在openwrt下部署xray和reality
最近研究了一下Xray+Reality，比起v2ray+ws+cdn+tls模式，可以免去维护域名的麻烦和费用。速度也能快一丢丢，缺点是有可能会被封ip。于是尝试进行了部署：
基于openwrt21.02版本的透明代理（v2ray+chinadnsng）设置
最近买了个5G CPE设备，原厂系统是基于openwrt21.02-snapshot改的，不能安装ipk，白瞎了这么好的硬件。为了能够充分利用，我在原厂系统上部署了v2ray+chinadns-ng的透明代理
wireguard在移动nat1网络下的部署与连接
最近碰到这么两个场景，网络环境是中国移动家庭宽带，分配的是动态ipv6公网地址和ipv4内网地址（nat1），光猫拨号，openwrt路由位于光猫之后，想通过wireguard连回家（使用windows客户端）。
极简v2ray流量统计面板
v2ray自带流量统计功能，执行如下语句就能获得实时累计流量（需打开流量统计配置，详见下面步骤1）：
在新版luci页面中创建菜单用于切换v2ray运行模式
从 OpenWrt 22.x 开始，LuCI 的实现逐渐从 Lua 迁移到 ubus + ucode + JavaScript (client-side JS)：
v2ray使用tproxy代理udp流量
openwrt下的v2ray透明代理有redirect和tproxy两种模式，前者只能代理tcp流量，但是速度快，路由开销小，后者可以代理tcp和udp流量，但是速度慢，路由开销较高。而且redirect 会修改目标 IP，对于一些应用或 UDP 协议（比如游戏、VoIP、某些 P2P）可能无法正确工作。tproxy 能保持原始目标地址，适合复杂的分流场景，比如：UDP 透明代理、多网卡/策略路由。
在openwrt下使用chinadns-ng搭配v2ray实现透明代理
之前在openwrt下一直用chinadns、dnsmasq搭配v2ray实现的透明代理上网，但是chinadns很久没维护了，另外看到了chinadns-ng，除了支持原版chinadns的功能外，还能实现dns over tcp/tls，按域名、ip分流，ipv6，还支持dns缓存，最新版本已经可以全面替代dnsmasq，dns查询性能大幅度提升。所以研究了一下，部署以后通过cdn warp后的代理速度明显提升，访问github网页速度提升了约40-50%。
使用warp隐藏vps的真实ip
最近发现一些境外的图层网站还有例如reddit等网站屏蔽了很多vps的ip地址，导致即使通过vps代理也无法访问这些网站。研究了一下，发现运行v2ray的vps使用warp可以隐藏vps的真实ip。
更换了本站的主题
最近更换了本站的主题，主要是基于 jekyll-jacman主题做的二次开发，主要修改内容：
openwrt下apk命令报FDB格式错误的解决方法
话说openwrt正式版安装命令是opkg，现在snapshot里面变成了apk。前几天尝试了一下，居然得到一个报错：
openwrt下v2ray透明代理配置从iptables向nftables迁移
由于openwrt的防火墙逐步从iptables向nftables升级，官方24.10.2的dnsmasq包默认不将ipset纳入编译选项，只支持nftset， 由此带来v2ray透明代理的配置必须进行升级，此次主要是调整了v2ray的配置和dnsmasq-full的配置。
openwrt路由部署wireguard实现两地组网
很久没升级路由了，最近openwrt和openvpn又更新版本了，导致之前的openwrt路由下opevpn互联配置出了些问题，连同Windows下tap模式访问局域网也失效了，配了半天都未成功，只能使用tun模式。
openwrt下解决dnsmasq cannot access directory 的问题
最近更新了openwrt版本，结果设置dnsmasq-full的时候发现无法启动dnsmasq，查日志发现有个报错： ```bash
openwrt下新版openvpn设置
最近更新了openvpn版本，一些命令和设置跟以前不一样了。现记录一下：
openwrt下基于DNSPOD的DDNS脚本
换dns供应商了，撸了一个openwrt下基于dnspod api的ddns脚本：
v2ray的ws模式在openwrt上的全局和白名单的优化配置
一、简介
定制esxi6.7镜像文件
最近升级了服务器，使用了x550万兆网卡，于是想在esxi6.7中集成最新的1.8.7的网卡驱动，折腾了3个小时，终于搞定：
perl使用mime发送带附件的邮件
好久不用perl脚本写东西了，今天突发奇想，需要自动发送带附件的邮件，网上找了很多资料，修改了一下，就是这样了，先用ppm安装MIME::Lite和Authen::SASL包
v2ray+LetsEncrypt+cdn部署
为了拯救被墙的ip，参考了一些资料，最终实现了v2ray+LetsEncrypt+cdn部署。 首先是申请一个域名，example.com
v2ray在openwrt下的安装部署
从本月开始，ss扶墙的服务器全灭，最夸张的是新建一个灭一个，活不过2小时。不得不寻找新的解决方案，终于，花了几天时间搞定了。那就是迁移到v2ray。
