Openwrt 和 MikroTik RouterOS 路由器通过 IPIP/EOIP 进行二层组网
一直以来,本地路由器远程连接实验室的网络连接都是通过办公室ikuai软路由的L2TP连接实现的,但L2TP作为一个有状态协议,在遇到连接中断后恢复起来会比较麻烦,以及ikuai的L2TP server并不是很稳定,且没有办法分配IPv6。因此在近期,笔者将路由器连接实验室网络的组网方式改为了IPIP及EoIP的组合组网配置,并在很大程度上解决了上述问题。 ...
一直以来,本地路由器远程连接实验室的网络连接都是通过办公室ikuai软路由的L2TP连接实现的,但L2TP作为一个有状态协议,在遇到连接中断后恢复起来会比较麻烦,以及ikuai的L2TP server并不是很稳定,且没有办法分配IPv6。因此在近期,笔者将路由器连接实验室网络的组网方式改为了IPIP及EoIP的组合组网配置,并在很大程度上解决了上述问题。 ...
在前一篇文章中,笔者尝试了用Openwrt和RouterOS配合IPIP和EoIP隧道进行二层组网。但由于Openwrt的EoIP包是一个用户态的包,AX6s转发EoIP流量的性能并不是特别好(有线500Mbps,无线300Mbps),同时RouterOS也是一个收费系统,并不是所有人都会只为了组网来购买RouterOS的授权。鉴于此,笔者也在下文提供一种将IPoE替换为GRETAP协议进行二层组网的方案,此方案仅需一台运行于实验室内网的通用Linux设备即可(本文使用的是Debian11)。 GRETAP? 相比于GRE,GRETAP是类似EoIP的二层协议,因此我们同样可以将其用于二层组网。但很可惜RouterOS不支持GRETAP(怀疑是为了推广自家的EoIP协议),因此笔者只能使用另一台Linux设备和Openwrt路由器进行组网了。 网络结构 此处依然简要列出一下代配置的网络结构: ...
「动态清零」下的毕业旅行——青甘大环线 笔者的毕业旅行最早是在2021年末就有了初步的想法,不过当时是去上海和浙江附近玩一圈,但随着上海的封控和各地区的加码,在22年4-5月时,大部分城市都要求所在区有一例COVID-19确诊就就要求原地隔离,我们一度认为毕业旅游的计划可能已经泡汤了,不过随着6月国务院提出了「九不准」(具体对我们的旅行有影响的是「不准随意将限制出行的范围由中、高风险地区扩大到其他地区;不准对来自低风险地区人员采取强制劝返、隔离等限制措施;」两条),各地的入境政策有所放松。于是我们于6月初逐步定下了前往西藏旅游的计划。不过随着6月18日左右深圳再次出现新增,为了避免不必要的麻烦,我们最终选择了在当时防控政策较为宽松的青海和甘肃进行旅行。随着第九版诊疗方案的发布,方案也明确了「不允许对低风险地区入市人员进行隔离」,我们最终确认了毕业旅行的方案——包车行走一次青海-甘肃环线。 行程卡 本文含有嵌入的Google Mymaps和高德地图。其中,Google Mymaps可能需要合适的网络环境才能正常显示,高德地图则可能需要关闭某些广告屏蔽软件才能正常显示。 地图 行前准备 我们一行一共5人,于马蜂窝上找了一个旅行社,按照他们的参考路线包了7天的七人车(也就是行程里的D3-D9)(行程链接,包车的师傅说也可以找他直接包,比旅行团的价格便宜,张师傅电话:13897503462,可加微信),车型是上汽大通G10 Plus,车龄3年左右。 ...
效果图 既去年给自部署Overleaf实例添加了邮箱注册功能之后,最近在TUNA的同学的帮助下,笔者也为南科大的Overleaf实例添加了LDAP登录和OAuth2/OpenID Connect登录的选项,进一步减少了用户登录Overleaf时需要的步骤。由于加上了外部的单点登录,学校的Overleaf也就不再需要邮件注册的功能了,因此本文将不再提及如何启用邮件注册,如需了解可以看笔者之前写的文章。 ...
最近小米有品上再次开始售卖起了红米AX6,由于这是小米出品的,能刷Openwrt的机器中较为便宜的一款,便购买了一台。根据网上的一些帖子,解锁AX6的SSH需要额外找一台运行Openwrt的路由器来跑脚本。不过经过研究,理论上任何能够开Wi-Fi热点(AP),且能够配置静态IP的设备都能用于路由器的解锁。 准备 一台能够开Wi-Fi热点(AP),且能够配置静态IP的设备。(笔者使用了安装Ubuntu的树莓派开热点,理论上Linux虚拟机+能够开热点的无线网卡或者Windows电脑直接开热点都能达到类似的效果)。 设备上需要能运行web服务器(笔者用的nginx),或者能运行python(能监听本地端口即可) 未解锁的红米AX6路由器。 (可选)随便找台路由器,让操作的电脑,AX6和树莓派处在同一内网内方便ssh操作。 接线拓扑图 ...
Skype的充值服务在中国大陆目前被一个名为「光明网」的实体代理(似乎是一些合规性问题,可以见下方知乎中的回答)。因此,所有被Skype的系统标记为「中国大陆」的账户,在充值时都会被跳转到光明网下的一个充值网页。而如果我们不希望充值时被跳转,则可以通过与在线客服沟通的方式让Skype取消账户的「中国大陆」标记。需要注意的是,沟通时需要向客服提供中国大陆以外的地址证明(银行月结单,水电费信用卡账单均可)。 ...
本身以为我们将是深港通关之前最后一批需要隔离的人了,结果香港近期再次出现了社区传播,之前消息中的一月初通关恐怕是要继续拖下去了。趁着隔离无聊,就赶快把这篇文章更完吧。 ...
从小在深圳长大的我从2010年代开始,一直保持着每年至少前往香港一次的纪录。本以为这段纪录将止于20世纪的第二个十年(如果把2020年算进21世纪的第一个十年),但凑巧赶上学校在疫情席卷全球一年之后再度开放了学期与学年的交换交流项目项目。当时可供选择的项目主要集中在美国,加拿大,英国,香港和新加坡,基于我们的交流时间仅为一个学期,而疫情下从英国,北美,新加坡回国所具有的复杂性和不确定性,香港由于返回内地不会有任何航班限制,以及传了半年但却没通成的通关消息,也成为了一个疫情下相对可控的交流目的地。 ...
所有照片按照时间排列。由于嫌麻烦,照片都没有做过任何后期处理,权当是记录一下我的2021吧。 2021年1月1日,早晨的塘朗地铁站 4月,超算机房停电后的应急措施 ...
不走回头路行大帽山&免费乘车日 港府于立法会投票日「要求」各大运输公司提供了免费公交+地铁,这当然就是鼓励大家出去玩啦。在体验免费乘车的同时,我们也寻找了一条不走回头路的大帽山行山路线。全程一共10公里,上山4.8公里,下山5.2公里,累计高度升降超过了1400米,算是一条有一些难度的路线(尤其是下山这一段)。 麦理浩径位置标牌 行山路线图 上山段 免费港铁 免费港铁之闸机 从荃湾西站出发,至如心广场(下面的地图中,51路的始发站是错的!51路的始发站不是荃湾西站的公共运输交汇处,是如心广场巴士总站!),乘坐九巴51线即可到达大帽山郊野公园的入口(于「大帽山郊野公园」站下车,此时的海拔约450米)。大帽山道的入口有一个烧烤场和一个卖水的士多。 ...