使用zerotier进行内网穿透

自从到手了暴风酷播之后,抽空就折腾了下NAS,目前来说系统方面已经没有什么问题了,自己需要使用的套件也基本上弄好了,唯一一个需要搞定的问题就是如何远程访问群晖,同步群晖这个问题。

关于远程访问群晖,有很多的方法,比如如果你有公网IP,那就很好办,只需要一个域名就可以搞定的事情。但是如果你使用了大局域网的移动宽带,那么上述的方法是没法用的,因为移动宽带就不提供公网IP的。(至于公网IP的方法,不在本文讨论的范围内)。而跋涉者就刚好用的是移动的宽带,而且当初贪图便宜把家里的联通宽带也换成了移动的宽带,所以利用公网IP来远程访问群晖的方法是行不通了。

那是不是内网就没法进行远程访问群晖了呢,当然不是,我们可以利用内网穿透的方法来绕过这一难题。

第一个方法是利用FRP这个软件来进行内网穿透。

这个方法需要你有一台VPS或者服务器,然后在服务器上安装FRP的服务器端,在群晖上安装FRP的客户端,这样,运行起来之后,群晖上的客户端就和VPS上的服务器端进行握手,你就可以用服务器上的ip来远程访问群晖了。

这种方法需要你有一台服务器,还需要你有较强的动手能力,最重要的一点是服务器还不能差了,否则联网的速度很慢,达不到快速备份的目的。跋涉者首先选择的方案就是这个,也完成了相关的设置,但是由于速度不稳定而放弃。如果你有一台比较好的服务器,这种方法不失为一种好的解决方案。

第二种方式,买内网穿透的设备

目前网上有卖这方面的设备的,但是这玩意,一是要花钱,二也是受限于带宽和用户数。所以对这种方法也不是很推荐。

第三种方法,最简单的一种方法,利用zerotier这个国外的网站进行内网穿透。

ZeroTier原理:

ZeroTier虚拟了一个网段,网段为多个网段可选,跋涉者选择的是10.244.150.*这个网段,公司和家里分别安装ZeroTier客户端,客户端会虚拟出一个网络并加入这个网段,在家即可访问10.244.150.1地址,反之同理。

ZeroTier设备支持:

免费用户可以支持100个设备,支持Windows、macOS、Linux、IOS、Android、Synology、QNAP、Western Digital MyCloud NAS等等。

所以,对于我们大多数的人来说,100台设备已经是足够用了,另外就是ZeroTier两台设备握手以后,就采用的是P2P的方式传输数据。因此,不会受到其他因素的干扰,传输数据的速度相当的快,跋涉者这里就达到了3m/s的速度,当然这是因为受限于宽带运营商的上行带宽。

使用方法:

打开网站 ZEROTIER

网站是英文的,不过不影响,点击右上角的login,在打开的页面中点击 Log in to ZeroTier 最下方点击 Register 。来注册一个新用户。

注册后,进入网站,点击最上面那一行的  Networks  然后点击 create a  Networks。系统会给你一个网络的编号。然后点击页面最上面的那一行 downloads,这个页面里有各种系统的客户端。下载,安装。然后把你刚创建的网络号码填进去。运行之后,

点击进入已创建的网络

此时可以看到Network ID,后续添加设备都会需要这个ID。

默认是Certificate (Private Network),选择此模式表示每次在添加新的主机时,需要手动勾选是否允许连接,如果选择None (Public Network)模式,表示加入网络后自动分配IP并允许连接,从安全性来说建议使用默认选项Certificate (Private Network),方便性来看None (Public Network)更方便,不用每次加入网络后手动勾选。

如下图所示,


每次链接上一个新设备之后,都要在设备的前面那个框里的√打上,这样就表示允许接入网络。

群晖里的安装也是同样的原理,下载群晖的套件,然后再群晖里选择手动安装套件,接入网络后,就可以用系统分配给你的IP地址加上你群晖的端口号一般是5000,来远程访问你的群晖了。各个群晖的套件也是一样的原来,IP地址加套件的端口号。

最后,由于安卓客户端众所周知的原因,是没法直接下载的,所以,如果你有使用monents套件的需求,是必须要用安卓客户端的,点击文后的链接,直接下载吧。

安卓客户端下载

Read more

风动,幡动还是心动

风动,幡动还是心动

读南怀瑾先生的《禅宗和道家》,读到“风动、幡动、心动”这个典故(佛家称为公案)时,我的思绪回到了过去。 记得第一次读到这个公案,大概是在初中的政治课本上。故事是这样的: 唐代仪凤元年(676年),慧能大师在广州法性寺(今光孝寺)听印宗法师讲《涅槃经》。一阵风吹来,寺中的幡旗随风摇曳,引发了两位僧人的争论。一位僧人说:“是风在动。”另一位坚持:“是幡在动。”两人争执不下,慧能大师便上前说道:“不是风动,也不是幡动,是仁者的心在动。” 当时读到这里,我心想古人真傻,这看似很有哲理,实则是对自然现象缺乏了解,根本就是一种空气流动罢了,和风、幡、心都毫无关系。甚至到了大学,我和信奉佛教的父母聊起这个公案时,依旧是以嘲弄的口吻,当时还试图用这个典故让他们“回头”。 随着年龄增长,读书和见识也多了,才发现当初的小丑恰恰是我自己。 这哪是古人没有见识,分明是我的认知高度不够,没有达到那个层次,

By laoliu
金钱心理学:财富、人性和幸福的永恒真相

金钱心理学:财富、人性和幸福的永恒真相

我曾以为,理财是一个很复杂的东西,股票、基金、保险等等,充满了复杂的公式和博弈。所以,对理财这方面一直抱着敬而远之的态度,只会挑选一些风险小的项目。也曾在股市上投入了一些,但每次都赶不上节奏,所以慢慢的这方面的心思也就淡了。 前几天偶尔在微信读书上看到了摩根·豪泽尔的《金钱心理学:财富、人性和幸福的永恒真相》这本书,才发现原来理财也可以是这么简单的一件事情,但简单的事情,往往也是最不容易做到的事情。 我们很多人都会大精力花在寻找下一个“暴富”的机会上,希望能一击即中,实现财务自由,其实这是很不现实的东西。这本书没有教我们如何赚钱,而是教我们如何守财。 这听起来似乎现在主流的消费观向左,但我认为却触及了财富的本质,特别是当下这个大环境中,守财才是更重要的。书中虽然用了大量的例子,但给我印象最深,也是颠覆我原来概念的一个例子是:地球的冰河期并非由某个特别寒冷的冬天造成,而是因为无数个凉爽的夏天。那些看似不够热的夏天,导致上一年的冰雪没有完全融化,日积月累,最终形成了巨大的冰川。我一直以为,冰河期的形成,是突变的,是哗啦一下子,地球被冻上了。 作者用这个例子来说明,真正的财富积累,靠

By laoliu
曼联再次输球

曼联再次输球

不出所料,曼联又输了,输给了同城死敌曼城,这结果一点都不让人感到意外,所以也就没有了什么不好的情绪。如今的曼联,用“每况愈下”这个词来形容,简直再贴切不过了。 每年夏天,曼联都像个豪气的冤大头,挥舞着钞票在转会市场上一掷千金。买回来的球员的表现确都不如预期。今年,他们终于改变了买人的策略,不再只盯着那些潜力新人,而是把钱砸向了联赛中的“即战力”。即战力来是来了,但是花费了2亿英镑买的即战力,也不会进球了。 机会是有,但球就是不进。据统计,开赛以来曼联的射门次数达到了68次,英超各队第一;但是进球才进了4个,还有两个乌龙球。 然而反观那些曾经在曼联被嫌弃、被放弃的球员,在别的球队却像是被施了魔法,个个大放异彩。你看看这份名单: * 拉什福德:本场比赛一个助攻,曾经的“曼联太子”在巴塞罗那找到春天。 * 霍伊伦:打进了一个球,那个在曼联被诟病“不会跑位”的前锋,跑位变得无比机敏,射门也准了。 * 加纳乔:送出助攻,天赋在别队彻底兑现。 * 麦克托米奈:

By laoliu
解决腾讯 EdgeOne 域名解析与 SSL 证书申请失败问题

解决腾讯 EdgeOne 域名解析与 SSL 证书申请失败问题

前几个月,我关注到腾讯新推出的 EdgeOne 服务。这款产品无需备案和实名,而且提供免费额度,对于个人网站来说非常友好。刚发布时兑换码一码难求,我并没有太多关注。后来,腾讯推出了一个活动,只要在 X(原 Twitter)上转发推文,就能获得两个兑换码。我成功领取并兑换了一个,并将其用于我的“镜缘轩”网站。 我的“镜缘轩”网站部署在 CloudCone 的 VPS 上,访问速度一直不尽如人意。接入 EdgeOne 后,网站速度有了显著提升,这让我决定将我的博客也套上这个服务。 域名解析遇到的第一个问题:CNAME 扁平化 在将博客主域名iliu.org 通过 CNAME 解析到 EdgeOne 提供的地址后,我发现 EdgeOne 无法识别解析成功。奇怪的是,“镜缘轩”网站的解析过程却非常顺利。

By laoliu