挖

挖井

类库大魔王的挖井日记

https://blog.ismisv.com/

https://blog.ismisv.com/feed.xml (RSS订阅地址)

免费搭建域名邮箱，使用Cloudflare、Mailgun和Gmail

以前QQ邮箱是支持域名邮箱的，不知从何时起就限制不让新增域名也不让新增邮箱地址了，相关业务全部被引导到腾讯企业邮箱上去了。但是要用腾讯企业邮箱就需要开通企业微信，开通企业微信要在腾讯申请创建企业，最后每次增一个邮箱地址，就要一个新的微信绑定和激活，实在是一笔不小的负担。而且我第一次这样走下来后，第二天我的主账号就不能登录了，人脸识别也不能通过，本来使用体验就不好，我只是想要域名邮箱，并不是真的要开公司，只能另外找解决方案了。之前就听说过Cloudflare的邮件路由功能，刚好我的域名本来就是在Cloudflare上托管的，随便看了一点资料很快就能上手，直接在域名页面左侧栏选Email Routing，添加邮箱地址比如missdeer@dfordsoft.com，Action选Send to an email，Destination选目标邮箱比如我用missdeer@gmail.com。如果是第一次设置邮件路由，Cloudflare会提示要增加几条DNS解析记录，直接点鼠标就能加上，以后就不用管了。等几分钟后DNS解析记录生效，用其他邮箱给missdeer@dfordsoft.com发邮箱试一下，一切正常的话在missdeer@gmail.com里就能收到邮件。如此可以添加多个邮箱地址，全部转发到Gmail里，可以在Gmail里添加filter，根据不同的收件邮箱地址，打上不同的label进行分类管理。这样就搞定了域名邮箱收邮件的需求。然后是发邮件，点击Gmail页面右上角齿轮图标，再点击See All Settings, 切到Accounts and Import页面，可以在Send mail as栏添加不同的邮箱地址：添加显示名称和邮箱地址：再设置发送件的SMTP服务器：图省事的话可以直接用Gmail的SMTP服务(smtp.gmail.com:587)，用当前Gmail账号信息即可，但这样会有个问题，用新增的邮箱地址发送的邮件在接收方会显示类似于missdeer@dfordsoft.com (由missdeer@gmail.com代发)这样的提示：就会显得很不专业，我用域名邮箱的目的就是为了不让对方知道我其他邮箱的信息，不然我干脆直接全部用Gmail就行了。所以我用了Mailgun这个邮件发送服务，有免费额度，需求更大的话可以使用收费套餐。注册一个Mailgun账号，这时已经可以用之前设置好的域名邮箱了，比如missdeer@dfordsoft.com，然后在后台管理页面左侧栏选SENDING-Domains添加域名dfordsoft.com：这时Mailgun也会要求添加几个DNS解析记录，其中一条TXT记录是SPF验证信息，会与之前Cloudflare设置的重合，比如Cloudflare之前加了v=spf1 include:_spf.mx.cloudflare.net ~all，而Mailgun要你加v=spf1 include:mailgun.org ~all，这需要把两个记录合并成一个，即v=spf1 include:_spf.mx.cloudflare.net include:mailgun.org ~all。然后点右上角Verify按钮，等记录状态变成Active了，就可以用默认邮箱地址postmaster@dfordsoft.com进行发邮件验证了。Mailgun会提供2种方式，一种是常见的SMTP协议，另一种是HTTP接口调用发邮件，一切正常的话，使用支持这些协议的软件应该就可以发邮件，对方收邮件了。然后添加新的邮箱地址比如missdeer@dfordsoft.com，并设置密码，Mailgun支持自动生成和手动设置2种方式，按自己喜好任选其中一种即可：最后就是回到Gmail设置页面，把Mailgun的SMTP服务器地址填进去，用户名密码就是上一步设置的邮箱地址和密码。现在再用Gmail以域名邮箱发送邮件，收件方就不会再看到missdeer@gmail.com这个地址了：整个过程就是这样，Cloudflare和Mailgun都有免费额度，轻度使用绰绰有余。

2025/4/26

articleCard.readMore

被优化了

人到中年，终于轮到我了。 2020年底，也是公司传出风声要裁员，我心知肚明自己是不被领导喜欢的那个，担心那个名额落到我头上，于是匆匆忙忙在外面找了个工作跳槽了，而且领域跨度非常大，进了一个末日行业。那个公司原来是呆着感觉不错的，算是个创业公司，因为研发总监的看重，技术上相关的东西基本可以由我来做决策，也做出了一些成果。不过1年多后，开始大股东破产、工资延迟发放，加上有个平级的人越级背后打小报告，把我气得够呛，原本一直向着我的研发总监也顶不住上头的压力，要求我晚上加班，当天晚上我就在微信上找到原来聊过的G厂人事，马上联系面试入职。入职过程非常顺利，还以为可以如鱼得水了，事实是我人到中年了，依然太天真了。在G厂两年半的时间内，工作强度出奇的大，而且工作内容非常枯燥乏味，身体彻底搞垮了，连无偿献血的检测指标都不能通过了。所做的产品技术路线就很失败，是个非常奇怪的缝合怪，下面的人干得累死，客户不愿意买单，当然这跟当前行业整体环境恶劣也有很大关系。第一年年终，打了6.4折，第2年年终打了4.5折，系数这么低，和部门业绩低有关，和个人职级高有关，还和个人绩效不好有关，这个行业对我来说真是太不友好了。协商补偿的时候说有2个方案，其中1个方案是等几个月后和集团一起结算年终，我一想这还不知道会打个几折呢，就选了个固定数字的方案，落袋为安。补充说一句，上家公司做的是BIM设计软件，在这家公司做的是施工建模和算量软件，在房地产行业如此没落的今天，生意真的很难做，何况是能不为客户带来太多收益且难用的软件。这次被裁，其实我没有任何心理准备，只不过自己也一直想着要辞职，真是太累了，干不动了，一身的病痛。但是我一直想的是骑驴找马有另一个稳定的收入渠道后再辞职，这次就打得我有点措手不及。而且这个年纪真不好再找工作了，就业环境太差了。我得好好想想接下去的路该怎么走。

2025/1/3

articleCard.readMore

C++ Builder12.1试用体验

这几天突然又想试试C++ Builder，现在最新的版本是12.1。曾在大学时使用C++ Builder 6写过一些小程序，这么多年过去，源代码丢掉了一些，还能找到一些。用12.1是不能直接打开6.0的工程文件的，需要新建VCL工程，再把窗体文件、源代码文件和头文件添加进去，才能编译。12.1的VCL整体上变化不大，主要是字符串类变成了UnicodeString，以前的C++ Builder和Delphi在字符编码方面的支持确实是一大弱项，项目代码拷过来后，主要就是字符串部分需要修改一下。 6.0的时候编译器就是Borland经典C++编译器，曾经是能与微软扳手腕的存在，12.1中虽然仍然保留了这个经典编译器，但已经不推荐用了，它只能生成32位代码，而且对C++新标准的支持也没跟上，C++ Builder几经易手，后来基于Clang 5这个版本魔改实现了对VCL的支持，以及跨平台目录代码编译的支持，不但能生成Windows可执行代码，还能生成Android，Linux，iOS，macOS的可执行代码，而且Windows平台上还同时支持生成32位和64位代码，都是得益于Clang这个编译器。12.1版本在Windows平台上共有3套编译器，分别是经典32位编译器bcc32，基于Clang 5的32位编译器bcc32c/bcc32x和64位编译器bcc64，以及基于Clang 15的64位现代（modern）编译器bcc64x。具体使用哪套编译器，要根据自己的实际需求来考虑。一般说来32位编译器生成的可执行文件比64位的文件体积小很多，但64位的程序可以使用更大的内存以及更宽的处理位宽带来的更快的运行速度。所以我觉得如果要编译32位程序，则使用基于Clang 5的编译器，如果要编译64位程序，则使用基于Clang 15的现代编译器。有个需要注意的是，64位现代编译器刚上市，有不少小问题，比如不能动态链接VCL的运行时DLL和BPL，默认会把调试符号打进exe文件导致文件体积暴增（可在链接命令行中增加-pdb nul.pdb规避），暂时不支持CMake构建，编译速度慢等等。 C++ Builder 12.1还集成了MSVS上的强力辅助插件Visual Assist X，我也是这才发现原来小番茄不知道什么时候已经被Embarcadero收购了。曾经C++ Builder 6上的自动完成非常快且可靠，自那以后慢慢就废掉了。现在集成了小番茄倒是有所改善，但还是很容易就不工作了，需要在工具菜单上选择清理VA缓存，再重启BDS，重建VA索引，才能重新工作。总体上，写一些简单UI的Windows程序使用C++ Builder还是很方便的，可以生成体积较小的本地代码，但是这个IDE本身质量方面比较差，勉强用用还可以。真是怀念Borland时代的产品啊。

2024/7/14

articleCard.readMore

Windows平台使调试器在子进程启动时attach

因为程序使用了多进程的架构，有时候需要在子进程被启动后非常早的阶段就进行调试，比较常见的极端情况是要调试子进程的main()函数，MSVS上有插件可以在同一个调试环境同时挂载父进程和子进程进行调试，WinDBG在启动被调试程序时自带选项支持同时调试父子进程，但就我使用下来的体验发现，这时调试器的性能会变得非常差，非常影响心情和调试效果。也有比较low的办法，就是在子进程的main()函数开头加一个MessageBox，使其启动后用户有机会使用调试器attach子进程进行调试，但要改代码终归麻烦了点，而且不是所有程序都适合加MessageBox。其实Windows系统提供了相应的机制可以应付这种需求，根据这篇文章和这篇文章的说明，只要简单的改一下注册表，当Windows系统要启动某个可执行文件（即调用CreateProcess API）时，会检查注册表中是否有该可执行文件的项，如果有，则取得该项下的Debugger键值作为此次真正被启动的程序，同时将前面的可执行文件及命令行参数一起作为参数传递给该Debugger程序，由该Debugger程序负责启动并调试真正需要被调试的程序。可以使用vsjitdebugger.exe程序调起MSVS进程调试，所以写一个简单的批处理文件修改注册表： 1 2 3 4 5 6 @cd/d"%~dp0"&(cacls "%SystemDrive%\System Volume Information" >nul 2>nul)||(start "" mshta vbscript:CreateObject^("Shell.Application"^).ShellExecute^("%~nx0"," %*","","runas",1^)^(window.close^)&exit /b) @echo off set EXENAME=GFYProStartupCadIdentifier.exe reg add "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%EXENAME%" /v Debugger /t REG_SZ /d vsjitdebugger.exe /f reg add "HKLM\Software\WOW6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug" /v Auto /t REG_DWORD /d 1 /f @echo on 第一行是让本批处理文件以管理员权限运行。第二行是取消控制台命令行回显。第三行是设置要被调试的子进程可执行文件名，可以按自己需要修改为其他文件名。第四行设置使用vsjitdebugger.exe进行调试。第五行是为了规避某些情况vsjitdebugger.exe起不来子进程的问题，这篇文章有说明。第六行是恢复第二行被关闭的回显。第二行和第六行并不是必须的，只是个人习惯。执行完该批处理文件后，就每当GFYProStartupCadIdentifier.exe程序要被启动时就会自动启动vsjitdebugger.exe，可以先在MSVS中打开该程序的源代码解决方案，在需要的地方打好断点，如果一切正常的话，vsjitdebugger.exe会显示这样的对话框用于选择MSVS会话进行调试：选择相应的MSVS会话后，就会显示MSVS主窗口，如下：点击“继续”按钮，就会从程序的起始点开始运行了，我们就可以开心地进行调试了。如果不想再每次启动该程序就被自动调起调试器，就要把前面修改的注册表项还原回去，同样写个批处理文件双击执行一下即可： 1 2 3 4 5 6 @cd/d"%~dp0"&(cacls "%SystemDrive%\System Volume Information" >nul 2>nul)||(start "" mshta vbscript:CreateObject^("Shell.Application"^).ShellExecute^("%~nx0"," %*","","runas",1^)^(window.close^)&exit /b) @echo off set EXENAME=GFYProStartupCadIdentifier.exe reg delete "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\%EXENAME%" /f reg delete "HKLM\Software\WOW6432Node\Microsoft\Windows NT\CurrentVersion\AeDebug" /v Auto /f @echo on

2024/6/16

articleCard.readMore

更新FreeBSD、NetBSD、OpenBSD、DragonflyBSD

之前在PVE上装了几个BSD系统后，也没怎么用，就时不时更新一下，各个BSD有各自的更新方式，这里简单记一下。更新都是在root下进行，或在命令前加sudo。系统更新尽量在控制台进行，不要通过ssh远程登录执行，因为ssh进程很可能会在更新过程中被干掉。 FreeBSD 更新系统更新补丁 1 freebsd-update fetch install 更新大版本 1 2 3 4 5 6 7 8 9 freebsd-update -r 14.0-RELEASE upgrade freebsd-update install reboot freebsd-update install pkg-static install -f pkg pkg update pkg upgrade /usr/sbin/freebsd-update install reboot 更新预编译包 1 pkg update && pkg upgrade 修改包镜像源修改文件/usr/local/etc/pkg/repos/FreeBSD.conf。 NetBSD 更新系统 1 sysupgrade auto ftp://ftp.netbsd.org/pub/NetBSD/NetBSD-10.0/amd64 更新预编译包 1 pkgin update && pkgin upgrade 修改包镜像源修改文件/usr/pkg/etc/pkgin/repositories.conf。 OpenBSD 更新系统 1 sysupgrade auto https://ftp.usa.openbsd.org/pub/OpenBSD/7.5/amd64 更新预编译包 1 pkg_add -iuv 修改包镜像源修改文件/etc/installurl。 DragonflyBSD 更新系统看官方文档，需要自己下载源代码，编译，安装，再重启。更新预编译包 1 pkg update && pkg upgrade 修改包镜像源修改文件/usr/local/etc/pkg/repos/df-latest.conf。

2024/4/14

articleCard.readMore

湖州龙之梦乐园跨年

节假日不用回老家真是太好了，29号晚上才决定去湖州龙之梦乐园玩一下，在网上团了酒店房间，虽然网上都说那边商业化很严重，似乎评价不高的样子，但总归要自己去过才知道到底行不行，反正离得不远，自驾1个半小时就行了。住我们订了瑞峰国际大酒店的大床房，面朝太湖古镇的那一边房间要比另一边面朝大山的房间贵100块钱一天，主要是可以晚上直接在阳台上观赏烟花表演，但我们没选，因为可以很方便地在酒店外的地面上观看。行无论是打车还是公交，都比较方便，公交大多2元随便坐，也可以自己开车，就会有找停车位的麻烦，另外就是晚上水秀和烟花秀时段，太湖古镇那一路段会交通管制，要等9点半表演结束后才放开，那时乌泱泱的人和车，最好避开这个时段。值得吐槽的是，在一些明显需要红绿灯的地方，只有斑马线，没有红绿灯，而那边的车辆基本不会停下礼让行人，反而开得飞快，生怕行人挡了他们的路似的。有一次我在斑马线上等了好几分钟，直到有2辆私家车主动减速停在斑马线前，我老婆看了一眼说：“果然是沪牌。” 再后来又一次过斑马线，趁着车流量较大，车速不快，我们强行穿过斑马线，我老婆看了一眼停下的车说：“像这些牌的就只能被动逼停。” 感觉到了浓浓的地域歧视，哈哈。吃非常不好，一则是没找到好吃的，别说堂食了，外卖都没什么好吃的，晚上居然看到不少人排队在酒店一楼的超市买泡面。二则是很贵，无论是连锁的肯德基、必胜客，还是小馆子，价格都比其他地方贵不少。如果想吃得好点可以跑到湖州市区去，比如吾悦广场，大概10公里左右。感觉这点是这个度假区最大的败笔，如果让我说一个不想再去第二次的理由，或者劝阻别人去那里的理由，我就说这点。游我只去了动物园，排队一个多小时坐了小火车，花了120块钱买了投喂动物的食物，反正我挺反感这点的，感觉就是拿捏住小孩家长的命脉使劲薅羊毛，还那么贵，诛心点说，怪不得越来越多的人不想生小孩了。演看了大马戏，还是挺精彩的，或者说紧张刺激的，但我看那些高空杂技表演的时候一直心惊胆战的。期间有熊出来表演，旁边一些人在那说“好可爱”，我就联想到前些天在网上看到日本熊吃人的新闻，总归心里不大舒服。两天晚上都看了喷泉表演，感觉还不如上海爱琴海购物公园门口的喷泉表演呢。烟花表演倒还不错，就是时间短了点，几十架航拍的无人机在头顶闪着灯，别有一番趣味。

2024/1/1

articleCard.readMore

修改DNS去广告

以前也尝试过在DNS上做手脚拦截广告，但因为误杀太多以及漏网之鱼太多，觉得还不如不折腾呢。最近偶然发现了一组列表，又尝试了一番，发现效果挺不错的，手机开屏广告绝大多数不见，浏览网页时Google Ads也基本没有了，真是让我喜出望外。所以以前效果不好的原因只是因为使用的黑名单列表不好而已。我是在路由器上的CoreDNS使用ads插件设置拦截的，所有接入的设备都可以享受到这个效果。用到3组黑名单源，分别是Anti-ad，AdGuard和EasyList，然后自己写了点代码将列表规整了一下，转成hosts文件的格式后合并为一个文件，ads插件可以直接通过http协议加载hosts格式的文件。CoreDNS的配置文件增加ads就行了： 1 2 3 4 5 #blocklist domains.txt ads { blacklist https://cdn.jsdelivr.net/gh/missdeer/blocklist@master/convert/alldomains.txt nxdomain }

2023/8/1

articleCard.readMore

Debian上使用Nginx搭建WebDav服务要点

要点：不要用Nginx官方的源，而是用Debian的源安装Nginx 一键安装Nginx及扩展：sudo aptitude -y install nginx-full nginx-extras libnginx-mod-http-dav-ext libnginx-mod-http-auth-pam 配置要给zone分配内存：dav_ext_lock_zone zone=webdav:10m; 最容易出问题的就是以上3点，其他配置从网上抄一下就行，大体如下： location / { root /home/missdeer/; dav_methods PUT DELETE MKCOL COPY MOVE; dav_ext_methods PROPFIND OPTIONS LOCK UNLOCK; dav_access user:rw group:rw all:rw; dav_ext_lock zone=webdav; client_max_body_size 102400M; create_full_put_path on; client_body_temp_path /tmp/; set $dest $http_destination; if (-d $request_filename) { rewrite ^(.*[^/])$ $1/; set $dest $dest/; } if ($request_method ~ (MOVE|COPY)) { more_set_input_headers 'Destination: $dest'; } if ($request_method ~ MKCOL) { rewrite ^(.*[^/])$ $1/ break; } auth_pam "Restricted"; auth_pam_service_name "common-auth"; index index.html index.htm index.php admin.php; } 最后启用Nginx：sudo systemctl restart nginx。如果起不来，先看一下配置文件是否有问题：sudo /sbin/nginx -t。

2023/7/18

articleCard.readMore

武夷山之旅

端午节最终决定去武夷山游玩，对旅游这块确实既没多大兴趣，更没什么经验，都是老婆一手操办下来的。这个决定做的比较晚，导致买高铁票都是老婆花了不少日子靠在app上抢来，好在总体而言还算顺利，叫上两边的老人一起，浩浩荡荡7个人。住住宿是在一个叫一同山居的民墅，环境和服务都感觉不错，还可以提前让他们帮忙订《印象大红袍》的门票，可以讲价，当然羊毛出在羊身上，毕竟还有大头房费呢，看怎么谈更划算。高铁坐到南平市站，然后转K1线公交车到茶博园站下车。周围很多类似的民墅，和酒店的经营方式非常相似，有前台，有自己的停车场，有电梯，有自己的餐厅提供早餐，当然还有当地特色的茶厅，可以自己泡茶。价格不是很贵，估计是受疫情影响生意比以前差了，反正在这3天里我只见过另两个客人。吃 22号中饭是在茶人村吃的，环境挺好的，菜的口味也还好，份量也大。晚饭则是在五小厨，环境就比较一般，菜的口味还好，但份量不如茶人村那么足。两家店总的说来都是价格实惠，大概人均50元就够了，习惯了上海的馆子的价格后，这样的真算得上价廉物美了。23号中饭是在一家叫闽味私厨的馆子吃的，只有2个大妈服务员，服务差点，味道差不多，价格也差不多，结账的时候和老板聊了几句，老板说2010年-2018年就在上海开店的，后来回了老家云云。因为中饭吃得晚，晚上又要看表演，就没吃晚饭，特别跑去网上推荐的旧街小光饼，一个非常非常小的店铺，只有一个烤炉，说这炉在烤的都已经被订了，要么等50分钟出下一炉，老婆居然还犹豫，真是无法想像那些为个网红小吃等几个小时的人是怎样的脑回路，就算时间是用来浪费的，也可以浪费在更有趣的事情上啊，我直接拉她到路对面的另一个小光饼梅干菜饼店买了20块钱的饼。表演结束后回到住处，在饿了么上点夜宵，非常贵，就是专砍游客的，非常不推荐，应该去店里吃的。游比较恼火的是天气不好，一直在下午，22号吃过中饭，下午冒着大雨去了一下大红袍景点，看到了传说中的几株母树。23号本来想去天游峰的，但是因为我妈身体不好，我和我爸只好爬到1/3的路程返回，我老婆和丈人丈母娘带着我儿子居然爬上去了，结果因为我妈爬不了山，到哪都是要爬山的，跑去水帘洞，走了不少路，发现最后也是要爬山的，只能原路返回，直到我老婆他们下山。演这一趟最值的是晚上看《印象大红袍》表演了，天公作美，表演期间没有下雨，这种表演形式也新奇，感觉是这次到武夷山旅游最值得的一个项目了。非常推荐！行最想吐槽的是交通状况，那边红绿灯非常少，斑马线也非常少，要横穿马路就是裸奔，全靠司机素质好，遇到行人肯停车等待。另一个是高德地图的实时公交功能不能用，对于在上海用惯这功能的人来说，简直变成了瞎子。24号赶高铁，在公交站等了十几分钟没等到K1线，老婆就着急忙慌打了个车先走了，结果不到2分钟后我刚在高德地图下了单，K1线就过来了，上了车就接到接单出租车司机的电话，连忙取消订单。这个体验太差了。

2023/6/24

articleCard.readMore

配置Debian路由器双WAN接入

鉴于移动免费送了1年200M的一条宽带，没多犹豫决定还是要用起来。经过一番折腾，基本搞好了，目前的情况大概是这样的：家中网络拓扑家中网络拓扑弱电箱电信光猫移动光猫 R86S软路由 TP-Link SG1210P PoE千兆交换机@弱电箱 TP-Link千兆交换机 @客厅 TP-Link千兆交换机 @主卧 HTPC 一些服务程序如Git Server等主卧86面板AP 5G WIFI以太网口次卧86面板AP 5G WIFI以太网口餐厅86面板AP 2.4G & 5G WIFI以太网口客厅86面板AP 2.4G & 5G WIFI以太网口 TL-AC100 MacMini 吃灰备用 Windows小主机主力开发机 Debian 曾经的主力旁路由@PVE FreeBSD 学习实验用@PVE NetBSD 学习实验用@PVE OpenBSD 学习实验用@PVE DragonflyBSD 学习实验用@PVE Windows台式机 TP-Link监控摄像头 TP-Link监控摄像头 Chromecast 电视机智能门锁 2年前也写过文章提到过家里的网络拓扑，大的变化没有，只是加了一些新设备。现在在原有电信宽带的情况下，新增一条移动宽带，主要就是把接入路由器换了，原本的TP-Link R470GP只能接入一个WAN，正好目前R86S比较火，买了个最便宜的版本，先不考虑自己折腾猫棒，能双线以太网口接入就行。另外从闲鱼收了一个TP-Link SG1210P，索性把所有面板都从同一个交换机连上，情况会简单很多。 TP-Link SG1210P有3种工作模式，其中VLAN模式和视频监控模式，LAN中的设备只能与上游接入设备通信，我这里客厅的HTPC要与主卧的诸多设备互通，所以要把TP-Link SG1210P切换到标准模式。剩下的工作就是把R86S配置好，顺便把原来HTPC/Debian上的科学上网工作也移到R86S上。我给R86S装了最新的Debian 11，网上看其他做软路由的文章/视频99.9%是刷OpenWRT，我为什么不用呢，有几个原因：首先最重要的是，Debian是我最喜欢的Linux发行版，没有之一。从图上可以看到，客厅的HTPC，主卧的曾经的主力旁路由，都是装的Debian，我所有的VPS上也都用的Debian。其次，我觉得OpenWRT的可玩性不如Debian好，Debian做路由系统需要自己动手做的事更多，但另一方面讲也更自由。 Debian官方仓库的软件包更多更可信，OpenWRT这方面差一点，系统和软件包的魔改版本太多，全都自己编译的话太费时费力。最后，对OpenWRT的质量不太信任，之前买了个GL.iNet MT1300，刷的是厂商定制的OpenWRT，升级系统没一次是没问题的。而我这么多不同硬件环境下的Debian系统大版本升级没一次是有问题的。再来讲如何将Debian配置成一个路由器。我的R86S是最低配的那款，只有3个以太网口，规划好3个口的用途，将外壳上标记的eth0和eth1作为WAN口，连接运营商的光猫，eth2作为LAN口，连接屋内的交换机。首先，在sysctl中将包转发功能打开（我不使用IPv6，不实用），root打开文件/etc/sysctl.conf，顺便把BBR也打开： net.ipv4.ip_forward=1 net.core.default_qdisc = fq net.ipv4.tcp_congestion_control = bbr 再运行一下sysctl -p使其生效。然后配置网络连接，我有3个网口，分别是enp1s0，enp2s0，enp3s0，前2个分别接入电信和移动宽带，第3个作为LAN，编辑/etc/network/interfaces： # The loopback network interface auto lo iface lo inet loopback # The primary network interface auto enp1s0 iface enp1s0 inet dhcp #iface enp1s0 inet6 dhcp auto enp2s0 iface enp2s0 inet dhcp #iface enp2s0 inet6 dhcp auto enp3s0 iface enp3s0 inet static address 192.168.233.1 netmask 255.255.255.0 如果想用IPv6，可以把inet6那两行注释去掉，我不用，所以就注释掉了，都使用DHCP从光猫获取IP。把内网网段设为192.168.233.x，本机作为路由器即网关，就用192.168.233.1。再设置一下iptables转发参数，运行命令： 1 2 iptables -t nat -A POSTROUTING -o enp1s0 -j MASQUERADE iptables -t nat -A POSTROUTING -o enp2s0 -j MASQUERADE 这时已经可以上网了，比如敲个命令curl www.baidu.com看一下，可以得到返回的内容。如果有其他设备接入enp3s0的口，并手动将IP和子网掩码，网关分别设置到192.168.233.x，255.255.255.0，192.168.233.1，其中x是[2，255]间的整数。接着使用dnsmasq作为DHCP服务器。安装好后编辑配置文件/etc/dnsmasq.conf： interface=enp3s0 dhcp-range=192.168.233.200,192.168.233.250,255.255.255.0,12h dhcp-option=option:router,192.168.233.1 dhcp-option=option:dns-server,192.168.233.1 内容很简单：第1行，将服务绑定到第3个网口，第2行，设定自由分由的IP地址池以及有效时间，第3行，告知客户端使用的网关IP，第4行，告知客户端使用的DNS服务器地址。还可以绑定IP和mac地址，这样可以在后续针对某个设备做些特殊的设置： dhcp-host=00:e0:4c:68:2a:5f,192.168.233.166 dhcp-host=00:e0:4c:68:2a:60,192.168.233.66 dhcp-host=00:1E:65:41:73:C2,192.168.233.16 这里我将本机作为DNS服务器，dnsmasq本身也是一个DNS服务器程序，但我习惯使用CoreDNS，在以前的文章中详细讲过。最后是配置一下分流策略，我没拿双线做负载均衡和故障转移，因为我觉得电信1000M和移动200M接入以我家里平常的使用习惯，以及凭目前的服务质量可能一年都碰不到一次需要用另一根线的情况。而流量分流的话，可能在访问某一些服务器时延迟能减少几毫秒（误！我的策略很简单，如果目的IP是归属移动的，则走移动线，否则走电信线。需要分本机流量和非本机流量两种情况处理，先处理非本机的情况，从https://ispip.clang.cn/下载归属移动的IP地址段列表，然后添加到一个ipset中，命令如下： 1 2 3 4 5 6 7 rm -f /tmp/cmroute.txt curl -sSL https://ispip.clang.cn/cmcc_cidr.txt | while read line do echo "add cmroute $line" >> /tmp/cmroute.txt done ipset create cmroute hash:net family inet hashsize 1024 maxelem 512 ipset restore -f /tmp/cmroute.txt 然后给enp3s0的流入流量打个标签： 1 iptables -A PREROUTING -i enp3s0 -t mangle -m set --match-set cmroute dst -j MARK --set-mark 10 再给移动线建一个新的路由表（假设叫table 10）并打了标签的流量都导到这个路由上去（192.168.1.6是移动光猫分配出来的IP）： 1 2 3 4 ip rule add from 192.168.1.6 table 10 ip rule add fwmark 10 table 10 ip route add 192.168.1.0/24 dev enp2s0 src 192.168.1.6 table 10 ip route add default via 192.168.1.1 dev enp2s0 table 10 这时接入到enp3s0口的设备访问移动网络的IP时就会走移动线路了，可以打开移动官网或手机app，感觉似乎真的快了一点点呢！最后，把本机的流量也分一下，直接改主路由表就行了： 1 2 3 4 curl -sSL https://ispip.clang.cn/cmcc_cidr.txt | while read line do ip route add $line dev enp2s0 done 路由器的基本设置就完成了。另外还可以弄一下科学上网等，这是另一个话题了，暂且略过。

2022/11/3

articleCard.readMore