Nobibi https://nobibi.cn/ 闲话&随笔&随手记录 Sun, 17 May 2026 02:48:24 GMT https://validator.w3.org/feed/docs/rss2.html https://github.com/jpmonette/feed en-US All rights reserved 2026, DiuDiu <![CDATA[Tailscale 自建基于ddns的derp中继]]> https://nobibi.cn/article/tailscale https://nobibi.cn/article/tailscale Thu, 21 Sep 2023 00:00:00 GMT
😀
折腾前提:路由器有公网IP，并且有ddns做域名解析
 

📝 TailScale 编译

第一步 在其他设备上编译derper包

因为openwrt路由器存储空间有限，cpu也比较弱，所以在服务器上先编译出可执行文件,在有go 1.22的环境上运行以下命令
运行完成后，在当前目录下会创建 go/bin/linux_arm64的目录，里面是编译后的derper可执行文件
notion image
注意：对于openwrt需要看下cpu的arm版本，我的是ARMv8，所以没有添加GOARM参数，请根据版本自行调整
Architecture
Status
GOARM value
GOARCH value
ARMv4 and below
sorry, not supported
n/a
n/a
ARMv5
supported
GOARM=5
GOARCH=arm
ARMv6
supported
GOARM=6
GOARCH=arm
ARMv7
supported
GOARM=7
GOARCH=arm
ARMv8
supported
without GOARM
GOARCH=arm64

第二步 在openwrt路由器上传derper文件

把编译好的可执行文件下载到本地再上传到路由器中
【上传前请确保路由器存储目录的空间足够存放】
 

第三步 将域名解析至路由器，并签发域名证书

我是采用的阿里云的免费域名，有效期1年，每年续签更新证书，你也可以使用acme的脚本，可以自行了解
GitHub - acmesh-official/acme.sh: A pure Unix shell script implementing ACME client protocol
A pure Unix shell script implementing ACME client protocol - GitHub - acmesh-official/acme.sh: A pure Unix shell script implementing ACME client protocol
GitHub - acmesh-official/acme.sh: A pure Unix shell script implementing ACME client protocol
https://github.com/acmesh-official/acme.sh
GitHub - acmesh-official/acme.sh: A pure Unix shell script implementing ACME client protocol

第四步 将域名证书下载后上传到路由器

下载nginx版本的证书压缩包，然后将.pem的文件重命名为.crt的文件，然后上传至空目录，我是都放在 /tmp下的

第五步 测试运行derper

测试运行derper，并在ACL中添加derper区域，测试节点
配置参数可以参考定制 DERP 服务器 ·尾鳞 (tailscale.com)
在Access Controls - Tailscale中添加derper节点,配置如下
添加完成后在其他节点设备上运行 tailscale netcheck 命令，查看节点情况，如果显示你添加的节点代表添加成功
【路由器需要在防火墙中开放你的自定义端口】

第六步 通过screen运行

安装screen,开启虚拟终端后运行启动命令，derper即可后台运行
 
]]> <![CDATA[TailScale与阿里云]]> https://nobibi.cn/article/tailscale-aliyun https://nobibi.cn/article/tailscale-aliyun Thu, 14 Dec 2023 00:00:00 GMT
🚧
在阿里云中添加Tailscale后，会因为tailscalede netfitle-mode问题，禁止了阿里云的内网访问，导致出现网络故障，tailscale也无法连接其他节点。
 

📝 方法一：删除iptables规则

查看服务器设备dns

notion image

查看iptables

需要删除ts-forward和ts-input中对100.64.0.0/10的drop

🤗 方法二：禁用netfilter-mode

在tailscale启动参数中添加--netfilter-mode=off
]]> <![CDATA[Navicat16 试用重置脚本]]> https://nobibi.cn/article/7fe68018-6dd9-404b-877b-1b0f5d9a8c74 https://nobibi.cn/article/7fe68018-6dd9-404b-877b-1b0f5d9a8c74 Fri, 02 Jul 2021 00:00:00 GMT
😀
支持navicat 16版本的试用重置脚本，通过清除注册表实现，支持16所有版本
 

📝

📎

]]> <![CDATA[Zerotier Moon节点]]> https://nobibi.cn/article/zerotiermoon https://nobibi.cn/article/zerotiermoon Mon, 28 Aug 2023 00:00:00 GMT
 
😀
使用Zerotier快5年了，反反复复创建moon，在此记录一下Zerotier创建moon中转服务器节点
首先，Zerotier 定义了几个节点类型：

Step1:将需要作为moon的设备加入zerotier网络

Step2:生成moon.json模板

部分服务器未使用root用户，请切换至root用户创建，否则可能会遇到目录无法写入，或者创建节点无法连接等情况

Step3:修改moon.json模板

vi/vim 编辑 moon.json，修改 “stableEndpoints” 为服务器的公网的 IP，以 IPv4 为例，记得带引号：

Step4:生成签名文件

用到上一步中的 moon.json，执行以下命令
执行之后生成 000000xxxx.moon 文件。

Step5:将 moon 节点加入网络

在服务器的 Zerotier 安装目录下（/var/lib/zerotier-one）建立文件夹 moons.d，将生成的 .moon文件拷贝进去
完成后重启zerotier服务

Step6:客户机连接moon节点

其他子节点设备需要添加moon节点后方可连接，有以下两种方法：
第一种方法就是使用 zerotier-cli orbit <id> <id>命令，将moon节点的ztaddr作为 id 值，通过命令直接加入
加入成功后会显示以下信息
第二种方法是需要在 /var/lib/zerotier-one 目录下新建 moons.d 文件夹和 moon 节点一样，将 000000xxxx.moon 文件放到其中，并重启 zerotier。

测试&Debug

在子节点上运行
在使用命令时能看到这几个节点的连接情况，如下图所示：
notion image
如果出现MOON节点，但ip显示为空的情况下，可以输入命令检查MOON信息,如果命令中stableEndpoints 的IP为空，请返回Step2 重新创建
notion image
各系统下的 ZeroTier 目录位置：
]]> <![CDATA[Word限制编辑密码破解]]> https://nobibi.cn/article/wordpasswd https://nobibi.cn/article/wordpasswd Sun, 03 Sep 2023 00:00:00 GMT
  • 打开要解锁的Word文件，然后转到“另存为”。
  • 将“保存类型”更改为“Word XML 文件”并保存档。
notion image
  • 关闭Word文件并找到刚刚创建的 XML 档。
  • 右键单击此档并选择“打开方式”，然后选择“记事本”。
  • 按键盘上的“CTRL + F”并搜索“enforcement”。
    • 如果短语是“w:enforcement=”1”，则将 1 替换为 0。
      • notion image
    • 如果短语是‘w:enforcement=“on”’，请将 on 替换为 off。
  • 保存档并关闭记事本文件。
  • 使用 Microsoft Word打开修改后的XML档，然后再次将档另存为Word文件。
  • 再次打开即可编辑
notion image
]]> <![CDATA[钢轧作业计划]]> https://nobibi.cn/article/work-1 https://nobibi.cn/article/work-1 Thu, 24 Aug 2023 00:00:00 GMT