用 IPv6 承载 WireGuard，把公网 IPv4 全端口 DNAT 到内网服务器
用一台双栈云服务器作为入口：WireGuard 走 IPv6，公网 IPv4 全端口通过 nftables DNAT 到内网物理机；物理机用源地址策略路由回程，从而保留真实客户端 IP，同时不接管默认出口。
继续阅读 ↗CATEGORY
运维
沿着一个主题，发现更多值得阅读的内容。
364篇公开文章
继续探索
主题文章
分类归档 · 第 1 页
一次“2.2秒SSL握手”的校园网“探案”：从账号差异到MTU迷局
我的校园网访问HTTPS网站时，SSL握手总要卡2.2秒，但Ping值仅18ms。更诡异的是，换个账号或换手机直连就一切正常。本文记录了如何使用F12、Wireshark抓包，从一个“Fragmentation Needed”报错出发，一步步揭开锐捷(Ruijie)系统通过“惩罚路由”对特定(账号+MAC)组合进行限制的真相，并最终通过修改路由器MTU=1492完美解决问题的全过程。
继续阅读 ↗幽灵Bug调试实录：当 Rockchip DSI 接口只有背光，没有图像
幽灵Bug调试实录：当 Rockchip DSI 接口只有背光，没有图像 在嵌入式 Linux 开发中，没有什么比“点屏”更能带来即时满足感了。相反，也没有什么比“背光已亮，屏幕一片漆黑”更令人沮c丧。 这个经典的故障现象意味着：电源通了、复位信号对了、I2C 通信（如果有的话）可能也通了，背光驱动也工作了。所有低速外
继续阅读 ↗Ollama离线部署
在当前AI浪潮中，越来越多的企业希望在内网环境中部署自己的大语言模型，既要享受AI带来的效率提升，又要确保数据安全和合规性。Ollama作为一个轻量级的大模型运行平台，为离线部署提供了极佳的解决方案。本文将详细介绍Ollama的离线部署实践，从环境准备到模型运行的完整流程。 Ollama架构解析与优势 Ollama的设
继续阅读 ↗新版ubuntu使用pip时发生的错误
新版ubuntu使用pip时发生错误： error: externally-managed-environment × This environment is externally managed ╰─> To install Python packages system-wide, try apt install p
继续阅读 ↗
Cloudflare SAAS 接入自选教程
使用Cloudflare做DNS解析的域名，开启Proxy小云朵后可以获得CDN服务，以提高线路不好或是被墙的ip的访问性。当然启用Proxy后连接的好坏也取决于用户到Cloudflare的连接质量，Cloudflare提供了一些固定的泛播ip，用户如果连接至延迟更高的ip反而会获得“减速”效果。因此本文提供一种方式来定期优选Cloudflare ip并指向自己的域名。
继续阅读 ↗
使用ReDroid打造自己的云手机
前言 市面上已经存在很多云手机厂商如红手指、多多云、雷电云、河马云手机等，价格从几十到上百元每月一台。价格还好说，但设备运行稳定性、可靠性、数据安全性全部依赖第三方厂商，注定不能进行敏感性操作或部署对安全可靠高要求的企业级服务。 本文介绍一种开源的 AIC (Android In Container) 解决方案 ReD
继续阅读 ↗
