-
异地OpenWRT路由器+Wireguard组网
我做这件事情最主要的原因是在老家有一台服务器，上面有Plex服务器，有公网IP，想异地用Infuse内网观看视频。Infuse直接公网访问Plex我没有试成功。 为了不产生冲突，Wireguard VPN使用IP段10.0.0.1/24，跟服务端和客户端的网段都不一样。 通用部分 安装Wireguard 重启路由器之后就能在添加网口的时候看到Wireguard VPN选项了。 如果不成功的话可能需要换源，过程类似下面这篇： 服务端 我用的是iStoreOS，在侧边栏找到网络->接口->添加新接口。 名称可以随便取，协议选Wireguard。 创建成功之后在常规设置里面生成新的密钥对，然后把10.0.0.1/24添加到IP段里，这个会用作Wireguard VPN的网段。 在防火墙设置里新建一个防火墙区域，比如我这里网口叫wg_server，防火墙区域叫wg。 接下来去网络->防火墙->常规设置，在这里面设置成下图这样的。（特别注意wg是怎么设置的） 然后在网络->防火墙->通信规则里面加一条Allow-Wireguard的记录 接下来去网络->防火墙加一条端口转发 现在服务端已经正常运行了，可以添加Peer（对端）了。Wireguard必须得在服务端添加客户端的公钥，客户端才能正常连接上。 去网络->接口->wireguard网口的配置里，找到最后一个项目“对端”，点进去然后点添加对端。 里面最主要的是生成密钥对，然后在允许的IP地址里面加上比如10.0.0.32/32（只要在10.0.0.0/24网段内就可以），这是对端连接要用的IP地址。完成之后可以点生成配置，复制之后等会可以在客户端使用 客户端 TODO 跟服务端很像，可以参考这个和Reference中的2和3，在客户端添加对端的时候勾选“路由允许的IP“很重要。 References
-
上海电信光猫改桥接
首先通过192.168.1.1首页进入运维模式，用光猫背面用户名密码登录。 然后通过 http://192.168.1.1:8080/cgi-bin/baseinfoSet.cgi 获得超级管理员密码。 这个超级管理员密码需要手动转回原码。 以上面为例，可以拿到 接下来需要拿到PPPoE拨号用户名和密码，需要用到telnet。 然后输入用户名root，密码abcd，这样就进入命令行了。 这样得到的几个文件中的两个就是密码了。 有了密码之后先去路由器后台把模式改成桥接，然后在路由器里拨号就好了。 尝试过两拨多拨没有成功，可能是上海不支持。
-
使用Clover在Dell R730上引导
R730不支持PCIE硬盘作为引导盘，但是可以使用Clover来引导，基本原理就是U盘引导然后进入PCIE硬盘上的系统，具体操作流程可以看Reference 1。 Reference
-
Dell R730XD手动升级iDrac 8
首先去官网下载iDrac 8的最新版本，在写这篇文章的时候最新版本是iDRAC 2.83.83.83，下载iDRAC-with-Lifecycle-Controller_Firmware_DDK5R_WN64_2.83.83.83_A00.EXE就行了。 下载完之后不能直接使用，因为会有一个数字证书签名的问题，所以需要把.EXE文件解压缩。 在macOS上只需要 然后找到payload/firmimg.d7，将其从iDRAC界面上传并安装。上传速度可能比较慢，只有10Mbps，目前还没有找到解决方案，手动设置成100Mbps会导致断网。 稍微等待几分钟，安装就会完成。 出现RED003: Downloading package.属于正常现象，等待一段时间就会安装完毕。 升级完成后，Lifecycle Controller就会支持HTTPS（在老版本中不支持）。
-
华为HS8145V5替换低速电信光猫
家里用的是电信千兆宽带，电信提供的光猫只有一个千兆网口，其余都是百兆网口。因为本地区支持多拨，为了实现翻墙网络和非翻墙网络的隔离，我选择从光猫通出多线多设备拨号，这样每台拨号设备都还能有独立的公网IP。 申请公网IP 这一步需要给电信客服打电话申请。 购买四口千兆光猫 这个在淘宝上很多，万兆光猫的价格在两三千，但是千兆光猫的价格在两三百元。我买的是华为HS8145V5千兆光猫，万兆光猫淘宝上大部分都缺货。买光猫的时候需要注意原本光猫是EPON还是GPON的，这个可以在背面看到。我买的光猫是HS8145V5，它背面的密码不是正确的管理页面密码，在网上查到它的用户名是telecomadmin，密码是admintelecom。 获取老光猫LOID 我的老光猫的管理界面和运维人员密码都是一样的，在光猫的背面。 这个LOID（逻辑ID）是用来认证光猫的，我家老光猫上是工作人员直接写在上面的，虽然看不太清了，它也可以从光猫后台获取到。光猫的默认IP一般是192.168.1.1，可以尝试一下，如果不行的话可以考虑直接连线到光猫的任意一个LAN口（避开iTV的口），它有DHCP服务，能获取到IP地址。 在获取到IP地址之后，可以直接访问该IP地址进入一个绿色的页面，那个页面登录之后也无法找到LOID。这时候可以在页面下方找到一行字，点击最右边能进入一个运维人员的页面（http://192.168.1.1:8080），这个页面也可以用光猫底部的用户名和密码登录。进入之后就能找到网关注册信息。 获取VLAN ID 现在网络、iPTV、电话都是用VLAN单线复用的，不同地区VLAN ID会不太一样，这个可以在老光猫的网络侧连接信息里面看到，这里面的VID后面的数字就是VLAN ID。 设置新光猫 新光猫是通用的光猫，里面没有预先配置好LOID，需要先设置这个，然后去设置网口以及VLAN ID，这个光猫2口是iTV，可以不动，其他口设置成PPPoE桥接，然后VLAN ID要与旧光猫上的一样，VOICE那条线因为没有电话也不知道怎么设置我就没有设置。 完成以上设置之后如果手头有mac电脑的话，可以连上网线之后先测试一下PPPoE拨号是否可行，如果可以的话说明成功了。也可以尝试用路由器拨号，操作基本相同。