朋友圈-梦荟楼的后花园

Song`s Blog 2026-02-04

OpenWRT DNS重绑定保护详解：为何解析不到内网IP？

前言有遇到有人无法解析阿里云的数据库内网访问的域名\公司在公网域名解析为内网IP的时候，特此做下笔记。重绑定保护功能简介当通过OpenWRT解析域名的时候会丢弃包含 RFC1918 IP地址的上游响应。同时丢弃包含 RFC4193、链路本地地址和私有 IPv4 映射 RFC4291 IPv6 地址的上游响应。即如果域名解析出来的包含私有内网IPv4+IPv6地址，则会被丢弃。一些企业内网...

Song`s Blog 2026-02-04

接入交换机配置NAC - 802.1X（Dot1x）

前言 802.1X协议的背景早期的IEEE 802 LAN协议中，只要用户可以接入局域网的控制设备（例如接入交换机），就可以访问局域网中的设备或资源，这无疑是存在安全隐患的。为解决无线局域网的安全问题，IEEE 802委员会提出了802.1X协议。802.1X协议可以控制用户的网络访问权限，防止身份不明或未经授权的用户传输和接收数据。由于802.1X协议的普适性，因此后来也广泛应用于有线局域网。...

Song`s Blog 2026-02-02

OPNsense 搭建OpenVPN接入AD认证

OPNsense 介绍核心功能简介 🔒 安全防护状态检测防火墙：支持精细化规则和多层过滤。入侵检测与防御 (IDS/IPS)：内置对 Emerging Threats 规则的支持，可自动更新。 DDoS 防护与流量过滤：保障网络稳定性。 DNS 过滤与黑名单：阻止恶意域名访问。 🌐 网络与路由 VPN 网关：支持 IPsec、OpenVPN（支持外部认证）、WireGuard，适合远程办...

Song`s Blog 2026-01-10

BGP 在线工具全景：从路由监控到策略验证

🌐 BGP 在线工具在全球互联网的运行中，BGP（Border Gateway Protocol）是核心协议。无论是运营商、数据中心还是企业网络，BGP 的稳定性和安全性都至关重要。为了更好地理解和管理全球路由表，社区和机构提供了大量在线工具。本文将对几个常用平台进行分类和介绍，帮助工程师快速选择合适的工具。

喵二の小博客 2026-01-04

飞牛吐槽，反馈无门一个却被“管理团队”坑“！

该渲染由 Kami API 生成，可能存在排版问题，最佳体验请前往：https://www.miaoer.net/notes/45 作为国产 NAS 系统的新秀，飞牛 fnOS 我体验了一个月，推荐给了身边的好朋友，但是还是忍不住要吐槽，反馈太难了，还被管理团队坑了一把，简直是给我送素材。首先讲讲飞牛 fnOS 优点吧，我是看中了他的影视刮削能力和转码公网播放，之前尝试使用过 Jellyfin ...

Song`s Blog 2025-12-29

数据中心自动化灾备：Veeam Backup Replication 13.0.1 安装激活

Yuan Yuan 2025-12-23

[树莓派CM0] 入门篇--系统烧录

前言本教程在eMMC版的RPI CM0 Dev Kit上测试通过, 其他版本请自行测试.前期准备rpiboot: 用于初始化树莓派盘符SD Card Formatter: 用于格式化树莓派盘符R...

归去如风 2025-12-20

ARI是什么？ACME自动续签证书为什么不能再“自己算时间”了

以前一直觉得证书续签这件事挺简单的，我们用各种 acme 客户端去申请证书，证书有效期 90 天，提前一点时间 acme 客户端会自动帮我们续掉，可以说什么时候续大家（包括acme客户端）心里都有数的，但刚刚却被惊出一身冷汗。最近开始折腾 IP HTTPS 证书还写

喵二の小博客 2025-12-15

PVE 安装 Debian LXC 容器踩坑点以及与虚拟机的不同点

该渲染由 Kami API 生成，可能存在排版问题，最佳体验请前往：https://www.miaoer.net/posts/blog/install-debian-lxc-container-on-pve 最近是因为内存大涨了吗，我的 PVE(Proxmox VE) 的 32G 也因为早期安装的 Debian 虚拟机太重了，应用多，也经过多轮调试最终不堪重负。想体验迁移虚拟机 Debian 到...

喵二の小博客 2025-12-15

qBittorrent 优化配置，从零开始全平台通用配置并使用 PBH 反吸血（BT/PT 都可用）

该渲染由 Kami API 生成，可能存在排版问题，最佳体验请前往：https://www.miaoer.net/posts/blog/qbittorrent 因为最近又想折腾 NAS 了，给 PVE 搞了个 fnOS 飞牛影视挂载到 SMB（注：NFS有问题）看大片，qB 和 PBH 则安装在给了特权的 Debian LXC 容器上使用了 1Panel 进行配置，那么一个好的 BT/PT 下载器...