惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Project Zero
Project Zero
Security Archives - TechRepublic
Security Archives - TechRepublic
C
Cyber Attacks, Cyber Crime and Cyber Security
Security Latest
Security Latest
Scott Helme
Scott Helme
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
V
Vulnerabilities – Threatpost
C
CERT Recently Published Vulnerability Notes
S
Schneier on Security
G
GRAHAM CLULEY
L
Lohrmann on Cybersecurity
D
Darknet – Hacking Tools, Hacker News & Cyber Security
I
Intezer
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
F
Full Disclosure
T
The Exploit Database - CXSecurity.com
P
Proofpoint News Feed
WordPress大学
WordPress大学
Microsoft Azure Blog
Microsoft Azure Blog
H
Help Net Security
大猫的无限游戏
大猫的无限游戏
MyScale Blog
MyScale Blog
Hacker News: Ask HN
Hacker News: Ask HN
G
Google Developers Blog
H
Heimdal Security Blog
O
OpenAI News
Hugging Face - Blog
Hugging Face - Blog
cs.AI updates on arXiv.org
cs.AI updates on arXiv.org
L
LangChain Blog
C
Cisco Blogs
云风的 BLOG
云风的 BLOG
IT之家
IT之家
Cyberwarzone
Cyberwarzone
cs.CV updates on arXiv.org
cs.CV updates on arXiv.org
Know Your Adversary
Know Your Adversary
博客园 - 聂微东
The Cloudflare Blog
C
Check Point Blog
K
Kaspersky official blog
C
CXSECURITY Database RSS Feed - CXSecurity.com
月光博客
月光博客
T
Tor Project blog
T
Threat Research - Cisco Blogs
T
Tailwind CSS Blog
P
Proofpoint News Feed
K
KPMG report finds enterprise disconnect between AI and its ROI | CIO
A
About on SuperTechFans
小众软件
小众软件
Cloudbric
Cloudbric
A
Arctic Wolf

Allen Hua 的网络博客

由于 Linux 桌面没有一个好用的天气程序就写了一个跨平台的CheckitoutWeather 给 caesium-image-compressor 图片压缩程序构建了 Linux AppImage v2.8.5 最新版 debian13(debian trixie)安装了nvidia闭源驱动后从x11切换到wayland的方法 山间摩旅追风,偶遇一场绚烂晚霞 最近使用debian系统的一些心得 机械革命无界14Pro笔记本debian forky成功驱动内置扬声器和麦克风 记录 typecho 1.2.0 升级到 1.3.0 过程 开发了一款openwrt插件:文本剪贴板 解决机械革命笔记本内屏高刷240Hz闪屏问题 使用 Java 写了一个局域网端口扫描器 - Allen Hua 的网络博客 openwrt使用外置根extroot机制扩展根分区大小 - Allen Hua 的网络博客 将机场ss节点批量转换成ss字符串链接批量添加到passwall - Allen Hua 的网络博客 给机械革命钛钽plus换屏:NY2换成NZ2 - Allen Hua 的网络博客 记录一次pve宿主机和上面的debian虚机无故down机事件 - Allen Hua 的网络博客 给图床部署cdn腾讯云的edgeone并排查Cache-Control max-age 3600的问题 - Allen Hua 的网络博客 从高山草甸到徽派古村:武功山反穿与皖浙赣自驾行记 - Allen Hua 的网络博客 增程器就是充电宝?别被忽悠了 - Allen Hua 的网络博客 浦口龙虎巷扫街,记录人间真实 博客图片压缩方案更新|AVIF|WebP|MozJPEG|标准JPEG Windows 电脑使用 Obs Studio 录制各个网站视频/桌面画面教程 为typecho博客添加latex支持 新能源汽车之纯电车使用交流慢充和直流快充的充电损耗对比 2025年3月更新全国5A景区名录 2025最新查看小米/红米手机电池健康度和循环次数方法 完美解决 seafile FILE_SERVER_ROOT 配置导致的内网外网不能同时访问和上传下载的问题 纯css实现typecho博客文章文字spoiler剧透效果 我对Typecho Facile主题的一些修改,图片懒加载优化,样式定制 2024年8月我的宜昌 - 重庆 - 川西小环线自驾旅行分享 2022年打卡南京市区人防工程纳凉点 2024年带着A7C2+腾龙28-200 再次来到红山森林动物园 入手a7c2第一个变焦镜头腾龙28-200体验分享 使用 exiftool 方便快捷写入图片的 exif metadata 使用JavaScript抓取易车销量排行榜数据到一个页面上展示 使用JavaScript脚本快速获取B站观看历史记录页面的视频标题和URL 入门三脚架推荐|云腾VCT-668配合索尼A7C2+FE 35mm F1.8 第一次夜景出片 Windows 11 Docker Desktop 更换默认C盘存储路径,释放C盘空间 雨游钟山——雨天带着索尼A7C2去钟山拍照 带上A7C2第一次扫街,分享今天拍的一些片子 再次为尼,买了人生第二台相机——索尼A7C2和FE 35mm F1.8 定焦镜头 更新 link-cleaner v1.1.0 适配linux桌面环境 使用自定义JavaScript脚本功能禁止memos最新版默认打开的链接预览功能 debian 11升级 docker ce 版本和 docker-compose 版本 机械革命无界14 Pro 安装 debian testing/trixie/sid 驱动扬声器,外部耳机,外接显示器过程分享 不借助 mirror 仓库,为docker engine daemon添加 proxy 访问 docker hub,解决国内公开的docker mirror 仓库不再可用了的问题 徒步江苏镇江句容九连尖 macOS 安装 proxychains-ng 并借助局域网 socks5 代理使用 Google Earth Pro 修复一块 18 年 12 月买的二手 4TB 机械硬盘 iCloud 在 Windows 下很流氓,用 taskkill 干掉它 2023 年 12 月 Spotify 彻底被墙,我在比亚迪车机上安装 surfboard 挂代理听歌 利用 proxychains 让 Windows10/11 上的 Google Earth Pro 通过代理正常访问 湖州安吉天荒坪盘山公路和杭州临安浙西天路之旅 Redmi K70 首发开箱和拍照体验 Review Android 13+ 通过 Shizuku + Language Selector 给特定应用设置独立语言 我的 2023 Spotify Wrapped 听歌总结 压缩剪贴板内图片并立即写入剪贴板,减轻服务器存储压力 【Allen Hua 翻唱】山阴路的夏天和一个人的北京 初涉录音设备,记录我购买声卡和麦克风的曲折经历以及第一首翻唱陶喆——流沙 soul power 版本(low quality) 特种兵旅行之马鞍山一日游 给我的 .com 域名续期以及转移域名(GoDaddy 到 Cloudflare) 看《下辈子我再好好过》第三季 使用油猴脚本干掉B站web首页的浏览器插件警告信息 闯进我平静生活的三只猫 在远离中短视频几天之后 [可能是]最好的压缩图片程序,使用 squoosh-cli 批量压缩图片 再次出发,自驾徽州天路和黄山之行 nginx设置referer配置个人图床的防盗链功能 微博注销记 第一次4+2旅行,骑行皖南川藏线 让 rime 输入法用上颜文字 使用 nginx 获取自己的公网 IP 地址 2023 年 618 买了一台机械革命笔记本,但很不愉快 聊聊我晚睡的习惯和早点洗澡悟出来的原因 配置 ShadowsocksR Plus+ 的服务端,在外访问家中服务 部署一个 memos 作为个人微博站点和备忘录 我的听歌软件 Spotify 和网易云的故事 | 导出网易云的歌单再导入到 Spotify 我问 ChatGPT 为何印度人痔疮发病率低 使用 immich 来管理家庭照片 | 升级 immich 1.52.0 添加 typesense 容器 在 OpenWrt 上搭建 nfs server 利用 cron 和 curl 自动模拟登录馒头,防止账号被 ban 更新 Mattermost 服务端版本,由 7.4.0 更新到 7.8.0 获取 Seafile 分享的文件直链 你是科技产品偏执狂吗?一张不同种类互联网用户日常使用产品的分级图片 记录我的 V2EX 账号被封 不通过插件给 Typecho 博客添加图片灯箱功能(fancybox js 实现) 为 Typecho 博客添加 favicon.ico(网页标签小图标) OpenWrt 修改登录页面默认展示的 root 用户名信息,保护隐私 米家智能插座 3 上手初体验 互联网上为了保护隐私我们能做些什么?分享我的想法和我写的 link-cleaner tplink 10280, wan 无法访问 lan 下的 dhcp 主机,换上 padavan 解决两台路由器 lan-wan 级联,两台路由器下面的电脑互访 机械革命自带键盘总是自动乱按,拆机拔掉排线,完美解决烦恼 做了一个 squoosh docker 镜像,写博客贴图直接在本地压缩文件,安全且高效 nginx 常规端口和非常规端口的 http redirect to https 记一次 OpenWrt luci 显示正在“收集数据”,使用公网 IP nginx 反向代理遇到的 Uncaught TypeError: Cannot read properties of null (reading 'wan') 问题 OpenWrt 安装并配置腾讯云动态 dns dnspod tencent ddns 浅谈文件传输/共享协议|内网共享文件协议选择|自建公网文件管理同步和共享方案推荐 解决 webdav 连接 seafile 无法重命名文件等操作造成的 SeafDAV: MOVE returns 502 Bad Gateway 错误 Linux 删除当前目录下的隐藏文件 OpenWrt 安装 4.4.2 版本的 qbittorrent-nox Docker 构建多架构镜像实战 构建 amd64 和 arm64 架构的兰空图床镜像 构建 arm64 架构和 amd64 架构的兰空图床 docker 镜像
光猫桥接模式下使用openwrt路由器访问光猫配置教程
Allen Hua · 2021-04-23 · via Allen Hua 的网络博客
阅读量:25265

warning: 这篇文章距离上次修改已过1018天,其中的内容可能已经有所变动。

更新

2023-04-10 13:32:46

2023年再来更新一些说明:

  • 后记中的内容缺乏实践,暂时没有测试环境,暂时不去求真了
  • 如果你看到本文是为标题而来,为了实现需求,请着重看 正文Reference 引用部分即可,其他的不用看

2021-05-15 11:51:43

20210515115118.png

如果新建 ToModem 这个接口的时候设置了 255.255.255.0的掩码,并且接口 ip 地址就是 192.168.1.254 (或者其他,主机位只要不是0、1、255 这三个就行),则不需要添加静态路由了,因为从上图你可以发现,创建好这个接口(这个接口绑定物理网卡是 eth4 也就是 wan 那个)后这个系统中就已经存在到达 192.168.1.0/24 这个网络的路由表项了,所以数据包从 10.10.10.x192.168.1.1 肯定是可达的。

在局域网中的电脑跟踪一下路由看看

# 这是局域网中的机器,这台机器的 ip 是 10.10.10.168
# traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 64 hops max, 52 byte packets
 1  dkrouter.lan (10.10.10.1)  8.376 ms  1.864 ms  1.820 ms
 2  192.168.1.1 (192.168.1.1)  3.227 ms  2.668 ms  2.465 ms

正文

一般光猫的 ip 地址默认都是 192.168.1.1

我的局域网的 ip 地址通常设置成 10.10.10.0/24 这个网络,openwrt 软路由的ip地址是 10.10.10.1,作为 AP 使用的 K2P 的 ip 地址是 10.10.10.2,作为服务器一直运行着的 thinkpad t400 的地址是 10.10.10.3,然后其他连接到软路由或者 k2p 上的设备 ip 都是 10.10.10.x

现在光猫已经作为桥接模式运行了,openwrt 拨号使用,这样对于 pt 的上传会有好处。

如何不改光猫的ip(改成 10.10.10.x)实现openwrt路由器(乃至于局域网中的其他设备)访问光猫呢?

很简单

  1. 新建一个接口 tomodem,接口名称随意定义,新接口协议必须是静态地址,包括的接口是路由器上的 wan 接口,比如我这里的是 eth4,要求ip和光猫同网段(比如说设置成192.168.1.254,不能和光猫ip冲突),子网掩码设置成 255.255.255.0
  2. 设置使用网关跃点 100
  3. 防火墙选择 wan tomodem

tomodem1.png

创建接口的详细图片解释

下面创建一条静态路由

  1. 接口选择刚刚创建的 tomodem
  2. 对象是 192.168.1.1 也就是光猫的ip地址。由于对象是一个host 而不是network 所以掩码可以不用填
  3. IPv4 网关是 tomodem 接口的ip地址,这里是192.168.1.254
  4. 跃点数填100
  5. mtu使用默认的1500
  6. 路由类型使用默认的 unicast 都填好了点击下面的「保存&应用」

20210423150006.png

到这里就设置好了。建议重启网络

/etc/init.d/network restart

ssh 进 openwrt

我这机器上共有5个网口,eth0 到 eth3 都是桥接后的 lan,接口名称叫 br-lan 它的ip地址是 10.10.10.1 连接到家里设计的局域网的设备ip都是 10.10.10.x

# ifconfig br-lan
br-lan    Link encap:Ethernet  HWaddr A0:36:9F:85:95:2C  
          inet addr:10.10.10.1  Bcast:10.10.10.1  Mask:255.255.255.0
          inet6 addr: fe80::a236:9fff:fe85:952c/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:49893245 errors:0 dropped:0 overruns:0 frame:0
          TX packets:51913772 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:109981699938 (102.4 GiB)  TX bytes:39671384074 (36.9 GiB)

看看 wan 这个接口,新增的接口 tomodem 也使用的这个物理接口。可以看到 ipv4 地址是 192.168.1.254

# ifconfig eth4
eth4      Link encap:Ethernet  HWaddr 00:E0:70:2A:3F:59  
          inet addr:192.168.1.254  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:98646352 errors:0 dropped:119900 overruns:0 frame:0
          TX packets:289134781 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:47923955741 (44.6 GiB)  TX bytes:281272600802 (261.9 GiB)

跟踪一下路由看看。

# traceroute 192.168.1.1
traceroute to 192.168.1.1 (192.168.1.1), 30 hops max, 46 byte packets
 1  192.168.1.1 (192.168.1.1)  0.831 ms  0.762 ms  0.671 ms

可以了耶。ping 一下看看

# ping 192.168.1.1 -c 4
PING 192.168.1.1 (192.168.1.1): 56 data bytes
64 bytes from 192.168.1.1: seq=0 ttl=64 time=1.124 ms
64 bytes from 192.168.1.1: seq=1 ttl=64 time=0.941 ms
64 bytes from 192.168.1.1: seq=2 ttl=64 time=0.941 ms
64 bytes from 192.168.1.1: seq=3 ttl=64 time=0.934 ms

--- 192.168.1.1 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.934/0.985/1.124 ms

使用浏览器访问 http://192.168.1.1 嗯,可以访问啦!这样配置的目的就是方便了桥接光猫的用户更便捷的管理/登录 光猫的配置管理系统,查看配置也是极其方便的~~~

Reference

https://www.right.com.cn/forum/thread-400002-1-1.html

后记

因为从 wan 到光猫的线路只有一个目的地址,目标只是一台主机,而不是一个网络,所以理论上 tomodem 接口的 ipv4 不需要设置成 192.168.1.x 这个网段的,掩码也不需要填写,设置静态路由的时候,只需要在网关那里设置成 tomodem 的 ipv4 地址即可。

比如 tomodem 接口地址设置成 172.16.90.1,然后不设置掩码,关键的步骤在创建静态路由时,目标对象设置成 192.168.1.1,然后 ipv4 网关设置为 172.16.90.1,最后重启网络应该也是可行的~

end.