Newlearnerの自留地
55.7K subscribers
11.3K photos
30 videos
62 files
8.61K links
🆕 不定期推送 IT 相关资讯,欢迎关注!

👥 博客群&投稿群&交流群: @NewlearnerGroup

📩 投稿请私信 @newlearner_pm_bot

🔍 频道内容关键词索引 Bot: @newlearner_search_bot

* 未经授权或标注来源,不得转载本频道内容
Download Telegram
#DIY #Routers #Blog

斐讯N1无损散热风扇改装

网上有很多朋友改过N1的散热,但是大部分都是”有损”的。在N1的外壳上打个孔,再往上面拍个风扇,这种外挂形式有些糟蹋了N1这么漂亮的ID设计了

由于斐讯N1的内置空间非常有限,只有侧面和上面有一些空间,因此只能装在这两个地方

N1的侧面有两排栅格,安装风扇形成对流。在淘宝找mini风扇的时候发现另一种超薄的鼓风机,这种风扇正面吸气、侧面有个风道出气,并且厚度只有3mm。因为N1的散热片下方还有5mm左右高度的空间,因此非常适合安装在N1的散热片上

频道:@NewlearnerChannel
#Routers #DIY #Blog

斐讯N1的USB Type C供电口和电源键改装

斐讯N1本来是一台矿机,这就导致了它粗暴的电源设计:独立DC电源、大电流、没开关键。插上电就能跑,可能都没人想起去关机

很多朋友把它拿来当便携式Linux机器用,这就需要它能方便供电,并且有电源开关键,避免频繁插拔电源

频道:@NewlearnerChannel
#Blog #Routers

为panvadan路由器配置ipv6穿透使内网主机均有ipv6

👉 步骤:

1、在外部网络中开启原生ipv6支持
2、配置开机启动脚本进行ipv6的穿透

频道:@NewlearnerChannel
Newlearnerの自留地
#Routers #DIY #Blog 斐讯N1的USB Type C供电口和电源键改装 斐讯N1本来是一台矿机,这就导致了它粗暴的电源设计:独立DC电源、大电流、没开关键。插上电就能跑,可能都没人想起去关机 很多朋友把它拿来当便携式Linux机器用,这就需要它能方便供电,并且有电源开关键,避免频繁插拔电源 频道:@NewlearnerChannel
#Routers #DIY #Blog

使用Kindle作为斐讯N1的显示器和触屏键盘

作者给斐讯 N1 改装 USB Type C 供电口后,发现缺少输入输出设备,只能连接手机热点之后用手机SSH进去操作,不太方便。于是想到使用 Kindle 作为斐讯 N1 的显示器和触屏键盘

Kindle 系统基于 Linux,root 之后可以使用很多 Linux 命令,主要用到 SSH。只要 Kindle 和 N1 同在一个网段,就可以在 Kindle 上通过 SSH 登录 N1,登录之后就有很多可能性了,比如通过 tmux、screen 共享终端。Kindle 的终端模拟器 kterm 内置软键盘,这样就可以把 Kindle 作为 N1 的显示器和键盘了

频道:@NewlearnerChannel
#Routers #Blog

我眼中成熟的软路由

👀 接订阅者来稿,他想和我们分享他眼中成熟的软路由需要满足哪些条件、实现什么功能并如何满足

👉 条件:

- 不太差的硬件
- Openwrt + Docker 环境
- 自动更新源码、自动编译和自动升级

为了实现第三点,作者着重叙述了如何在 Docker 中安装 Ubuntu 并通过定时任务+脚本完成自动编译和升级

这对于需要保持固件更新的无人值守党很友好,也省去了手动更新所需的时间,感兴趣的朋友可以看一看

📘 另最近看到少数派的软路由科普文章,也推荐大家读一读:从听说到上手,人人都能看懂的软路由入门指南

频道:@NewlearnerChannel
#TV #Routers #Blog

📺春节路由器和电视机改造之旅

我在家宅太久了自然想搞点什么,有折腾兴趣的朋友不妨来看看如何改造家中的路由器电视机

🎛主要内容:

- 路由器翻墙
- 小米盒子
- nPlayer TV版
- Google Drive看剧

📖文章地址

首发于 @GoogoCC

频道 @NewlearnerChannel
#Routers #Blog

入门级WIFI6路由器选购指南

本文整理了1500元及以下价位的WIFI6路由器,分别是普联TL-XDR3020,小米AX3600,华硕TUF-AX3000(国外型号为RT-AX58U)和网件RAX40

并根据其配置、接口、Mesh、信号、占用空间等方面做了横向比较最终制成表格

但本文仅从纸面参数做了分析,实际情况如何、固件支持是否丰富好用等仍需要以实测为准。因此本文可以作为一个初步挑选的参考

频道:@NewlearnerChannel
#GFW #Blog #Routers

利用 Surge 网关功能构建家庭科学上网

🌐 作者分享了自己曾经用过的几套上网方案,并分析了其利弊。最终选择了使用 Surge Gateway 做旁路网关,华硕路由器做 AP

我认为这个方法的优势是简单,本地配置好 DHCP 并学习软件的使用即可,此前 博客 也有介绍。代价是需指定的硬件和付费软件,并且以这种方式在主机游戏联机等方面会遇到问题

👀 家庭组网,有人为了省钱、有人为了稳定快速、有人为了简单省心。因此需要根据自己的需求,合理分析利弊,选择适合自己的方案,而不是盲目跟风

❤️ 感谢群友和我们分享这篇文章

频道:@NewlearnerChannel
#Routers

小科普 | 三百元内的路由怎么选

🌐 极客湾继续科普系列专栏,本次为大家介绍了 300 元以下的路由器如何选择

低价买全新的成品路由,性能显然好不到哪去,毕竟厂家要留足利润空间;要性价比,可能避不开二手和洋垃圾

文中根据不同价位,推荐了很多朋友有耳闻的斐讯遗产、网件、水星洋垃圾、TP 等路由器。值得注意的是,一些“性价比”的方案需要自行刷取固件,可玩性较高

👀 本文主要着眼于硬路由,给大家选择 AP 提供了一个参考。最终方案和硬件的选择,还要从需求出发,切勿盲目跟风

📘 关联阅读:

1⃣️ 入门级WIFI6路由器选购指南
2⃣️ 我眼中成熟的软路由

频道:@NewlearnerChannel
#OpenWRT #漏洞 #Routers

👀 ForAllSecure 安全专家 Guido Vranken 3月24日披露一项关于 OpenWRT 严重漏洞,代号 “CVE-2020-7982” 的分析过程。

利用该漏洞,攻击者可远程完·全·接·管·用户的路由器,进而攻击整个用户网络,涉及路由预计达百万级。

👉 固件影响:

· OpenWRT 18.06.0 - 18.06.6 及 19.07.0 官方固件

· 基于 OpenWRT 18.06.0 - 18.06.6 及 19.07.0 修改固件

· LEDE 17.01.0 - 17.01.7 固件

漏洞分析:

先来一套正常流程:一切从 OpenWRT 的包管理器 OPKG 说起,当用户运行 “opkg install ” 命令下载软件包时,请求会发至 “downloads.openwrt.org”,之后 OPKG 调用 “pkg_set_sha256” 对下载包进行校验,没问题便开始安装。

而问题就出在这个校验上,校验有解析与比对两个步骤,Guido Vranken 发现,若解析失败,会导致无法比对,便造成校验失效。但是,校验失效却不失败,安装依然进行。

这就好比,就是你随便拿着一把钥匙去开我家的锁,锁表示这钥匙不对,但依旧打开了门。而这,就是漏洞的所在!

根据这个漏洞,攻击者可进行中间人攻击,完全控制路由,进而控制用户的整个网络,安全风险极高。

💡解决办法:

暂时没有一劳永逸的解决办法,OpenWRT 官方只是移除了 SHA256sum 空间降低了风险,但风险依旧存在。

目前仅建议尽早升级固件至 OpenWRT 18.06.719.07.1 及以上版本。

频道:@NewlearnerChannel
#GFW #Blog #Routers

📩 接群友来稿,他向我们介绍了家庭网络设备使用 Socks 5 套娃上网的方案

单口设备、无口设备“套娃”科学上网

什么是“套娃”上网:

即解密一种代理后,开一个没有加密的协议,通过家用路由器来连接,没有加密的协议就是——socks5。这一过程就相当于中转,不过都是在自己的内网实现

👨🏻‍💻 如何操作:

家用路由器有(或可装) socks5 客户端,单口设备装梯子(ss、ssr、v2ray 等)客户端和 socks5 服务端。推荐使用 lean 的 openwrt 固件,详见文章

💡有什么好处:

- 国内流量无需转发(全局代理除外)
- 单口设备爆炸也不会影响家用路由器的正常上网
- 操作更为简单等

📘 关联阅读:利用 Surge 网关功能构建家庭科学上网

频道:@NewlearnerChannel
#TV #Routers

IPTV折腾记:老毛子固件实现 IPTV + 上网的双网融合

📺 实现效果:

在不影响原有 IPTV 盒子正常使用的基础上,手机、安卓盒子等设备能通过 Wi-Fi 看 IPTV 直播,同时也能正常上网。即将互联网、IPTV 融合到同一个 Wi-Fi中

📝 内容提要:

- 安卓看 IPTV 的原理
- 抓包思路
- 单线复用的布局及设置(需要光猫超密)
- 双线融合的布局及设置(不需要动光猫设置)

感兴趣的朋友可以尝试,之前在群内也曾经讨论过获取信号源之后导入 Plex,也不失为一种方法

频道:@NewlearnerChannel
#Routers #Networks

📩 接订阅者来稿,他向我们介绍了自己的 PVE 方案

Proxmox VE 下的 all in one 安装、网络设定

👉 目的:

在 PVE 里安装 OpenWrt、NAS 和 Linux。OpenWrt 管理 PVE 内所有系统的网络,包括 PVE,最大程度利用硬件

同时作者也指出,这种「把鸡蛋放在一个篮子里」的做法也存在一个弊端,即 OpenWrt 出现了问题会导致 PVE 里所有系统的网络瘫痪。感兴趣的朋友可以利用闲置的主板自己折腾

最后,作者推荐了一个 PVE 的脚本工具,用来方便配置邮件、Samba、NFS、ZFS、嵌套虚拟化、Docker、硬盘直通等:pvetools

频道:@NewlearnerChannel
#Blog #Routers #Networks

🚇 在 UBNT ERX 上搭建 GOST 隧道

本文作者和大家分享了自己利用 UBNT ERX 路由器,在一个有公网 IP 的环境下搭建 GOST 隧道入口

👉 软硬件配置:

- OS:EdgeOS v2.0.0 Release Uses Debian 9 (Stretch)
- Processor: Dual-Core 880 MHz, MIPS1004Kc
- System Memory: 256 MB DDR3 RAM
- Code Storage: 256 MB NAND
- Configuration:光猫桥接,路由器 eth0 口 PPPoE 拨号,eth1~eth4 配置在 switch0 接口上并开启 DHCP

作者下载 GOST 二进制、防火墙放行后完成了初步的部署,经过测试,wss Forward 下跑到 45 Mbps 左右的时候路由器的 CPU 接近 100%。从转发(以及加解密)性能来看,这个路由器跑 GOST 的确吃力。如果有合适的内网低功耗设备,还是建议大家通过内网设备搭建,并由路由器做端口映射

👀 今天还看到群友推荐了一个在小米 AX3600/AX1800/AX5 等路由器上使用 Clash TUN 模式做透明代理的项目,不单独介绍了:GitHub

📘 关联阅读:

1️⃣ Gost 搭建教程
2️⃣ Proxmox VE 下的 all in one 安装、网络设定
3️⃣ 单口设备、无口设备“套娃”科学上网

频道:@NewlearnerChannel
#Networks #Routers

🌐 2020 准大学生数字生活指南 —— 网络与通信篇

🔗 阅读原文

在七月列提纲的时候,我们就将指南定位为「不一定专业,但力求真实的经历与感受」。因此在本指南第二篇,我想和各位新生同学分享一些关于校园网络和通信相关的经验与方法。网络和通信是信息时代的根基,也是每个人来到新城市新学校绕不开的话题。此时花费时间精力,将会为你接下来几年的使用铺路

📝 文章概述:

- 校园网络模式及利弊介绍
- 手机运营商选择
- 路由器选购(笼统)
- 其他与总结

总的来讲新生们会在开学前几天面临宽带和手机运营商的选择,不同的学校提供给大家的选择也不太一样。运营商的套餐大多有套路,大家慢慢就会发现。我个人是反对 0202 年有的学校还按照流量高价收宽带费用的,但若你们学校就是如此,那就好好学习吧~

宿舍的网络建设是大家的事情,也是每天都会用到的,我不建议在这方面吝啬太多,也希望大家能够与舍友商量。记着:一旦你主导了宿舍的网络建设,你就成了宿舍「网管」,需要对大家的上网担负一定的责任~

本文只作个人经验之谈,并非万能方法和模板,希望大家对号入座。我们亦不会推荐具体硬件型号,只提供模式和解决问题的方向。欢迎大家进群交流、指正和补充!

PS:因工信部要求,受疫情影响,今年各大运营商应该不会在校内「摆摊迎客」了。因此要做好在营业厅排长队的心理准备

频道:@NewlearnerChannel
#Networks #Routers

🌐 2020 家用网络配置与选购指南

本文将从基本原理层面带大家去理解,该怎样去选购和部署家用网络设备

📝 文章概述:

- 组网所需基础元器件
- 组网方式和其他变体
- 设备选购经验
- 网络问题排查方法
- 购买建议

群友推荐的一篇很干净利落的科普和心得分享文,思路和行文结构很清晰。大家可以从中了解到普通人的家庭组网需要什么、怎么组网、怎么选购。全文没有赘述过多细节,更多的是从一个宏观的角度进行方法介绍和知识科普

🤔 此外,这边文章也很少提及具体的商品推荐。我在大学生数字生活指南中曾表达过:“硬件软件每年都在更新,提供大量时效性短的信息只能得一时伸手之便,而掌握了自我寻找的方法后,大家可以根据自己的需求主动出击。”相比于全篇堆砌一些淘宝参数唬人、最后加入五花八门的商品介绍像是开了杂货铺(介绍得越多读者越迷惑),我更喜欢这种从需求出发授人以渔的文章

📘 关联阅读:

1️⃣ 家庭 10GbE 布线指北
2️⃣ 2020 准大学生数字生活指南 —— 网络与通信篇

频道:@NewlearnerChannel
#GFW #Routers #Networks #RaspberryPi

🌐 自编译适用于 Raspberry Pi 3B+ 的自定义 OpenWrt

Notion | Telegraph

前几天闲来无事,想着当做软路由以及透明代理一年半的 Raspberry Pi,还在运行着 Ubuntu 18.04 LTS。由于之前自己乱搞,出了一些莫名其妙的问题……于是就打算换成 OpenWrt。本文和大家分享如何编译自定义 OpenWrt

📝 文章概述:

- 准备工作
- 源码地址
- 编译方法
• 配置环境
• 下载源码
• 添加科学上网相关插件源码
• 调整 Open­Wrt 系统组件
• 预下载编译所需的软件包

📎 琉璃已经编译好的 OpenWrt 下载地址:奶牛快传

方便 Raspberry Pi 3B/3B+ 的朋友直接下载使用,插件有 clash / SSR Plus / SS-libev / adblock / dnsmasq

📘 关联阅读:

1️⃣ 编译更新 OpenWrt PassWall 和 SSR-plus 插件
2️⃣ OpenWrt 编译步骤与命令详解
3️⃣ WSL2 中使用代理

频道:@NewlearnerChannel
#Blog #Routers #Networks #GFW

🌐 2021 年中家庭弱电方案分享

【转】作者认为,家庭弱电方案稳定的核心是:把主路由独立出来,尽可能纯粹,只干路由器该干的活。把脏活累活丢给其他设备,不影响整体的网络稳定。基于此,他分享了目前的家庭弱电方案

📝 设备一览:

- 主路由:ROS RB450Gx4
- 交换机:水星 SG108P
- AP Mesh:TP-Link XDR5430
- 服务器:M1 Mac Mini
- 存储:J5005 黑群晖
- 摄像头:水星 MIPC351/451

在文章中,作者给出了整个方案的简单拓扑:使用路由器拨号、Mac mini Surge 做旁路、采用 Mesh 无线方案、接入 NAS 和摄像头及其他硬件。对于每个弱电方案组网部件,作者都给出了选择理由和使用感受,有些还推荐了类似产品

👀 总的来讲,文章不长但条理清晰。主编们最近在讨论组网方案时,也很赞成不要 All in one 的观念,否则一旦出问题就 All in boom;我也建议他们使用 Surge 作为旁路网关。对于黑群晖,我们的态度和对待黑苹果一样,希望大家在通过它们了解系统后,能够购入官方硬件产品

💬 希望这篇文章对大家的组网有一定的参考,也欢迎大家分享自己目前的简易组网拓扑。更多内容请阅读 原文

📘 关联阅读:

1️⃣ 2020 家用网络配置与选购指南
2️⃣ 利用 Surge 网关功能构建家庭科学上网
3️⃣ 家庭网络拓扑和结构分享

频道:@NewlearnerChannel