iptables dns劫持

iptables -t nat -A PREROUTING -i ethX -p udp --dport 53 -j DNAT --to $(get lan_ipaddr)iptables -t nat -A PREROUTING -i ethX -p tcp --dport 53 -j DNAT --to $(get lan_ipaddr)这里ethX为局域网的LAN口，而$(get lan_ipaddr)指示的是我们自己的DNS服务器（一般在内网），比如我们的LAN口为eth1，而DNS服务器位于10.10.10.11，则上述规则更改为： ...

阅读全文>>

iptables 删除各种规则命令

步骤 1 – 列出预路由规则语法如下： sudo iptables -t nat -v -L PREROUTING -n --line-number或 sudo iptables -t nat -v -L -n --line-number  -t nat : 选择 nat 表。 -v : 详细输出。 -L：列出所选链中的所有规则。换句话说，在 nat 表中显示所有规则。 -L PREROUTING – 仅在 PREROU...

阅读全文>>

Docker 共享蓝牙设备给容器

首先确认宿主可以正确驱动蓝牙。通过安装 bluez bluetooth然后用bluetoothctl测试。测试完毕之后如果宿主没有需求可以卸载或者禁止bluetoothd运行，必须保持宿主bluetoothd禁止。 docker容器说明 首先docker容器必须安装  apt-get install -y bluez bluetooth   其次 必须使用host模式才能调用蓝牙  docker run --rm --net=host --pr...

阅读全文>>

ZeroTier 安装 以及 局域网其他设备访问的iptables规则

安装curl -s https://install.zerotier.com | sudo bash 设置sudo zerotier-cli join $NETWORK_IDsudo zerotier-cli listnetworks 在my.zerotier.com/network/$NETWORK_ID 上授权配置 ZeroTier 托管路由设置 -> 托管路由这为加入 ZeroTier 网络的每个设备添加了另一条路由。 目的地 ...

阅读全文>>

Debian 系支持 实现 FULLCONE（NAT1）

安装完整的内核：apt install linux-image-$(uname -r)安装一些依赖：（一般需要的都装好了，不通的发行版可能需求不一样 ，缺什么装什么就好了）apt install gcc autoconf autogen libtool pkg-config libgmp3-dev -y下载一些软件的源码:cd ~mkdir fullconecd fullconegit clone git://git.netfilter.org/libmnlgit clone git://git.netfilter.o...

阅读全文>>

旁路由 upnp 设置

iptables -t nat -A POSTROUTING -o ens4 -j MASQUERADE ! -i 10.10.10.0/24 局域网内的主机不需要 MASQUERADE，加上忽略的地址范围即可。

阅读全文>>

PVE 直接安装docker 修改音频id

 安装dockerps:直接安装docker本身不会对系统造成任何稳定性影响，但是需要注意macvlan等容器和宿主ip冲突问题。apt-get install -y apt-transport-https ca-certificates curl gnupg2 software-properties-commoncurl -fsSL https://download.docker.com/linux/debian/gpg | apt-key add -apt-key fingerprint 0EBFCD88add-apt-repository...

阅读全文>>

甲骨文ARM机 后续的优化修改（dd 新系统，ssh 修改，docker 安装， 基于docker安装其他插件等等）

D D 新系统  作为洁癖“后悔药”，可以dd一个新系统是必要操作。  目前大佬的项目已支持arm 的机器dd， 项目地址  github.com/bohanyang/debi下载脚本：curl -fLO https://raw.githubusercontent.com/bohanyang/debi/master/debi.sh && chmod a+rx debi.sh运行脚本：sudo ./debi.sh --cdn --network-console ...

阅读全文>>