OpenVPN 路由配置（流量分流）备忘
Command Palette
Search for a command to run...
Comments
Join the discussionNo comments yet. Be the first to comment.
More from this blog
PVE 配置 acme.sh + Cloudflare 实现 https 证书自动续签（DNS 验证）
💡 本文写于 2026 年 7 月，Cloudflare API 配置部分为当时界面，后续可能调整，请以实际情况为准。 此方案本身要求域名托管在 Cloudflare （即 NS 指向 Cloudflare）。 本着安全和最小权限的原则，本方案我们使用 User API Token + Zone ID（区域 ID） 的方式进行授权。 1. Cloudflare 配置 API Token Cl
Jul 17, 2026
Grafana 配置 Prometheus Proxmox VE Exporter
本文不做基础知识的扫盲。 我一直想将 PVE 上全量的虚拟机纳入 Grafana 中展示，然而又不想一台台的配置 node_exporter。偶然的机会听说了 Prometheus Proxmox VE Exporter 插件，索性配置一下这个插件，将 PVE 的数据接入 Grafana。 整体架构如下图： 1. 配置 PVE 用户 网上的很多教程都是直接拿 root@pam 账户来进行操作，但特权账号用作监控其实是安全风险蛮高的一件事情。这里我们单独建立一个审计（PVEAuditor）账户来...
May 23, 2025
刘梦熊：问题在经济，根子在政治
导语：在美国和西方发达国家，经济繁荣、衰退、复苏、繁荣周而复始，有其周期性和相应的经济对策。但中国是政治挂帅，政治凌驾经济，而且习惯只算政治账，不算经济账。当前中国经济盛极而衰，正是由于中共只搞局部经济体制改革，迟迟不启动政治体制改革带来的恶果。 当前中国经济面临私企倒闭潮、外企撤离潮、投资大幅萎缩潮、出生人口下降潮、消费严重不足潮、债务连环爆煲潮,员工大规模失业潮,政府财税失血潮……投资、出口、消费三大经济引擎全部动力不足乃至死火。中国国家统计局日前公布的7月份经济数据，不是疲弱下挫就是远...
Aug 29, 2023
WireGuard 配置 Global IPv6 （公网下放）
众所周知，IPv6 和 IPv4 不同，IPv6 的地址池更加丰富，也摒弃了 IPv4 中目前常见的 NAT 做法（虽然有 NAT6 的存在，但这终究是一种不受推荐的选择）。对于如果 WireGuard 中的一个 Peer 存在 IPv6 前缀（即 IP 地址不是/128），该设备就可以作为 Server，将前缀下的一部分地址分配给 VPN 中的其他设备的。 本文以 WireGuard 为例进行展示，IP地址均为静态指定，不涉及 DHCPv6。 首先给出网络拓扑图： 1. 更改 Linux 配...
Aug 14, 2023
Kali 2021.2 安装搜狗输入法
我平时比较懒，不愿意手工安装系统，而是使用官方的 VMware 镜像，但官方镜像的语言支持只提供了 English。对于偶尔需要输入个中文的我来说，还是有些困扰的。 1、 换源 从官网下载 deb 包：https://pinyin.sogou.com/linux/?r=pinyin 推荐使用 apt install ./sogouxxxxx.deb，自动解决依赖问题，省心。 2、左上角图标，所有程序中输入input，找到 Input Method。 在一堆弹窗之后，将输入法切换到 Fcitx。...
Mar 10, 2023
Xiaoxk's Blog
28 posts
你看那通天的巨塔，每时每刻都有人往下跳。我小时候不懂，以为那是雪花。