:::note{title="注"}
本文章转载自https://www.haoyizebo.com/posts/d461b93f/ 好一则博
:::

一个主路由下有多个旁路由，如何在主路由上针对不同的连接设备，指定其使用的旁路由是哪一个？



# 应用场景
由于家里是用旁路由的模式来实现按需科学上网的。

一般来说，在特定设备有「看看外面」的需求时，只需要在对应设备上将网关与 DNS 都手动设置为旁路由的 IP 就行了。

BUT，

家里的雷鸟电视，买的时候看它是「极客的新选择」，但是到手却发现这家伙的设置里，连静态 IP 都没法设置，更别提指定网关和 DNS 了。

官方论坛看大家在 21 年就在吐槽了，而看官方的态度，这个 Android 本身就自带的功能，他们是不准备支持了。

那么，

我们就绕开 client 端的设置，从 server 端入手吧，**通过在主路由配置 dnsmasq 来实现按设备分配网关和 DNS**。

:::note{title="注"}
Dnsmasq 为小型网络提供网络基础设施：DNS、DHCP、Router Advertisement 和 Network boot。它设计轻巧，资源占用少，适用于资源有限的路由器和防火墙。它还被广泛用于在智能手机和便携式热点上，并支持虚拟化框架中的虚拟网络。支持的平台包括 Linux ( 带有 glibc 和 uclibc ) 、Android、*BSD 和 Mac OS X. Dnsmasq 包含在大多数 Linux 发行版以及 FreeBSD、OpenBSD 和 NetBSD 的端口系统中。Dnsmasq 提供全面的 IPv6 支持。
:::
# 基础要求
1. 既然是配置旁路由为网关，因此必然是要求旁路由和主路由处于同一个网段（例如处于 192.168.1.0/24 中的两个地址，可以互相访问）。
2. 主路由必须作为 DHCP Server（lan 接口启用 DHCP。在小米系的官方固件以及 OpenWRT 中，该服务是默认都是由 Dnsmasq 实现）。

# 设置方法
以下以 红米 AX6000 路由器版本为例，路由器固件为官方固件，版本为 1.0.48。

首先需要通过 ssh 进入路由器，还没解开 ssh 的话自行网上搜索解决吧。
1. 打开 DHCP 配置
```
vim /etc/config/dhcp
```
2. 按 MAC 地址配置静态 ip 并设置 tag，并对指定 tag 设置网关与 DNS

```
# 主路由网关 192.168.1.1，旁路由网关 192.168.1.2
# 主路由 DNS 192.168.1.1，旁路由 DNS 192.168.1.2

config dhcp 'lan'
    list dhcp_option '3,192.168.1.1'
    list dhcp_option '6,192.168.1.1'

config host
    option ip '192.168.1.100'
    option mac 'aa:bb:cc:dd:ee:ff'
    option tag 'bypass'

config tag 'bypass'
    option dhcp_option '3,192.168.1.2 6,192.168.1.2'
    option force '1'
```

:::note{title="注"}
3,192.168.xxx.xxx 这前面的 3 是自定义网关，6 是自定义 DNS
:::

3. 重启 DHCP 服务

```
/etc/init.d/dnsmasq restart
```

:::note{title="注"}
如果出现下面的报错，不用管
```
cp: can’t stat ‘/etc/dnsmasq.d/*’: No such file or directory
sh: out of range
```
:::

4. 验证是否生效
可以直接在终端上查看网关与 DNS 的配置是否正确了。

也可以通过确认 dnsmasq 的配置是否生效，如下

先用 ps 命令查看一下当前 dnsmasq 正在使用的配置文件路径，这里的就是 `/var/etc/dnsmasq.conf.cfg01411c`

```
/usr/sbin/dnsmasq --user=root -C /var/etc/dnsmasq.conf.cfg01411c -k -x /var/run/dnsmasq/dnsmasq.cfg01411c.pid
```
查看对应的配置


```bash
cat /var/etc/dnsmasq.conf.cfg01411c
```
可以看到刚刚我们在 `/etc/config/dhcp` 里配置的已经生成在这个配置里


```
dhcp-option=lan,3,192.168.1.1
dhcp-option=lan,6,192.168.1.1

dhcp-host=aa: bb: cc: dd: ee: ff,set: bypass,192.168.1.100

dhcp-option-force=tag: bypass,3,192.168.1.2
dhcp-option-force=tag: bypass,6,192.168.1.2
```
补充：

也可以直接改 `/etc/dnsmasq.conf` 配置文件，但是红米 AX6000 重启会重置该配置文件（倒也可以解决），大家注意就好了。

配置示例：

根据网址段分配不同网关与 DNS

```
dhcp-range=set: bypass,192.168.1.100,192.168.1.200
dhcp-option=tag: bypass,3,192.168.1.2
dhcp-option=tag: bypass,6,192.168.1.2
```
# 参考
dnsmasq 配置文件手册：https://openwrt.org/zh/docs/guide-user/base-system/dhcp

DHCP Option 常见取值及含义
|Options 序号|Options 作用|
| --- | --- |
|1|设置子网掩码选项。|
|3|设置网关地址选项。|
|6|设置 DNS 服务器地址选项。|
|12|设置域名选项。|
|15|设置域名后缀选项。|
|33|设置静态路由选项。该选项中包含一组有分类静态路由（即目的地址的掩码固定为自然掩码，不能划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。如果存在 Option121，则忽略该选项。|
|44|设置 NetBios 服务器选项。|
|46|设置 NetBios 节点类型选项。|
|50|设置请求 IP 选项。|
|51|设置 IP 地址租约时间选项。|
|52|设置 Option 附加选项。|
|53|设置 DHCP 消息类型。|
|54|设置服务器标识。|
|55|设置请求参数列表选项。客户端利用该选项指明需要从服务器获取哪些网络配置参数。该选项内容为客户端请求的参数对应的选项值。|
|58|设置续约 T1 时间，一般是租期时间的 50%。|
|59|设置续约 T2 时间。一般是租期时间的 87.5%。|
|60|设置厂商分类信息选项，用于标识 DHCP 客户端的类型和配置。|
|61|设置客户端标识选项。|
|66|设置 TFTP 服务器名选项，用来指定为客户端分配的 TFTP 服务器的域名。|
|67|设置启动文件名选项，用来指定为客户端分配的启动文件名。|
|77|设置用户类型标识。|
|121|设置无分类路由选项。该选项中包含一组无分类静态路由（即目的地址的掩码为任意值，可以通过掩码来划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。|
|148|EasyDeploy 中 Commander 的 IP 地址。|
|149|SFTP 和 FTPS 服务器的 IP 地址。|
|150|设置 TFTP 服务器地址选项，指定为客户端分配的 TFTP 服务器的地址。|

[转载]dnsmasq 按需分配分配网关与 DNS（旁路由）

最近在用某IDC的系统提供的DEBIAN11模板中，发现安装docker无法成功。
经排查是内置的debian11源的问题。



1. 编辑debian内置的debian源，位置`/etc/apt/sources.list`



2. 将里面的文本替换为下面的源

```/etc/apt/sources.list
deb https://mirrors.huaweicloud.com/debian/ bullseye main non-free contrib
deb https://mirrors.huaweicloud.com/debian/ bullseye-updates main non-free contrib
deb https://mirrors.huaweicloud.com/debian/ bullseye-backports main non-free contrib

deb https://mirrors.tuna.tsinghua.edu.cn/debian-security/ bullseye-security main non-free contrib
deb https://security.debian.org/debian-security bullseye-security main non-free contrib

deb-src https://mirrors.huaweicloud.com/debian/ bullseye main non-free contrib
deb-src https://mirrors.huaweicloud.com/debian/ bullseye-updates main contrib
deb-src https://mirrors.huaweicloud.com/debian/ bullseye-backports main non-free contrib

deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security/ bullseye-security main non-free contrib
deb-src https://security.debian.org/debian-security bullseye-security main non-free contrib
```

3. 保存并更新源

```
apt update
```
4. 安装必要的软件


```
sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release

```

5. 添加Docker GPG密钥


```
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
```

6. 将Docker软件包源添加到系统的APT源列表中：


```
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
```

7. 使用官方脚本安装docker

```
curl -fsSL https://get.docker.com | bash -s docker
```

Debain11安装docker出错解决

:::tip{title="提示"}
我们在配置站点的时候，经常会一个站点绑定多个域名。方便网站过渡等。那么针对单域名配置我们都很熟悉了。配置多域名要怎么操作呢？
:::
下面以宝塔为例来说明一下。

目前配置单站点>多域名有两个方法，第一个比较简单，就是申请LET'S ENT的多域名证书，可以自动合并成一个SSL并应用。

我们重点介绍第二个方法，修改nginx的配置文件来实现：



进入nginx的配置文件，我们会看到server_name后面绑定的域名，多个域名用空格隔开了。

将需要配置的证书按域名顺序，新建SSL配置段落后，保存就可以实现单站多域名配置证书了。


![image.png](/static/img/bb8e2d7bc6d06135c0762904ed5f1399.image.webp)

nginx一个站点配置多域名+多SSL证书

最近朋友说他维护的一台电脑绑定了MAC-IP地址，但是每次关机之后，IP都会被设置成自动获取，需要重新手动指定IP之后才能使用。在GPT上撸了这么一个更改IP地址的脚本。在windows 10下测试通过





```vbs
Option Explicit
On Error Resume Next

Dim strIPAddress, strSubnetMask, strGateway, strDNSServerSearchOrder
strIPAddress = Array("192.168.10.252")
strSubnetMask = Array("255.255.255.0")
strGateway = Array("192.168.10.254")
strDNSServerSearchOrder = Array("114.114.114.114", "114.114.115.115")

Dim objWMIService, colNetAdapters, objNetAdapter, intSetIP, intSetGateway, intSetDNS
Set objWMIService = GetObject("winmgmts:\\.\root\cimv2")
Set colNetAdapters = objWMIService.ExecQuery("Select * From Win32_NetworkAdapterConfiguration Where IPEnabled = True")

For Each objNetAdapter In colNetAdapters
    intSetIP = objNetAdapter.EnableStatic(strIPAddress, strSubnetMask)
    intSetGateway = objNetAdapter.SetGateways(strGateway)
    intSetDNS = objNetAdapter.SetDNSServerSearchOrder(strDNSServerSearchOrder)
Next
```

使用VBS给网卡手动指定IP

markdown方法兼容html。所以直接将分享链接中的嵌入代码粘贴到编辑区域即可。



```html
<iframe src="//player.bilibili.com/player.html?aid=486738844&bvid=BV1iN41117ue&cid=1146518402&page=1" scrolling="no" border="0" frameborder="no" framespacing="0" allowfullscreen="true"> </iframe>
```


![image.png](/static/img/558c2ec7375f056655d92d8a1ef38fb7.image.webp)

插入后的效果：
- 使用`width=100% height="500"`可以设置插入视频的长和宽
<iframe width=100% height="500" src="//player.bilibili.com/player.html?
             aid=486738844&bvid=BV1iN41117ue&cid=1146518402&page=1" scrolling="no" border="0" frameborder="no" framespacing="0" allowfullscreen="true"> </iframe>