Posts on 八爪日志

OpenWrt mwan3 + ipset：解决开机与 PPPoE 重拨后的分流失效

Sat, 11 Jul 2026 10:02:00 +0800

0. 前言

在 fw4（nftables）环境中，可以使用 ipset 保存电信、移动和境外地址表，再由 mwan3 根据目标地址选择不同的出口。

这种配置运行起来并不复杂，但实际使用中可能遇到两个时序问题：

OpenWrt 启动时，ipset 地址表已经加载，而电信、移动的 PPPoE 还没有拨号完成。此时过早执行 mwan3 reload，mwan3 无法基于完整的接口和路由状态生成规则。
运营商定期断开 PPPoE，接口自动重拨并取得新地址后，mwan3 的运行状态没有及时刷新，最终出现分流错乱。

本文使用两个职责明确的脚本解决这些问题：

Ubuntu部署 OpenClaw 完整指南

Fri, 06 Feb 2026 22:30:00 +0800

写在前面

最近在折腾一个长期运行的个人 AI 助手，最终选择了 OpenClaw 作为底座。

OpenClaw 的整体设计思路很明确：
它不是一个“网页应用”，而是一个 以 CLI + Gateway 为核心的常驻型工具，更像你服务器上的一个基础服务。

在 Linux（尤其是 Ubuntu Server）环境下，官方推荐的使用方式也很清晰：

[对话之外] 跨境网络为何经常绕路？

Mon, 02 Feb 2026 13:20:00 +0800

从国际出口、BGP 决策到大型骨干网络架构的思考

[对话之外] 为什么中国大陆国际出口永远不够用？

Wed, 07 Jan 2026 20:00:00 +0800

一次从 ICMP 丢包到跨境网络架构的思考

nftables 时代的 mwan3 + ipset 分流

Sat, 03 Jan 2026 19:30:00 +0800

背景

在 fw4（nftables）时代，很多关于 mwan3 + ipset 的教程仍然沿用 fw3 / iptables 的思路：

在 /etc/config/firewall 里声明 ipset
每次更新地址表就 reload firewall
helper / 脚本 / mwan3 职责混杂

这些做法在新架构下并非必须，反而容易带来不稳定性和维护成本。

本文整理一套 fw4 时代可长期使用、工程上可接受的 mwan3 + ipset 分流方案，在“理论正确”和“现实可用”之间做出明确取舍。

一次完整的 OpenWrt x86 根分区扩容与启动修复记录

Tue, 23 Dec 2025 22:10:00 +0800

前言

在 ESXi 等虚拟化环境中部署 OpenWrt x86 时，官方镜像通常只有一百多 MB 的根分区空间。在安装 LuCI、OpenClash、Docker 等组件之前，扩容几乎是必做操作。

但 OpenWrt x86 的磁盘结构和启动方式，与常规 Linux 发行版存在明显差异。如果直接套用“Linux 扩容教程”，大概率会反复踩坑。

使用RaiDrive挂载Cloudflare R2

Mon, 01 Dec 2025 19:39:00 +0800

前言

博主在搭建博客的过程中，饱受备份的困扰，于是将图片与文章分离。因Cloudflare R2提供10G的免费存储空间，故博主将本站的图片存放于R2中。这样一来，文章的备份确实是方便了，但由于R2没有直接提供对接的客户端，没法直接像本地磁盘一样对里面的目录与文件进行管理。当然，R2兼容AWS S3，自然是可以使用API进行管理。用于管理S3的工具自然有很多，但考虑到RaiDrive是图形化界面配置，且挂载方便，故本文记录了使用RaiDrive挂载R2的过程。

使用Hugo搭建静态博客

Tue, 30 Sep 2025 22:35:00 +0800

前言

博主原本使用WordPress+Inspire搭建个人博客，然而，Inspire不再更新，也不再兼容新版php，兼容性逐渐出现各种问题；与此同时，博主不太喜欢wordpress默认的一系列主题，为改善博客兼容性问题，提高博客相应速度，博主决定从wordpress的动态博客转向纯Html的静态博客。经过筛选，博主最终决定使用**Hugo框架+Stack主题**搭建我的静态博客。

Linux系统启用BBR

Tue, 30 Sep 2025 09:18:00 +0800

0.前言

博主曾在一篇文章中看到，Linux内核高于4.9，默认内置bbr,博主天真得以为，内置=启用，故多年以来就不再手动启用BBR，直至近期使用垃圾线路的vps，发现其上行速率一言难尽后，才在网友口中得知，系统默认并不会启用BBR，需要手动启用。因此，记录下启用BBR的配置过程于此。

爱快+OpenWRT最佳部署方案探讨

Mon, 18 Aug 2025 21:55:00 +0800

0.前言

从硬路由到软路由，再从软路由裸机到虚拟机，博主在此过程中体验到了软路由带来的便利，也因此产生了更多想要实现的需求，单独使用OpenWRT的方案已经难以实现博主的某些流控需求。恰好，爱快系统的特色就在于流控分流。然而，网上现有的资料，在使用爱快作为主路由，OpenWRT作为旁路由的时候，要么需手动指定网关地址，要么需要两台硬件设备实现分流，配置的灵活性与便利性有所欠缺，本文则是在网络现有教程的基础上，使用一台硬件设备，使用爱快主路由实现分流，无需手动指定网关，免去客户端的繁琐配置过程。

下载无广告版本的中文WinRAR

Fri, 15 Aug 2025 15:38:00 +0800

本教程转载自远景在线，感谢原作者

本教程不含软件激活，只谈下载。请自行购买软件许可证，并按官方指导的方式激活。请支持正版软件。

1.首先去

https://www.rarlab.com/download.htm

下载有广告版本，在页面上找到

Chinese Simplified (64 bit)

下载即可。注意：中文的最新版本可能比英文的最新版本晚几天发布。

找到刚才下载的文件，例如它的文件名是winrar-x64-713sc.exe，不要运行、不要安装，直接右键-属性，然后查看数字签名的日期，例如2025年8月4日。

openwrt通过阿里云子AccessKey添加阿里云ddns

Sat, 09 Aug 2025 19:06:56 +0800

1.进入阿里云 AccessKey管理

2.开始使用子账户

3.创建用户

4.保存AccessKey信息

5.添加权限

6.Openwrt-动态DNS配置

7.查看启用和更新状态

至此，配置完成

在 Windows 中启用自动登录功能

Sat, 10 May 2025 19:06:56 +0800

本文节选自微软官方文档，如有必要请参考原文

适用于： Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows 10、Windows 11

重要：为了方便起见，提供了自动登录功能。但是，此功能可能会带来安全风险。如果将计算机设置为自动登录，则以物理方式获取计算机访问权限的任何人都可以访问计算机的所有内容，包括计算机连接到的任何网络。此外，启用自动登录时，密码以纯文本形式存储在注册表中。 Authenticated Users 组可以远程读取存储此值的特定注册表项。仅当计算机处于物理安全状态且已采取步骤确保不受信任的用户无法远程访问注册表时，才建议使用此设置。

Vmware ESXI 配置虚拟机开机启动

Fri, 18 Apr 2025 21:02:00 +0800

博主在使用ESXI过程中需要使用到虚拟机自动启动的功能，设置后发现依然无法生效，故查阅资料后将配置过程记录于此

1.设置ESXI自动启动

1.登录到虚拟机，依次点击主机-管理-系统-自动启动

2.在编辑设置中，将“已启用”项选择为“是”，其余配置可根据实际需要更改，也可保持默认

各版本Windows系统KMS产品密钥

Thu, 10 Oct 2024 20:07:00 +0800

本文参考Microsoft官方文档整理，其中密钥均来自MS官方

安装产品密钥

slmgr /ipk <product key>

设置KMS服务器

slmgr -skms <kms server>

激活系统

slmgr -ato

Windows Server LTSC

Windows Server 2025

操作系统版本	KMS 客户端产品密钥
Windows Server 2025 标准	TVRH6-WHNXV-R9WG3-9XRFY-MY832
Windows Server 2025 数据中心	D764K-2NDRG-47T6Q-P8T8W-YP6DF
Windows Server 2025 Datacenter：Azure Edition	XGN3F-F394H-FD2MY-PP6FD-8MCRC

Windows Server 2022

操作系统版本	KMS 客户端产品密钥
Windows Server 2022 Standard	VDYBN-27WPP-V4HQT-9VMD4-VMK7H
Windows Server 2022 Datacenter	WX4NM-KYWYW-QJJR4-XV3QB-6VM33
Windows Server 2022 Datacenter：Azure Edition	NTBV8-9K7Q8-V27C6-M2BTV-KHMXV

Windows Server 2019

操作系统版本	KMS 客户端产品密钥
Windows Server 2019 Standard	N69G4-B89J2-4G8F4-WWYCC-J464C
Windows Server 2019 Datacenter	WMDGN-G9PQG-XVVXX-R3X43-63DFG
Windows Server 2019 Essentials	WVDHN-86M7X-466P6-VHXV7-YY726

Windows Server 2016

操作系统版本	KMS 客户端产品密钥
Windows Server 2016 Standard	WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY
Windows Server 2016 Datacenter	CB7KF-BWN84-R7R2Y-793K2-8XDDG
Windows Server 2016 Essentials	JCKRF-N37P4-C2D82-9YXRT-4M63B

Windows Server 半年频道

Windows Server，版本 20H2、2004、1909、1903 和 1809

操作系统版本	KMS 客户端产品密钥
Windows Server Standard	N2KJX-J94YW-TQVFB-DG9YT-724CC
Windows Server Datacenter	6NMRW-2C8FM-D24W7-TQWMY-CWH2D 重要Windows Server 版本 20H2 已于 2022 年 8 月 9 日终止服务，不再接收安全更新。这包括停用 Windows Server 半年频道 (SAC)，不再提供未来版本。使用 Windows Server SAC 的客户应迁移到Azure Stack HCI。或者，客户可使用 Windows Server 的长期服务渠道。

Windows 11 和 Windows 10（半年频道）

有关受支持的版本和服务终止日期的信息，请参阅 Windows 生命周期情况说明书

Hetzner Cloud安装Windows系统

Wed, 09 Oct 2024 08:04:00 +0800

本文翻译自Hetzner官方文档

是否可以使用自己的许可证安装 Windows？

请参阅您的许可证的 Microsoft 许可条件，以确定它是否有资格在云服务器上使用。必须手动完成安装。为此，您可以使用 CD/DVD 映像。

另请注意以下有关服务器架构类型的信息：

架构类型	服务器计划	安装
x86	CX、CPX、CCX	如果您拥有必要的许可证，请按照“示例说明”中说明的步骤进行操作。
手臂64	CAX	具有 Arm64 架构的 Hetzner Cloud 服务器不支持Windows Server。

为什么我服务器上的时间不正确？

所有云服务器主机都使用 UTC 作为系统时间，这就是 Windows 经常出现虚拟服务器中系统时间问题的原因。

基于OpenWRT的多运营商策略路由探讨

Sat, 10 Aug 2024 23:24:00 +0800

在校期间，博主发现多运营商策略路由的上网方式，在体验上明显好于单运营商，单出口的网络。经过长时间观察，博主发现，对于电信/联通/移动的目标地址会通过对应的互联网出口访问，对于非三大运营商的目标地址，则根据具体的规则及负载情况，选择某一个互联网出口。

AutoRclone配置

Tue, 30 Jul 2024 17:14:00 +0800

本文写于博主折腾Google Drive无限量空间期间，然而，GoogleDrive从2022年7月起取消无限空间，，原无限容量订阅也被限制，无法再上传文件，故AutoRclone已经失去折腾的意义，本文仅作为归档保存于此

1.将代码复制到您的 VPS 或本地计算机

在完成所有操作之前，先安装 python3。因为我们使用python作为我们的编程语言

网课平台的失焦播放与倍速播放

Fri, 26 Jul 2024 22:50:00 +0800

博主最近饱受网课平台的困扰，大量的网课平台存在失焦/离开页面就自动暂停课程播放的限制，与此同时，某些网课平台不允许使用倍速播放功能，连最常见的2倍速都不提供。对于用户量较大的网课平台，确实有很多脚本可以解除此类限制，但对于一些专用平台，却没有脚本实现此类功能。

小米解锁在Windows 10以上系统出现“未连接手机”的问题

Fri, 19 Jul 2024 12:53:00 +0000

在博主使用Windows 10及以上系统对小米手机进行bl解锁时，发现即使在插入手机的情况下，小米解锁工具始终显示“未连接手机”的情况，对此，博主整理了如下解决措施

打开管理员CMD（或者管理员PowerShell，可以右击开始按钮打开），然后输入以下命令即可：

OneDrive文件随选

Tue, 16 Jul 2024 12:37:00 +0800

在使用Windows server系统时，博主经常遇到安装OneDrive后右击没有文件随选功能的问题，本文根据微软官方文档以及网友教程整理

0.开始之前

文件按需需要版本Windows 10 1709 或更高版本或 Windows Server 2019，并且 OneDrive 内部版本 17.3.7064.1005 或更高版本。

文件随选可能与某些第三方防病毒解决方案不兼容。

Ubuntu安装qbittorrent-nox

Tue, 16 Jul 2024 12:33:00 +0800

qBittorrent是一个跨平台的开源、免费的BitTorrent客户端，本文介绍的是在Ubuntu系统中qBittorrent的安装过程

安装add-apt-repository命令

sudo apt-get update && sudo apt-get install software-properties-common -y

添加qbittorrent-nox的PPA软件源

# qBittorrent 稳定版
sudo add-apt-repository ppa:qbittorrent-team/qbittorrent-stable

# qBittorrent 测试版
sudo add-apt-repository ppa:qbittorrent-team/qbittorrent-unstable

安装qbittorrent-nox

sudo apt-get update && sudo apt-get install qbittorrent-nox -y

设置开机启动

sudo apt-get install vim -y && vim /etc/systemd/system/qbittorrent-nox.service

[Unit]
Description=qBittorrent-nox
After=network.target
[Service]
User=root
Type=forking
RemainAfterExit=yes
ExecStart=/usr/bin/qbittorrent-nox -d
[Install]
WantedBy=multi-user.target

Linux添加中文编码支持

Tue, 16 Jul 2024 11:39:00 +0800

博主在使用AWS 服务器的时候，发现其Linux系统无法正常显示中文，故查阅资料，整理如下

可通过执行以下命令解决

locale-gen zh_CN.UTF-8

运行 locale-gen zh_CN.UTF-8 命令会在系统中生成和启用 zh_CN.UTF-8 区域设置。这意味着系统将支持使用中文（中国）的格式和UTF-8编码。这对于在系统中运行中文软件，显示中文字符，或者按照中文习惯处理日期、时间和货币等数据是必要的。

Linux允许root用户登录

Sun, 14 Jul 2024 19:52:00 +0800

Ubuntu等系统默认不支持使用root用户进行登录，需要做如下修改

vim /etc/ssh/sshd_config
# 修改以下内容
PermitRootLogin yes
PasswordAuthentication yes
systemctl restart ssh

SoftEther VPN Server安装配置教程 – Linux

Sun, 14 Jul 2024 14:27:00 +0800

在一个http代理成为主流的时代，博主却十分迫切需要一款二层的隧道来满足博主多线接入、策略路由、负载均衡等更专业的需求，SoftEther作为一款网卡级的VPN软件，正好满足了这些需求

SoftEther VPN是一个由日本程序员登大游（日语：登大遊）因就读筑波大学时的硕士论文研究主题而开发的开源、跨平台、多重协议之虚拟专用网方案，此方案让一些虚拟专用网协议像是SSL VPN、L2TP、IPsec、OpenVPN以及微软SSTP都由同一个VPN服务器提供。在2014年1月4日以GNU通用公共授权条款的方式转变为开源软件。2019年1月21日转变为Apache License 2.0授权。

安装用友U8踩过的坑

Mon, 30 Aug 2021 19:00:00 +0800

本教程初版写于2021年8月，因更换博客源码，现精简归档整理

安装过程需保证U8软件和SQL server数据库同为32位或同为64位

0.完全卸载SQL Server 2008 x86

感谢@life.index（ls） 提供数据库删除与安装教程的整理与测试

说明：考虑到大多数用户使用的是64位的Windows10系统，且经多次测试后发现，在64位系统上无法安装32位的SQLServer2005_BC，若安装64位的SQLServer2005_BC，则会导致用友ERP的数据库一项检测不通过，导致ERP程序无法安装。因此必须使用64位SQL Server 2008 R2+64位SQLServer2005_BC才能使ERP安装程序环境检测获得通过

Posts on 八爪日志

OpenWrt mwan3 + ipset：解决开机与 PPPoE 重拨后的分流失效

0. 前言

Ubuntu部署 OpenClaw 完整指南

写在前面

[对话之外] 跨境网络为何经常绕路？

[对话之外] 为什么中国大陆国际出口永远不够用？

nftables 时代的 mwan3 + ipset 分流

背景

一次完整的 OpenWrt x86 根分区扩容与启动修复记录

前言

使用RaiDrive挂载Cloudflare R2

前言

使用Hugo搭建静态博客

前言

Linux系统启用BBR

0.前言

爱快+OpenWRT最佳部署方案探讨

0.前言

下载无广告版本的中文WinRAR

1.首先去

openwrt通过阿里云子AccessKey添加阿里云ddns

1.进入阿里云 AccessKey管理

2.开始使用子账户

3.创建用户

4.保存AccessKey信息

5.添加权限

6.Openwrt-动态DNS配置

7.查看启用和更新状态

在 Windows 中启用自动登录功能

Vmware ESXI 配置虚拟机开机启动

1.设置ESXI自动启动

各版本Windows系统KMS产品密钥

安装产品密钥

设置KMS服务器

激活系统

Windows Server LTSC

Windows Server 2025

Windows Server 2022

Windows Server 2019

Windows Server 2016

Windows Server 半年频道

Windows Server，版本 20H2、2004、1909、1903 和 1809

Windows 11 和 Windows 10（半年频道）

Hetzner Cloud安装Windows系统

是否可以使用自己的许可证安装 Windows？

为什么我服务器上的时间不正确？

基于OpenWRT的多运营商策略路由探讨

AutoRclone配置

1.将代码复制到您的 VPS 或本地计算机

网课平台的失焦播放与倍速播放

小米解锁在Windows 10以上系统出现“未连接手机”的问题

OneDrive文件随选

0.开始之前

Ubuntu安装qbittorrent-nox

安装add-apt-repository命令

添加qbittorrent-nox的PPA软件源

安装qbittorrent-nox

设置开机启动

相关命令

Linux添加中文编码支持

Linux允许root用户登录

SoftEther VPN Server安装配置教程 – Linux

安装用友U8踩过的坑

0.完全卸载SQL Server 2008 x86