小學霸

ipv6透明代理

2020-09-05T00:00:00+00:00

因爲我本地沒有ipv6的地址，所以我的ipv6走的v2ray。

1. ipset 設置

添加保留地址

ipset -N reservedip6 nethash family inet6
ipset add reservedip6 ::/128 
ipset add reservedip6 ::1/128 
ipset add reservedip6 ::ffff:0:0/96 
ipset add reservedip6 100::/64 
ipset add reservedip6 64:ff9b::/96 
ipset add reservedip6 2001::/32
ipset add reservedip6 2001:10::/28 
ipset add reservedip6 2001:20::/28 
ipset add reservedip6 2001:db8::/32 
ipset add reservedip6 2002::/16 
ipset add reservedip6 fc00::/7
ipset add reservedip6 fe80::/10 
ipset add reservedip6 ff00::/8 

添加服務器地址（因爲我的流量全部走的ipv4，所以不用設置）

ipset -N noproxy6 nethash family inet6
ipset add noproxy6 服務器ipv6地址 

2. iptables設置

ip -6 rule add fwmark 1 table 100
ip -6 route add local ::/0 dev lo table 100

ip6tables -t mangle -N V2RAY
ip6tables -t mangle -A V2RAY -j RETURN -m mark --mark 2
ip6tables -t mangle -A V2RAY -m set --match-set reservedip6 dst  -j RETURN
ip6tables -t mangle -A V2RAY -m set --match-set noproxy6 dst    -j RETURN
ip6tables -t mangle -A V2RAY -p udp -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01 
ip6tables -t mangle -A V2RAY -p tcp -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01 
ip6tables -t mangle -N V2RAY_MARK
ip6tables -t mangle -A V2RAY_MARK -m set  --match-set reservedip6 dst -j RETURN
ip6tables -t mangle -A V2RAY_MARK -m set  --match-set noproxy6 dst -j RETURN
ip6tables -t mangle -A V2RAY_MARK -m mark --mark 2 -j RETURN 
ip6tables -t mangle -A V2RAY_MARK -p udp -j MARK --set-mark 1
ip6tables -t mangle -A V2RAY_MARK -p tcp -j MARK --set-mark 1
ip6tables -t mangle -A PREROUTING -j V2RAY
ip6tables -t mangle -A OUTPUT -j V2RAY_MARK

最後使用 v2ray 的 Dokodemo-door 監聽 12345 端口即可。

linux下SurfaceGo的wifi網卡固件

2020-08-09T00:00:00+00:00

1. 去微軟官網下載固件

更新的名字叫做Qualcomm Atheros Communications Inc. - Net - 8/24/2018 12:00:00 AM - 12.0.0.722 下載地址我下載的是11/16/2018 的

2.解壓得到固件

使用cabextract解壓cab文件，其中有我們需要的 eeprom_ar6320_3p0_TX8_lte_clpc.bin 文件相關信息如下

sha256sum: aec1c85301c593e303422cb2f54d27b27eca4efce59f065a127e8fb205233b37

md5sum: 8f2895dd63a0c8f11e2d051f0ed4e0a8

3.覆蓋原有的固件

將/lib/firmware/ath10k/QCA6174/hw3.0中的board-2.bin 和 board.bin刪除，用eeprom_ar6320_3p0_TX8_lte_clpc.bin替代board.bin。

参见

- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=919652

在OBS實況中插入YouTube聊天室

2019-12-05T00:00:00+00:00

1. 獲得直播的URL

在直播信息左下角分享中可以找到直播的URL例如

https://www.youtube.com/channel/UC_NpCQY-99aJGsRt99tcVsw/live

如果有自定義網址格式會是這樣

https://www.youtube.com/c/Channel/live

2. 獲得聊天室的URL

因爲每次YouTube直播聊天室URL都會變動,所以我們需要其他網站幫我們自動獲得聊天室URL,比如下面這個:

http://bigmond.co.uk/p/youtube_chat.php?channel=https://www.youtube.com/channel/UC_NpCQY-99aJGsRt99tcVsw/live

?channel=之後為第一步獲得的直播URL

3. 將聊天室URL添加到OBS

打開OBS,添加瀏覽器源
在URL中輸入第二步中的URL
點擊確定,確認能在畫面中顯示自己的聊天室.

4. 設置聊天室樣式

在網站https://chatv2.septapus.com/中可以設置聊天室樣式,并在最下面的css框中複製生成出的代碼,將複製出來的代碼粘貼到第三步添加的聊天室輸入源中的自定義CSS中
點擊確定即可看到最終效果

TProxy實現透明代理

2019-11-23T00:00:00+00:00

上一篇介紹的透明代理,使用的是REDIRECT(TCP)+TProxy(UDP)的方式,此篇要介紹完全使用TProxy透明代理的方式,注意shadowsocks是不支持TCP使用TProxy的.

1. 加载TPROXY模块

临时加载TPROXY模块:

sudo modprobe xt_TPROXY

编辑/etc/modules-load.d/TPROXY.conf 使自动加载TPROXY模块：

xt_TPROXY

2. V2Ray設置

{
  "inbounds": [
    {
      "tag":"transparent",
      "port": 12345,
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp,udp",
        "followRedirect": true
      },
      "sniffing": {
        "enabled": true,
        "destOverride": [
          "http",
          "tls"
        ]
      },
      "streamSettings": {
        "sockopt": {
          "tproxy": "tproxy" // 透明代理使用TProxy方式
        }
      }
    }
  ],
  "outbounds": [
    {
      "tag": "proxy",
      "protocol": "vmess", // 代理伺服器
      "settings": {
        "vnext": [
          ...
        ]
      },
      "streamSettings": {
        "sockopt": {
          "mark": 2 //這邊建議不要設置為255.
        }
      },
      "mux": {
        "enabled": true
      }
    }
  ]
}

3. 設置ipset

添加保留地址

ipset -N reservedip nethash
ipset add reservedip 224.0.0.0/4
ipset add reservedip 100.64.0.0/10
ipset add reservedip 203.0.113.0/24
ipset add reservedip 192.18.0.0/15
ipset add reservedip 192.88.99.0/24
ipset add reservedip 172.16.0.0/12
ipset add reservedip 0.0.0.0/8
ipset add reservedip 127.0.0.0/8
ipset add reservedip 192.0.2.0/24
ipset add reservedip 192.51.100.0/24
ipset add reservedip 10.0.0.0/8
ipset add reservedip 192.168.0.0/16
ipset add reservedip 255.255.255.255
ipset add reservedip 192.0.0.0/24
ipset add reservedip 240.0.0.0/4
ipset add reservedip 169.254.0.0/16

添加自己伺服器的地址(鏈式代理需要,如果不需要可以不用添加)

ipset -N myip nethash
ipset add myip 2.2.2.2

添加不需要代理的地址(如代理伺服器的地址),1.1.1.1只是例子)

ipset -N noproxy nethash
ipset add noproxy 1.1.1.1 #(1.1.1.1只是例子)

4. iptables設置

ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N V2RAY
iptables -t mangle -A V2RAY      -p udp -m set --match-set myip dst        -j TPROXY --on-port  12346 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0 
iptables -t mangle -A V2RAY      -p tcp -m set --match-set myip dst        -j TPROXY --on-port  12346 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0
iptables -t mangle -A V2RAY                                                -j RETURN -m mark --mark 2
iptables -t mangle -A V2RAY             -m set --match-set reservedip dst  -j RETURN
iptables -t mangle -A V2RAY             -m set  --match-set noproxy dst    -j RETURN
iptables -t mangle -A V2RAY      -p udp                                    -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0
iptables -t mangle -A V2RAY      -p tcp                                    -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0
iptables -t mangle -N V2RAY_MARK
iptables -t mangle -A V2RAY_MARK        -m set  --match-set reservedip dst -j RETURN
iptables -t mangle -A V2RAY_MARK        -m set  --match-set noproxy dst    -j RETURN
iptables -t mangle -A V2RAY_MARK        -m mark --mark 2                   -j RETURN 
iptables -t mangle -A V2RAY_MARK -p udp                                    -j MARK --set-mark 1
iptables -t mangle -A V2RAY_MARK -p tcp                                    -j MARK --set-mark 1
iptables -t mangle -A PREROUTING                                           -j V2RAY
iptables -t mangle -A OUTPUT                                               -j V2RAY_MARK

5. 開啓NAT

對於路由器需要開啓NAT,如果不是路由器請略過此條
其中internet0為鏈接到互聯網的網卡,net0為連接到局域網網卡.

iptables -t nat -A POSTROUTING -o internet0 -j MASQUERADE
iptables -A FORWARD -m conntrack --ctstate RELATED,ESTABLISHED -j ACCEPT
iptables -A FORWARD -i net0 -o internet0 -j ACCEPT

6. 保持配置

ipset save > /etc/ipset.conf
iptables-save > /etc/iptables/iptables.rules

7.設置開機啓動

編輯/etc/systemd/system/tproxy.service文件,内容如下

[Unit]
Description=Transparent proxy
Before=network-pre.target
Wants=network-pre.target

[Service]
Type=oneshot
ExecStart=/usr/bin/ip rule add fwmark 0x01/0x01 table 100 ; /usr/bin/ip route add local 0.0.0.0/0 dev lo table 100 ; /usr/bin/ipset -f /etc/ipset.conf restore ; /usr/bin/iptables-restore /etc/iptables/iptables.rules
ExecReload=/usr/bin/ipset -f /etc/ipset.conf restore ; /usr/bin/iptables-restore /etc/iptables/iptables.rules
ExecStop=/usr/bin/ip rule del table 100 ; /usr/bin/ip route del local 0.0.0.0/0 dev lo table 100 ; /usr/bin/ipset -f /etc/ipset.conf restore ; /usr/lib/systemd/scripts/iptables-flush
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target

編輯/usr/lib/systemd/scripts/iptables-flush文件,内容如下

#/bin/bash
iptables=ip$1tables
if ! type -p "$iptables" &>/dev/null; then
  echo "error: invalid argument"
  exit 1
fi

while read -r table; do
  tables+=("/usr/share/iptables/empty-$table.rules")
done <"/proc/net/ip$1_tables_names"

if (( ${#tables[*]} )); then
  cat "${tables[@]}" | "$iptables-restore"
fi

啓用規則

systemctl enable tproxy

参见

- ArchWiki iptables

- ArchWiki Internet sharing

- Project V Official

MicroPython外部中斷

2019-11-08T00:00:00+00:00

首先我們需要一個中斷處理函數,該函數接受 machine.Pin 類型的參數

import machine
def handle_interrupt(pin:machine.Pin):
    print(pin.Value(0))

設置用作中斷的引脚

import machine
gpio = machine.Pin(0,machine.Pin.IN,machine.Pin.PULL_UP)
gpio.irq(handler=handler_interrupt,trigger=machine.Pin.IRQ_FALLING,priority=1,wake=None,hard=False)

其中 machine.Pin.irq 方法參數為

handler (可選,默認值為None) 是在中斷時調用的函數
trigger (默認值為(machine.Pin.IRQ_FALLING|machine.Pin.IRQ_RISING))可以產生中斷的事件,可以使用或選擇多個情況,可能值為:
- machine.Pin.IRQ_FALLING 在電平下降時中斷
- machine.Pin.IRQ_RISING 在電平上升時中斷
- machine.Pin.IRQ_LOW_LEVEL 低電平中斷
- mcahine.Pin.IRQ_HIGH_LEVEL 高電平中斷
priority (默認為1)設置中斷優先級
wake (默認為None)選擇可喚醒系統的電源模式,可以使用或選擇多個電源模式,可能值為:
- machine.IDLE
- machine.SLEEP
- machine.DEEPSLEEP
hard (默認False)設置硬中斷

創建加密raw系統鏡像

2019-10-16T00:00:00+00:00

通過此方法生成的鏡像應用到伺服器後，可以在開機的時候使用ssh登陸後輸入密碼。

創建虛擬塊設備

根據您的伺服器硬盤大小創建硬盤大小（一般來說10G即可）

sudo dd if=/dev/zero of=archlinux.raw bs=1M count=10240 status=progress #創建10G大小的鏡像

創建迴環設備

將鏡像虛擬為迴環設備，為了對鏡像分區。

sudo losetup -f archlinux.raw

查看迴環設備

可以得知/dev/loop0即鏡像,以下以/dev/loop0作為例子.

[xuebaxi@xuebaxi ~]$ sudo losetup -a
/dev/loop0: [fd00]:26524 (/home/xuebaxi/archlinux.raw)

對迴環設備分區

像對待普通硬碟使用fdisk將迴環設備分為:

一個/boot分區
一個根分區

準備非/boot分區

加密分區，創建文件系統並且掛載.

sudo cryptsetup -y -v luksFormat /dev/loop0p2
sudo cryptsetup open /dev/loop0p2 cryptroot
sudo mkfs.ext4 /dev/mapper/cryptroot
sudo mount /dev/mapper/cryptroot /mnt

準備/boot分區

創建文件系統並且掛載

sudo mkdir /mut/boot
sudo mkfs.ext4 /dev/loop0p1
sudo mount /dev/loop0p1 /mnt/boot

生成密鑰

ssh-keygen -t ed25519

將公鑰拷貝到鏡像

以密鑰名字為id_ed25519（默認名字）為例子

mkdir -p /mnt/etc/tinyssh/root_key
cp ~/.ssh/id_ed25519.pub /mnt/etc/tinyssh/root_key

安裝archlinux

參考archlinux官方wiki,安裝完成後不要退出chroot.

安裝遠程輸入密碼需要的包

pacman -S  mkinitcpio-netconf  mkinitcpio-tinyssh mkinitcpio-utils

mkinitcpio設置

編輯/etc/mkinitcpio.conf在MODULES中加入:

virtio_pci virtio-net virtio-blk virtio_scsi sd_mod ext4

在HOOKS中加入

keyboard keymap encryptssh netconf

注意netconf要在filesystems之前

重新生成initramfs

mkinitcpio -p linux

注意: 如果遇到錯誤 libgcc_s.so.1 must be installed for pthread_cancel to work, 你需要將 /usr/lib/libgcc_s.so.1 添加到 “BINARIES” 中.

設置啟動器

設置以下內涵參數,其中device-UUID 為/dev/loop0p2的UUID

ip=dhcp cryptdevice=UUID=device-UUID:cryptroot root=/dev/mapper/cryptroot

退出chroot 環境

exit

umount分區

umount -R /mnt

卸載迴環設備

sudo losetup -d /dev/loop0

透明代理配置

2019-10-01T00:00:00+00:00

1. 只有單個代理

V2ray 配置

在入站连接配置加入任意門(Dokodemo-door)

{
      "port": 12345, //开放的端口号
      "protocol": "dokodemo-door",
      "settings": {
        "network": "tcp,udp",
        "followRedirect": true // 这里要为 true 才能接受来自 iptables 的流量
      },
      "sniffing": {
        "enabled": true,
        "destOverride": ["http", "tls"]
      }
    }

在出站连接配置中的streamSettings加入

"sockopt": {
    "mark": 2
  }

在出站连接上标记 SO_MARK。(這邊建議不要用255,在我的環境下使用255會出問題)

仅适用于 Linux 系统。
需要 CAP_NET_ADMIN 权限。

系统设置

1. 启用包转发

临时启用包转发：

sudo sysctl net.ipv4.ip_forward=1

编辑/etc/sysctl.d/30-ipforward.conf使包转发可以永久地应用于所有接口上：

net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.forwarding=1 

2. 加载TPROXY模块

临时加载TPROXY模块:

sudo modprobe xt_TPROXY

编辑/etc/modules-load.d/TPROXY.conf 使自动加载TPROXY模块：

xt_TPROXY

3. ipset 設置

添加保留地址

ipset -N reservedip nethash
ipset add reservedip 224.0.0.0/4
ipset add reservedip 100.64.0.0/10
ipset add reservedip 203.0.113.0/24
ipset add reservedip 192.18.0.0/15
ipset add reservedip 192.88.99.0/24
ipset add reservedip 172.16.0.0/12
ipset add reservedip 0.0.0.0/8
ipset add reservedip 127.0.0.0/8
ipset add reservedip 192.0.2.0/24
ipset add reservedip 192.51.100.0/24
ipset add reservedip 10.0.0.0/8
ipset add reservedip 192.168.0.0/16
ipset add reservedip 255.255.255.255
ipset add reservedip 192.0.0.0/24
ipset add reservedip 240.0.0.0/4
ipset add reservedip 169.254.0.0/16

添加不需要代理的地址

ipset -N noproxy nethash
ipset add noproxy <伺服器地址>

4. iptables 設置

tcp

#/bin/bash
iptables -t nat -N SS_SPEC_WAN_FW 
iptables -t nat -A SS_SPEC_WAN_FW -p tcp -j REDIRECT --to-ports 12345
iptables -t nat -N SS_SPEC_WAN_AC
iptables -t nat -A SS_SPEC_WAN_AC -p tcp -j RETURN -m mark --mark 2
iptables -t nat -A SS_SPEC_WAN_AC -m set --match-set reservedip dst -j RETURN
iptables -t nat -A SS_SPEC_WAN_AC -m set --match-set noproxy dst -j RETURN	
iptables -t nat -A SS_SPEC_WAN_AC -j SS_SPEC_WAN_FW

udp

#/bin/sh
ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N V2RAY
iptables -t mangle -N V2RAY_MARK
iptables -t mangle -A V2RAY  -m set --match-set reservedip dst -j RETURN
iptables -t mangle -A V2RAY  -m set --match-set noproxy dst -j RETURN
iptables -t mangle -A V2RAY -j RETURN -m mark --mark 2
iptables -t mangle -A V2RAY -p udp -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01
iptables -t mangle -A V2RAY_MARK -m set --match-set reservedip dst -j RETURN
iptables -t mangle -A V2RAY_MARK -m set --match-set noproxy dst -j RETURN
iptables -t mangle -A V2RAY_MARK -j RETURN -m mark --mark 2
iptables -t mangle -A V2RAY_MARK -p udp -j MARK --set-mark 1

5. 启用iptables规则

tcp

iptables -t nat -I PREROUTING 1 -p tcp  -j SS_SPEC_WAN_AC
iptables -t nat -I OUTPUT 1 -p tcp -j SS_SPEC_WAN_AC #對本機代理

udp

iptables -t mangle -A PREROUTING -j V2RAY
iptables -t mangle -A OUTPUT -j V2RAY_MARK

6. 开机自动应用iptables规则

记录iptables规则：

iptables-save > /etc/iptables/iptables.rules

设置开机自动应用:

systemctl enable iptables

2. 有多個代理，需要代理轉發

代理配置

此處以兩個代理為例子，使用此方法可以讓除最內層代理外的代理無法參看數據任何內容，起到保護隱私的作用。

shadowsocks（例子）

外層代理（比如商業提供的代理）

{
	"server":"1.1.1.1",
	"server_port":108080,
	"local_address":"0.0.0.0",
	"local_port":12346,
	"password":"password",
	"timeout":300,
	"method":""
}

內層代理（這個建議使用自建的代理）

{
	"server":"2.2.2.2",
	"server_port":108080,
	"local_address":"0.0.0.0",
	"local_port":12345,
	"password":"password",
	"timeout":300,
	"method":""
}

V2Ray(例子)

應該自己會寫吧（咕咕）

系统设置

1. 启用包转发

临时启用包转发：

sudo sysctl net.ipv4.ip_forward=1

编辑/etc/sysctl.d/30-ipforward.conf使包转发可以永久地应用于所有接口上：

net.ipv4.ip_forward=1
net.ipv6.conf.default.forwarding=1
net.ipv6.conf.all.forwarding=1 

2. 加载TPROXY模块

临时加载TPROXY模块:

sudo modprobe xt_TPROXY

编辑/etc/modules-load.d/TPROXY.conf 使自动加载TPROXY模块：

xt_TPROXY

3. 設置ipset

添加保留地址

ipset -N reservedip nethash
ipset add reservedip 224.0.0.0/4
ipset add reservedip 100.64.0.0/10
ipset add reservedip 203.0.113.0/24
ipset add reservedip 192.18.0.0/15
ipset add reservedip 192.88.99.0/24
ipset add reservedip 172.16.0.0/12
ipset add reservedip 0.0.0.0/8
ipset add reservedip 127.0.0.0/8
ipset add reservedip 192.0.2.0/24
ipset add reservedip 192.51.100.0/24
ipset add reservedip 10.0.0.0/8
ipset add reservedip 192.168.0.0/16
ipset add reservedip 255.255.255.255
ipset add reservedip 192.0.0.0/24
ipset add reservedip 240.0.0.0/4
ipset add reservedip 169.254.0.0/16

添加自己伺服器的地址

ipset -N myip nethash
ipset add myip 2.2.2.2

添加不需要代理的地址

ipset -N noproxy
ipset add noproxy 1.1.1.1

4. iptables 設置

tcp

#/bin/bash
iptables -t nat -N SS_SPEC_WAN_FW
iptables -t nat -A SS_SPEC_WAN_FW -m set --match-set myip dst -p tcp -j REDIRECT --to-ports 12346 
#此處的2.2.2.2是上面例子中設置的內層服務器地址,12346是上面例子中外層服務器地址
iptables -t nat -A SS_SPEC_WAN_FW -m set --match-set noproxy dst -j RETURN #此1.1.1.1為最外層代理的ip
iptables -t nat -A SS_SPEC_WAN_FW -p tcp -j REDIRECT --to-ports 12345 #對其餘流量轉發到最內層代理
iptables -t nat -N SS_SPEC_WAN_AC
iptables -t nat -A SS_SPEC_WAN_AC -p tcp -j RETURN -m mark --mark 2
iptables -t nat -A SS_SPEC_WAN_AC -m set --match-set reservedip dst -j RETURN
iptables -t nat -A SS_SPEC_WAN_AC -j SS_SPEC_WAN_FW

udp

#/bin/sh
ip rule add fwmark 0x01/0x01 table 100
ip route add local 0.0.0.0/0 dev lo table 100
iptables -t mangle -N V2RAY
iptables -t mangle -A V2RAY      -p udp -m set --match-set myip dst        -j TPROXY --on-port  12346 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0
iptables -t mangle -A V2RAY                                                -j RETURN -m mark --mark 2
iptables -t mangle -A V2RAY             -m set --match-set reservedip dst  -j RETURN
iptables -t mangle -A V2RAY             -m set  --match-set noproxy dst    -j RETURN
iptables -t mangle -A V2RAY      -p udp                                    -j TPROXY --on-port 12345 --tproxy-mark 0x01/0x01 --on-ip 0.0.0.0
iptables -t mangle -A V2RAY_MARK        -m set  --match-set reservedip dst -j RETURN
iptables -t mangle -A V2RAY_MARK        -m set  --match-set noproxy dst    -j RETURN
iptables -t mangle -A V2RAY_MARK        -m mark --mark 2                   -j RETURN 
iptables -t mangle -A V2RAY_MARK -p udp                                    -j MARK --set-mark 1
iptables -t mangle -A PREROUTING                                           -j V2RAY
iptables -t mangle -A OUTPUT                                               -j V2RAY_MARK

4. 启用iptables规则

tcp

iptables -t nat -I PREROUTING 1 -p tcp  -j SS_SPEC_WAN_AC
iptables -t nat -I OUTPUT 1 -p tcp -j SS_SPEC_WAN_AC #對本機代理

udp

iptables -t mangle -A PREROUTING -j V2RAY
iptables -t mangle -A OUTPUT -j V2RAY_MARK

5.开机自动应用iptables规则

记录iptables规则：

iptables-save > /etc/iptables/iptables.rules

设置开机自动应用:

systemctl enable iptables

参见

- ss-nat

- ArchWiki iptables

- Project V Official

小學霸

ipv6透明代理

1. ipset 設置

2. iptables設置

linux下SurfaceGo的wifi網卡固件

1. 去微軟官網下載固件

2.解壓得到固件

3.覆蓋原有的固件

参见

- https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=919652

在OBS實況中插入YouTube聊天室

1. 獲得直播的URL

2. 獲得聊天室的URL

3. 將聊天室URL添加到OBS

4. 設置聊天室樣式

TProxy實現透明代理

1. 加载TPROXY模块

2. V2Ray設置

3. 設置ipset

4. iptables設置

5. 開啓NAT

6. 保持配置

7.設置開機啓動

参见

- ArchWiki iptables

- ArchWiki Internet sharing

- Project V Official

MicroPython外部中斷

創建加密raw系統鏡像

創建虛擬塊設備

創建迴環設備

查看迴環設備

對迴環設備分區

準備非/boot分區

準備/boot分區

生成密鑰

將公鑰拷貝到鏡像

安裝archlinux

安裝遠程輸入密碼需要的包

mkinitcpio設置

重新生成initramfs

設置啟動器

退出chroot 環境

umount分區

卸載迴環設備

透明代理配置

1. 只有單個代理

V2ray 配置

系统设置

1. 启用包转发

2. 加载TPROXY模块

3. ipset 設置

4. iptables 設置

tcp

udp

5. 启用iptables规则

tcp

udp

6. 开机自动应用iptables规则

2. 有多個代理，需要代理轉發

代理配置

shadowsocks（例子）

V2Ray(例子)

系统设置

1. 启用包转发

2. 加载TPROXY模块

3. 設置ipset

4. iptables 設置

tcp

udp

4. 启用iptables规则

tcp

udp

5.开机自动应用iptables规则

参见

- ss-nat

- ArchWiki iptables

- Project V Official