kernel 5.15 编译支持 NAT1/FULLCONE-NAT pve/debian kernel 编译 （添加nat1/fullcone-nat ppp拨号 i225等支持）

 项目地址https://github.com/Chion82/netfilter-full-cone-nathttps://github.com/proxmox/pve-kernelhttps://github.com/sxx1314/pve-kernel 预编译deb下载：https://github.com/sxx1314/pve-kernel一.  推荐使用debian11编译。可以使用docker来编译。 docker pull debian:bullseyedoc...

阅读全文>>

关于录制视频格式的选择

先说一下我的历程吧。 首先先不管授权问题 部分格式以前的话因为需要授权费所以有些平台/软件不支持。但是现在都2022年了，这个是最不是问题的问题，所以可以忽略。 mp4格式 最主要还是以前就用比较顺手并且在win等平台不用借助第三方app就能直接播放。但是mp4在录制的时候会有一个非常大的问题，就是因为异常中断时，由于mp4会把视频信息写入到最末尾，所以异常中断会导致信息丢失而无法播放。并且修复非常麻烦。所以后续就不再使用这个格式。 flv 这个格式对于录制其实是最佳格式，因为就算异常也不会丢失任何数据，所有视...

阅读全文>>

简单的linux 硬盘读写性能测试命令

 dd if=/dev/zero of=/tmp/tempfile bs=1M count=1024 status=progress 使用dd测试，status=progress 选项 显示进度。  

阅读全文>>

linux / win 下使用测试MTU

主要记录一下命令设置TCP最大报文长度，一般情况下自己可以算出来。但是很多情况下并不一定，还是需要自己测试。LINUX 当包是1472字节并且不拆包，能够传送正确；[root@sxx1314 ~]# ping -c 3 -s 1472 -M do www.baidu.comPING www.a.shifen.com (10.10.0.230) 1472(1500) bytes of data.1480 bytes from 10.10.0.230: icmp_seq=1 ttl=64 time=0.345 ms1480 byte...

阅读全文>>

Chrome OS 在 TF卡/U盘/移动硬盘里安装 其他linux发行版

这里只谈 chroot，直接在原内核上挂载新系统的文件系统。不修改bios来做单系统的启动。好处是可以随时切换系统 依赖项目 ：github.com/dnschneid/crouton 怎么装 见 readme，不做赘述。这里讲讲安装完毕之后的事情。  当然首先确保安装介质是ext4。 然后先去chrome的文件管理里卸载介质 shell里手动挂载介质 执行上述项目已安装的目录下的enter-chroot脚本

阅读全文>>

Linux Kernel 5.4 5.10 5.14 等PLUS BBR 魔改内核安装和开启 BBR

项目来源：https://github.com/UJX6N 安装办法 先自行安装wget curl 等软件。apt install/yun install/pacman -S ... bash <(curl -Lso- https://git.io/kernel.sh)    注意事项： UJX6N 的新内核安装时不要卸载旧内核。卸载旧内核可能会一并删除依赖导致系统无法启动。 dog250 原版内核如果本地安装了高版本内核需要卸载旧内核或者修改grub把bb...

阅读全文>>

网关设备中 Docker 的网络优化

Bridge 网络Docker 使用 Bridge 网络时，会创建docker0 网桥，用于连接容器，然后 docker0 通过 NAT 转发访问外部网络，具体细节在这里就不赘述了。当容器进行映射时，Docker 会自动添加 DNAT 进行转发，实现访问宿主机端口的时候，将流量转发到容器内部。在普通宿主机中使用 Docker Bridge 网络没有任何问题，但是，如果宿主机是网关，或者 Openwrt 的时候，WAN 口也能轻松访问容器暴露出来的...

阅读全文>>

Docker macvlan 容器和宿主互访

创建一个新的 macvlan 接口。随意命名，这里我写为创建一个新的 macvlan 接口。ip link add mynet-shim link eno1 type macvlan mode bridge现在使用我们保留的ip地址配置接口并启动它ip addr add 10.10.10.250/32 dev mynet-shim ip link set mynet-shim up我们需要做的最后一件事是告诉我们的主机在与容器通信时使用该接口。我们将容器限制在本地网络的特定 CIDR 子集中；我们只需添加一条到该范围的route，如下所示...

阅读全文>>

DOH/DOT 服务推荐

首先推荐常见服务器（国内查询存在污染，国外查询无污染）1、阿里公共DNS阿里提供的DNS，测试阶段，存在污染。DoT地址：dns.alidns.com223.5.5.5223.6.6.6DoH地址：RFC8484地址：https://dns.alidns.com/dns-queryhttps://223.5.5.5/dns-queryhttps://223.6.6.6/dns-queryJSON地址:https://dns.alidns.com/resolvehttps://223.5.5.5/resolvehttps...

阅读全文>>

LXC 容器内 嵌套 运行 DOCKER 报错解决

L X C 容器添加特权lxc.apparmor.profile = unconfined报错内容docker run -ti ubuntu:latest /bin/bashdocker: Error response from daemon: AppArmor enabled on system but the docker-default profile could not be loaded: running `/usr/sbin/apparmor_parser apparmor_parser -Kr /var/lib/docker/tmp/docke...

阅读全文>>