale 是一款简单易用的零配置 VPN 工具，快速搭建安全的私人网络，无需复杂的设置。支持多平台设备（Windows、macOS、Linux、iOS、Android）互联。 官网：https://tailscale.com/ 认证方式支持google帐号，微软帐号，github帐号，苹果帐号登录。本文以github帐号方式登录。在需要组网的设备上安装相应客户端，打开，登入同一帐号，就会弹出网页，提示将要加入github帐号所在tailnet，点击连接就会加入网络。打开https://login.tailscale.com/admin/machines，会显示已经连入的设备。...