🌐IPLC专线推荐选购指南:
https://iplc.best/

🤝 联系频道主:
@IPLC_BEST_CHATBOT
Let's Fix It - 超级复合软路由

仔细看了一下 «比尔麦克复合型超级软路由 第四版图谱图» , 对于单线接入互联网 , 用3台RouterOS , 2台Opensense , 1台OpenWRT虚拟机作为主路由...百思不得其解~

再深入一看 , 感觉这6台虚拟机之间好像并没有"复合"在一起 , 各自做着简单的工作 , 毫无Teamwork可言 ...

于是我就帮他稍微优化了一下 ~ 这下三台虚拟机之间 FullMesh了 , 缺一不可~

欢迎大家在评论区投稿~相信大家一定有更好的方案~
同款流程图绘制网站 :
https://www.processon.com/
[BoomTips] OpenClash DNS国内外分流(防污染)失效解决方法

几个月前某次OpenClash更新后 , 分流突然失效了, 我想过几个版本BUG肯定会修好 , 先外部自建了个DNS...然而过了半年依然没区别...

根据 (图2) 分流是通过geoip数据库标记为中国的IP走国内DNS , 其余走海外DNS . 原理就和ChinaDNS是一摸一样的 , 只有可能是数据库出错了...

好家伙 , 某次beta版更新之后 , GeoIP MMDB数据库下载地址改成了一个dev自定义的地址 , 进 /etc/openclash 目录下一看只有200KB...破案了.

根据 (图1) 改回完整版数据库 , 检查并更新成一个 6M+ 的数据库 , 一切问题解决...建议顺便把 GeoSite 数据库也更新一下 .
## 选择或添加标签
System:你是一位分类大师。
请阅读以下文本,并从标签列表或文本中提取出关键标签,标签应简洁明了,能够准确反映文本的主要主题和内容。请确保标签具有代表性,并尽量控制在24个关键词之间,如果标签列表中的标签不太符合,请重新生成新的标签。标签以#进行标识,例如:#AI #RAG #书籍,不要解释。
以下是文本:
${message}

以下待选的标签列表:
${tags}

## 文本内容总结摘要
System:你是一位信息提炼者和内容摘要专家。

请阅读以下文本,并为其生成一个简洁的摘要。摘要应涵盖文本的主要观点和关键信息,尽量控制在35句话之间。请确保摘要清晰易懂,能够让读者快速把握文本的核心内容。以下是文本:

${message}

## 心情标签安慰与建议
System: 你是一个文本情绪分析师和心理咨询师。

你好,ChatGPT!请仔细阅读以下用户记录的情绪文本。你需要完成以下任务:

标签分类:分析文本内容,并为其分配几个合适的标签,以描述文本中的主要情绪和主题(例如“焦虑”、“失落”、“压力”等)。
具体情绪响应:针对文本中表达的情绪,提供一个具体和详细的情绪响应。你的响应应该包括:
对用户情绪的理解和同情;
针对情绪的具体安慰或鼓励,让用户感受到支持和陪伴。
详细建议提供:根据文本内容,提出3到5条具体的建议,帮助用户应对他们所描述的情绪或挑战。建议应该是实际可行的,并考虑到用户可能的情况。
整体回答格式类似如下:
标签分类:#愤怒 #焦虑 #失落 …
情绪响应:
建议:

以下是用户的情绪文本:

[这里插入需要分析的文本]

请根据上述指导,执行你的分析,并提供详细的反馈。
Linux Mint 22 Wilma

Linux Mint 22 是一个长期支持版本,将支持到 2029 年。它配备了更新的软件,并带来了改进和许多新功能,使您的桌面使用起来更加舒适。

新功能:这个新版本的 Linux Mint 包含许多改进。
https://blog.linuxmint.com/


via @ @

🗒 标签: #Linux
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
中国电竞第一股诞生,何猷君成亚洲最年轻纳斯达克上市公司创始人

7月26日,星竞威武集团(NIPG)在纳斯达克证券交易所挂牌上市,每份ADS公开发行价为9美元,中国电竞第一股正式诞生。

星竞威武集团董事长兼联席CEO何猷君、星竞威武集团联席CEO Hicham Chahine、星竞威武集团总裁孙力伟等出席敲钟仪式。纳斯达克集团副主席兼亚太区主席Bob McCooey强调,何猷君创造了纪录,成为亚洲最年轻的纳斯达克上市公司创始人。

🗒 标签: #纳斯达克 #电竞
📢 频道: @GodlyNews1
🤖 投稿: @GodlyNewsBot
闲鱼网页版正式回归,对卖方收取服务费也即将实施。

闲鱼网页版( https://www.goofish.com/ ) 已经重新上线。截至目前,网页版已开放部分功能,登入自己的闲鱼号可以完成查收搜索宝贝、查看详情、聊天等功能,而正逆向交易、社区互动、账号设置关注、同城等功能则仍在完善或开发。

同时闲鱼出台新规,2024年9月1日起,针对全体卖家收取每笔订单0.6%基础软件服务费,单笔最高60元。

同时仅针对同一自然月内,产生的成交订单数量大于10件且累计成交金额大于10000元的卖家,超出后的每一笔订单实际成交额的1%收取软件服务费,
/* 设置 Memos 标签样式 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400{
    color: #f3f3f3;
    background-color: #40b76b;
    box-shadow: 0 4px 8px rgba(0, 0, 0, 0.1);
    border-radius: 2px;
    padding: 2px 6px;
    font-size: 15px;
    margin-bottom: 4px;
}

/* 设置同级下不同的标签显示不同的颜色 */
/* 第2个标签 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400:nth-child(n+2) {
    background-color: #157cf5;
}
/* 第3个标签 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400:nth-child(n+4) {
    background-color: #f298a6;
}
/* 第4个标签 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400:nth-child(n+6) {
    background-color: #fdb15d;
}
/* 第5个标签 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400:nth-child(n+8) {
    background-color: #67d6ca;
}
/* 第6个标签 */
span.inline-block.w-auto.text-blue-600.dark\:text-blue-400:nth-child(n+10) {
    background-color: #7445e0;
}
/* 设置 Memos 文本高亮样式 */
mark {
    background-color: #F27579;
    color: #f3f3f3;
    padding-left:2px;
    border-radius: 2px;
}
[BCIE] Clash自定义下一跳(Next-hop)小技巧mangle版

群友Zero Clover提到了Clash可以给数据包打上fwmark, 这样就不需要起新的网络接口了.
相当于把"routing"变成了"mangle", 习惯用RouterOS的我总是谨记着mangle是坏文明...
然而在这里没有"硬件加速"的场景 , mangle随便用...

先配置Clash :
-
name: '转发到2号网桥'
type: direct
routing-mark: 255
也就是把需要转发到2号网桥的流量全部打上" 255 "这个路由标签

根据(图1): 假设Clash网关和2号网关都在192.168.1.0/24 的网段中 . 同样先建一张路由表 2332 , 网关写192.168.1.11 (2号网关).

接下来配置 IPv4规则 , 根据(图2) , 可以看到Routing的方式中我们匹配的是源IP, 而这次我们不匹配IP, 新增规则, 切换到高级设置(图3) , "防火墙标志"写0xFF .
Clash里写的是10进制, 到了OpenWrt/Linux 就要写16进制.
这条规则在 Linux 写作 : ip rule add fwmark 0xFF table 2332
当然linux里你还需要自己save...

没有nat的masquerade了~都在同一个网段中,不需要伪装转换 .

于是我们在Linux/OpenWRT下用routing和mangle两种不同的方式将Clash匹配后的数据精准传递到了下一个网关 .
显然群友提供的方式更简单一些, 避免了一些无法起VLAN的特殊情况.
[BCIE] Clash自定义下一跳(Next-hop)小技巧routing版

由于GFW造孽, 奇怪的需求越来越多~
案例 :
Clash自带的出站方式已基本被阻断, 现需要将"Clash1号透明网桥"识别到的"Youtube , Twitch"的流量精准投递到"赶羚羊2号透明网桥"去处理 .
如果有next-hop这种参数那就直接填IP就能转到下一个设备了.
然而Clash路由方式出站只有"interface-name"这个参数 .
也就是必须多一个接口, 不能使用任何Routing的方式 .
这个时候就必须划VLAN了 ~
Linux或OpenWRT划分VLAN都是新建一个接口, 比如网卡是eth0, vlan ID是232 , 那新建的接口就是 : eth0.232

之后给2个设备的VLAN接口上再配上IP
比如 192.168.232.2/24 , 另一头 192.168.232.1/24
ping 一下 , 通了 ~ 就进入下一步~

很多Bill Mike的观众会认为Clash只要选了eth0.232 这个接口 , 流量自动会发给 192.168.232.1
如果真是这样的话 , CISCO就是他开的了~

按照图1 : 新建一张路由表 比如 2333 , 网关写 192.168.232.1
按照图2 : 新建路由规则 将eth0.232上的192.168.232.2作为源IP, 路由表选 2333
这样Clash选择 eth0.232这张网卡后 , next-hop 才会是 192.168.232.1
没有这样一条规则无论接口选哪个都跟着main表走

数据发到下一跳就完了?
之后怎么出去呢?
不同网段 NAT出去是不是要Masquerade?
然而加这条规则的地方找不到?
习惯了RouterOS Rule-Based防火墙的人是找不到的~
OpenWRT的防火墙是 Zone-Based方法.
先把接口加入到一个区域中 , 比如lan. (图3)
然后到网路-防火墙里确认一下 lan-wan 是否有 "IP 动态伪装"这一条 , 这就是"masquerade", 默认应该已经有了 . 容易忽略的是把接口放到对应的Zone里 .

最后别忘了在Clash配置文件里加入这个接口 :
-
name: 'x'
type: direct
interface-name: eth0.232
[BoomTech] 解决GFW对单IP大流量UDP隧道阻断的3种方法

方法一 . 平分数据
1 用RouterOS , VPS上绑2个IP , 起2条 EoIP 隧道对应2个IP .
2 两端各起1个 Bonding 接口 , 选这2条EoIP隧道 , 模式选为 Balance-rr

点评 : 简单粗暴 , 流量直接平分 . 从三层到二层 , 再从二层回到三层 , CPU 一瞬 100% . 没有关系 , 我们可以用电发爱 , 加钱吧 ...用这个方式最快也就能跑 200M . 所以加一个额外IP足矣~

—————————————————————————

方法二 . 反复横跳
1 2台虚拟机与本地做到 GRE隧道互通
2 分别用loopback接口经隧道启动 OSPF , 并使用BFD
3 用LoopBack地址嵌套一层隧道 , IPsec推荐 , Wireguard容易被击毙 .

点评 : 你敲我左脚 , 我用右脚跳 . 你敲我右脚 , 我用左脚跳 . 就是两只脚切换会有0.5-1秒的延迟 .
BFD 相当于超高速发KeepAlive包 , 好比在1秒内问你死了没10次 . 从 A到B的网络一旦被掐断 , 就进入绕行模式从 A经由C到B , 一旦活过来后无缝秒切A-B直连 .

—————————————————————————

方法三. 摆烂
给隧道 QOS到 100M

点评 : 我劝你们不用装光纤 , ADSL已经足够了 ~
Back to Top