在生活中通常需要使用OpenVPN来进行组网和远程接入等，这里提供一个方便的脚本进行一键安装。



脚本下载地址：

https://laoo.net/static/down/openvpn-install.sh

上传到服务器然后运行。会进入到下图中的向导安装

![image.png](https://laoo.net/static/img/f50b62731595ea9262079df488b6709f.image.webp)

安装完成生成的客户端配置文件在root目录下。

OpenVPN一键安装脚本

# Android TV移动端NETFLIX无法正常使用
相信应该很多朋友都是像作者一样，使用基于Google TV或Andriod TV的机顶盒+openwrt软路由来进行NETFLIX观影。但是在IPV6的环境中，NETFLIX总是无法正常的工作，要么是无法连接，要么是提示使用了代理，要么是连接上了之后速度非常慢没有速度。



事情的原因就在于盒子等移动端的NETFLIX客户端内建了DNS服务（类似于安全DNS一样的功能），连接的时候通常都是先使用内建的DNS去将域名解析成IP后再进行连接。而目前几大主流科学上网插件（passwall/openclash）对IPV6的处理都不太好。

那么既然是IPV6的问题，就有对应的方法。一开始作者按照网上介绍的方法，在OPENWRT中对DNS进行劫持、重定向等，发现没有用。移动端的NETFLIX仍然固执的使用IPV6去连接服务器。除非在OPENWRT中将WAN6彻底关闭。

但是关闭WAN6后，会导致我们的家庭网络变成IPV4单栈运行，对于一些有特殊需求的小伙伴来说又会带来不方便。

# 解决方法：
**使用一个不支持IPV6的二级路由器进行转接**，这样可以使Android TV只获取到IPV4的地址。从而解决IPV6的问题，又不影响家庭的IPV6规划。

但是二级路由后，我们对移动盒子是无法直接访问的，要上传一些APK等又变得不方便了。这种情况我们可以在主openwrt中添加静态路由来对子网络的访问。

1. 添加静态路由
![image.png](https://laoo.net/static/img/664202a307aff767d37f67aa77f1642a.image.webp)

2. 添加完成后，我们就可以访问二级网络里的IP了。

![image.png](https://laoo.net/static/img/c1484bb6b8f055d21aebd7f0e966060e.image.webp)

解决NETFLIX Android TV在ipv6环境中无法正常使用的问题

:::note{title="注"}
本文章转载自https://www.haoyizebo.com/posts/d461b93f/ 好一则博
:::

一个主路由下有多个旁路由，如何在主路由上针对不同的连接设备，指定其使用的旁路由是哪一个？



# 应用场景
由于家里是用旁路由的模式来实现按需科学上网的。

一般来说，在特定设备有「看看外面」的需求时，只需要在对应设备上将网关与 DNS 都手动设置为旁路由的 IP 就行了。

BUT，

家里的雷鸟电视，买的时候看它是「极客的新选择」，但是到手却发现这家伙的设置里，连静态 IP 都没法设置，更别提指定网关和 DNS 了。

官方论坛看大家在 21 年就在吐槽了，而看官方的态度，这个 Android 本身就自带的功能，他们是不准备支持了。

那么，

我们就绕开 client 端的设置，从 server 端入手吧，**通过在主路由配置 dnsmasq 来实现按设备分配网关和 DNS**。

:::note{title="注"}
Dnsmasq 为小型网络提供网络基础设施：DNS、DHCP、Router Advertisement 和 Network boot。它设计轻巧，资源占用少，适用于资源有限的路由器和防火墙。它还被广泛用于在智能手机和便携式热点上，并支持虚拟化框架中的虚拟网络。支持的平台包括 Linux ( 带有 glibc 和 uclibc ) 、Android、*BSD 和 Mac OS X. Dnsmasq 包含在大多数 Linux 发行版以及 FreeBSD、OpenBSD 和 NetBSD 的端口系统中。Dnsmasq 提供全面的 IPv6 支持。
:::
# 基础要求
1. 既然是配置旁路由为网关，因此必然是要求旁路由和主路由处于同一个网段（例如处于 192.168.1.0/24 中的两个地址，可以互相访问）。
2. 主路由必须作为 DHCP Server（lan 接口启用 DHCP。在小米系的官方固件以及 OpenWRT 中，该服务是默认都是由 Dnsmasq 实现）。

# 设置方法
以下以 红米 AX6000 路由器版本为例，路由器固件为官方固件，版本为 1.0.48。

首先需要通过 ssh 进入路由器，还没解开 ssh 的话自行网上搜索解决吧。
1. 打开 DHCP 配置
```
vim /etc/config/dhcp
```
2. 按 MAC 地址配置静态 ip 并设置 tag，并对指定 tag 设置网关与 DNS

```
# 主路由网关 192.168.1.1，旁路由网关 192.168.1.2
# 主路由 DNS 192.168.1.1，旁路由 DNS 192.168.1.2

config dhcp 'lan'
    list dhcp_option '3,192.168.1.1'
    list dhcp_option '6,192.168.1.1'

config host
    option ip '192.168.1.100'
    option mac 'aa:bb:cc:dd:ee:ff'
    option tag 'bypass'

config tag 'bypass'
    option dhcp_option '3,192.168.1.2 6,192.168.1.2'
    option force '1'
```

:::note{title="注"}
3,192.168.xxx.xxx 这前面的 3 是自定义网关，6 是自定义 DNS
:::

3. 重启 DHCP 服务

```
/etc/init.d/dnsmasq restart
```

:::note{title="注"}
如果出现下面的报错，不用管
```
cp: can’t stat ‘/etc/dnsmasq.d/*’: No such file or directory
sh: out of range
```
:::

4. 验证是否生效
可以直接在终端上查看网关与 DNS 的配置是否正确了。

也可以通过确认 dnsmasq 的配置是否生效，如下

先用 ps 命令查看一下当前 dnsmasq 正在使用的配置文件路径，这里的就是 `/var/etc/dnsmasq.conf.cfg01411c`

```
/usr/sbin/dnsmasq --user=root -C /var/etc/dnsmasq.conf.cfg01411c -k -x /var/run/dnsmasq/dnsmasq.cfg01411c.pid
```
查看对应的配置


```bash
cat /var/etc/dnsmasq.conf.cfg01411c
```
可以看到刚刚我们在 `/etc/config/dhcp` 里配置的已经生成在这个配置里


```
dhcp-option=lan,3,192.168.1.1
dhcp-option=lan,6,192.168.1.1

dhcp-host=aa: bb: cc: dd: ee: ff,set: bypass,192.168.1.100

dhcp-option-force=tag: bypass,3,192.168.1.2
dhcp-option-force=tag: bypass,6,192.168.1.2
```
补充：

也可以直接改 `/etc/dnsmasq.conf` 配置文件，但是红米 AX6000 重启会重置该配置文件（倒也可以解决），大家注意就好了。

配置示例：

根据网址段分配不同网关与 DNS

```
dhcp-range=set: bypass,192.168.1.100,192.168.1.200
dhcp-option=tag: bypass,3,192.168.1.2
dhcp-option=tag: bypass,6,192.168.1.2
```
# 参考
dnsmasq 配置文件手册：https://openwrt.org/zh/docs/guide-user/base-system/dhcp

DHCP Option 常见取值及含义
|Options 序号|Options 作用|
| --- | --- |
|1|设置子网掩码选项。|
|3|设置网关地址选项。|
|6|设置 DNS 服务器地址选项。|
|12|设置域名选项。|
|15|设置域名后缀选项。|
|33|设置静态路由选项。该选项中包含一组有分类静态路由（即目的地址的掩码固定为自然掩码，不能划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。如果存在 Option121，则忽略该选项。|
|44|设置 NetBios 服务器选项。|
|46|设置 NetBios 节点类型选项。|
|50|设置请求 IP 选项。|
|51|设置 IP 地址租约时间选项。|
|52|设置 Option 附加选项。|
|53|设置 DHCP 消息类型。|
|54|设置服务器标识。|
|55|设置请求参数列表选项。客户端利用该选项指明需要从服务器获取哪些网络配置参数。该选项内容为客户端请求的参数对应的选项值。|
|58|设置续约 T1 时间，一般是租期时间的 50%。|
|59|设置续约 T2 时间。一般是租期时间的 87.5%。|
|60|设置厂商分类信息选项，用于标识 DHCP 客户端的类型和配置。|
|61|设置客户端标识选项。|
|66|设置 TFTP 服务器名选项，用来指定为客户端分配的 TFTP 服务器的域名。|
|67|设置启动文件名选项，用来指定为客户端分配的启动文件名。|
|77|设置用户类型标识。|
|121|设置无分类路由选项。该选项中包含一组无分类静态路由（即目的地址的掩码为任意值，可以通过掩码来划分子网），客户端收到该选项后，将在路由表中添加这些静态路由。|
|148|EasyDeploy 中 Commander 的 IP 地址。|
|149|SFTP 和 FTPS 服务器的 IP 地址。|
|150|设置 TFTP 服务器地址选项，指定为客户端分配的 TFTP 服务器的地址。|

[转载]dnsmasq 按需分配分配网关与 DNS（旁路由）

最近在用某IDC的系统提供的DEBIAN11模板中，发现安装docker无法成功。
经排查是内置的debian11源的问题。



1. 编辑debian内置的debian源，位置`/etc/apt/sources.list`



2. 将里面的文本替换为下面的源

```/etc/apt/sources.list
deb https://mirrors.huaweicloud.com/debian/ bullseye main non-free contrib
deb https://mirrors.huaweicloud.com/debian/ bullseye-updates main non-free contrib
deb https://mirrors.huaweicloud.com/debian/ bullseye-backports main non-free contrib

deb https://mirrors.tuna.tsinghua.edu.cn/debian-security/ bullseye-security main non-free contrib
deb https://security.debian.org/debian-security bullseye-security main non-free contrib

deb-src https://mirrors.huaweicloud.com/debian/ bullseye main non-free contrib
deb-src https://mirrors.huaweicloud.com/debian/ bullseye-updates main contrib
deb-src https://mirrors.huaweicloud.com/debian/ bullseye-backports main non-free contrib

deb-src https://mirrors.tuna.tsinghua.edu.cn/debian-security/ bullseye-security main non-free contrib
deb-src https://security.debian.org/debian-security bullseye-security main non-free contrib
```

3. 保存并更新源

```
apt update
```
4. 安装必要的软件


```
sudo apt install apt-transport-https ca-certificates curl gnupg lsb-release

```

5. 添加Docker GPG密钥


```
curl -fsSL https://download.docker.com/linux/debian/gpg | sudo gpg --dearmor -o /usr/share/keyrings/docker-archive-keyring.gpg
```

6. 将Docker软件包源添加到系统的APT源列表中：


```
echo "deb [arch=amd64 signed-by=/usr/share/keyrings/docker-archive-keyring.gpg] https://download.docker.com/linux/debian $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null
```

7. 使用官方脚本安装docker

```
curl -fsSL https://get.docker.com | bash -s docker
```

Debain11安装docker出错解决

:::tip{title="提示"}
我们在配置站点的时候，经常会一个站点绑定多个域名。方便网站过渡等。那么针对单域名配置我们都很熟悉了。配置多域名要怎么操作呢？
:::
下面以宝塔为例来说明一下。

目前配置单站点>多域名有两个方法，第一个比较简单，就是申请LET'S ENT的多域名证书，可以自动合并成一个SSL并应用。

我们重点介绍第二个方法，修改nginx的配置文件来实现：



进入nginx的配置文件，我们会看到server_name后面绑定的域名，多个域名用空格隔开了。

将需要配置的证书按域名顺序，新建SSL配置段落后，保存就可以实现单站多域名配置证书了。


![image.png](https://laoo.net/static/img/bb8e2d7bc6d06135c0762904ed5f1399.image.webp)