Docker macvlan 容器和宿主互访

创建一个新的 macvlan 接口。随意命名，这里我写为创建一个新的 macvlan 接口。ip link add mynet-shim link eno1 type macvlan mode bridge现在使用我们保留的ip地址配置接口并启动它ip addr add 10.10.10.250/32 dev mynet-shim ip link set mynet-shim up我们需要做的最后一件事是告诉我们的主机在与容器通信时使用该接口。我们将容器限制在本地网络的特定 CIDR 子集中；我们只需添加一条到该范围的route，如下所示...

阅读全文>>

网关设备中 Docker 的网络优化

Bridge 网络Docker 使用 Bridge 网络时，会创建docker0 网桥，用于连接容器，然后 docker0 通过 NAT 转发访问外部网络，具体细节在这里就不赘述了。当容器进行映射时，Docker 会自动添加 DNAT 进行转发，实现访问宿主机端口的时候，将流量转发到容器内部。在普通宿主机中使用 Docker Bridge 网络没有任何问题，但是，如果宿主机是网关，或者 Openwrt 的时候，WAN 口也能轻松访问容器暴露出来的...

阅读全文>>

DOH/DOT 服务推荐

首先推荐常见服务器（国内查询存在污染，国外查询无污染）1、阿里公共DNS阿里提供的DNS，测试阶段，存在污染。DoT地址：dns.alidns.com223.5.5.5223.6.6.6DoH地址：RFC8484地址：https://dns.alidns.com/dns-queryhttps://223.5.5.5/dns-queryhttps://223.6.6.6/dns-queryJSON地址:https://dns.alidns.com/resolvehttps://223.5.5.5/resolvehttps...

阅读全文>>

LXC 容器内 嵌套 运行 DOCKER 报错解决

L X C 容器添加特权lxc.apparmor.profile = unconfined报错内容docker run -ti ubuntu:latest /bin/bashdocker: Error response from daemon: AppArmor enabled on system but the docker-default profile could not be loaded: running `/usr/sbin/apparmor_parser apparmor_parser -Kr /var/lib/docker/tmp/docke...

阅读全文>>

PVE LXC 容器挂载目录

LXC容器挂载目录类似docker，但是比docker舒服的是可以在创建容器之后再挂载，docker容器一旦创建就比较难改。不过docker在外围设备的共享方面比L X C舒服很多。 比如 PVE宿主机我已经吧sda磁盘挂在宿主/video目录下，那么LXC容器中挂载方式为：pct set <lxc id> -mp1 /video,mp=/videopct set <lxc id> -mp2 /media,mp=/media其中-mp1 /video,mp=/video流程即为，先有宿主目...

阅读全文>>

现在的智能电视添加蓝牙支持

几天前有个小姐姐问起 她家65寸电视机竟然不带蓝牙[捂脸] 然后我让她十几块买了个4.0的蓝牙适配器解决（芯片需要Android免驱） 一般情况下国产电视rom的内核都不会去阉割自带的驱动，所以默认免驱的几个型号一般插上都能用。没办法其实蓝牙+wifi的sdio的一体芯片并不贵，只不过厂家为了wifi稳定性考虑很多都阉割了蓝牙，当然最重要的其实是省成本不上11ac的双频wifi[捂脸]。不想折腾乖乖去买个s912的盒子吧，基本上顶配了，4K可以用5年以上。智能电视自带主板不用的好处是省了emmc寿命，8G的emmc其实一直缓存用寿命也就2年。不会折腾的话emmc寿命到期肯定叫你换整块主板，主板...

阅读全文>>

光猫桥接之后同步互联网时间（部分busybox date 使用命令）

最近编译测试一款光猫设备，来自某大厂作品。号称10G无压力。但是实际发现自带sdk内的busybox里的date命令格式比较奇葩，所以记录一下。为什么要用date命令，因为设置桥接之后光猫之后无法获取公网npt服务器的数据，所以另辟蹊径通过拨号之后内网的linux服务器去同步无法联网的光猫时间。date -s 2022.03.03-13:48:00 首先linux服务器安装telnet 客户端（注意只安装客户端）#!/bin/bashdate=$(date +"%Y.%m.%d-%H:%M:%S&quo...

阅读全文>>

金立k3 pro 强制恢复出厂

REC模式关机状态下操作：1.一起按住音量上键和开机键5秒左右，出现英文：select boot mode：移动音量上键选择Recovery,音量下键确认2.确认后界面会提示No command或者无命令时，一手长按开关机键，一手按一下音量下在按一下音量上3.进去后显示蓝色英文字体的，移动音量上下选择第五个wipe?data，开关机键确认， 进去界面移动选择yes. 在移动音量下选择第六个wipe?cache?4.以上操作完后直接选择第一个 Reboot system now 开关机键确认。5.等待后就会开机重启，双清恢复出厂模式完毕（建议恢复前能备份资料尽量做好备份哦，因为恢复出厂会清空数据...

阅读全文>>

国内isp频段 4G

1.目前国内4G全频全网通手机通常支持：         FDD-LTE：B1、B3、B5、B7、B8；         TD-LTE：B34、B38、B39、B40、B41(2555~2655MHz)；         ①.大陆并无B7频段，不过FDD的B7和TD的B41频率重叠，            香港和台...

阅读全文>>

未获得Google认证

自制设备，自编译的android经常会遇到 “未获得Google认证”   R.E管理器进去/data/data/把/com.google.android.gsf/文件夹删除,重启然后打开/data/data/com.google.android.gsf/databases/gservices.db从里面找android_id对应的数字这就是你的设备的安卓id访问 https://www.google.com/android/uncertified/ , 将上一步取得的安卓id填入, 点击...

阅读全文>>