deepseek 方案：基于 iproute2 + nftables 实现对称路由
还在用什么垃圾、流氓、广告一大堆的搜索引擎呢？！ Ai 真的来啦！ deepseek 人工智能实在是太强大了！以下是跟 deepseek 的对话 我说：基于源地址的对称路由，使用 iproute2 与 nftables 实现，具体的 实施脚本 和 启停控制方案 deepseek …
Docker 日常管理操作命令
随便记录一下当前使用的零散的操作命令，以后有空再整理
OpenWrt 我的一些 ipset 应用
ipset 是 iptables 的扩展，它允许你创建匹配整个地址 sets（地址集合）的规则。而不像普通的iptables 链是线性的存储和过滤，ip集合存储在带索引的数据结构中，这种结构即使集合比较大也可以进行高效的查找。除了一些常用的情况，比如阻止一些危险主机访问本机，从而减少系统资源占用或网 …
OpenWrt 动态绑定 ARP 脚本
OpenWrt 默认没有绑定 ARP 的功能，难道这功能真没什么卵用？或者是这功能应该在交换机上部署，不太合适在路由上搞？可是有绑定 ARP 功能的交换机那个价格应该不是我们家用可以接受的吧？ 实际上家庭局域网真没什么必要绑定 ARP ，因为都是自家设备也没几台，即使存在 ARP 攻击，也很容易揪出 …
处理 Proxmox VE 每分钟生成三条日志导致泛滥成灾
这个问题一直都没有注意，一直都任务是正常的日志，即使很早之前已经发现了 journald 占用过多磁盘空间，针对 journald 这个问题还做了限制日志容量为 500MB journalctl –vacuum-size=500M 。今天发现 PVE 这个规律性每分钟产生的日志，难道不是占据了所有 …
Linux 三剑客（grep | sed | awk）
Linux 三剑客是（grep，sed，awk）三者的简称，这三个命令可以和正则表达式结合在一起，功能十分强大！熟练使用这三个工具可以大大提升效率。 grep 擅长查找 sed 擅长进行取行和替换操作 awk 擅长进行取列操作 grep 命令 grep 命令是文本搜索命令，它可以正则表达式搜索文本， …