https://www.znl.net/categories/%E8%B7%AF%E7%94%B1%E5%99%A8/Recent content in 路由器 on 正能量Hugo -- gohugo.iozh-CN© 2026 正能量Sun, 18 Oct 2026 15:01:32 +0800https://www.znl.net/posts/wireguard-lan/Mon, 31 Mar 2025 09:49:12 +0800https://www.znl.net/posts/wireguard-lan/握手成功说明对端能够通信，访问内网还需要目标网段路由、转发与合适的返回路径；先明确哪些地址应该经过隧道。https://www.znl.net/posts/openwrt-keepalived/Mon, 03 Apr 2023 22:05:27 +0800https://www.znl.net/posts/openwrt-keepalived/先明确哪台是主节点、哪台是备用节点，以及虚拟 IP 所在接口；配置文件相似并不说明两个节点已互相感知。https://www.znl.net/posts/openwrt-theme/Fri, 17 Dec 2021 12:21:48 +0800https://www.znl.net/posts/openwrt-theme/先确认主题已经安装且与固件匹配，再改对应的界面设置；仅修改主题路径并不会自动下载所需文件。https://www.znl.net/posts/routeros-firewall/Fri, 23 Nov 2018 23:03:44 +0800https://www.znl.net/posts/routeros-firewall/input 涉及到路由器本身的流量，forward 涉及穿过路由器的流量；同名动作位于不同链时影响不同对象。https://www.znl.net/posts/routeros-queue-script/Fri, 23 Nov 2018 22:58:29 +0800https://www.znl.net/posts/routeros-queue-script/先从连接标记追踪到包标记，再查看 queue tree 的引用关系；接口名和各级限额应按自己的链路设置。https://www.znl.net/posts/routeros-pptp-route/Fri, 09 Oct 2015 05:20:08 +0800https://www.znl.net/posts/routeros-pptp-route/先明确需要访问的远端网段，再确认路由指向隧道出口；是否需要地址伪装取决于远端是否知道客户端网段的返回路由。https://www.znl.net/posts/pptp-lan-routing/Fri, 09 Oct 2015 05:17:19 +0800https://www.znl.net/posts/pptp-lan-routing/VPN 拨号成功只说明隧道建立，访问远端网段还需要路由和返回路径。原文网段是客户端地址池示例，出口接口应按实际网络填写。https://www.znl.net/posts/tcp-flags/Fri, 22 May 2015 03:18:59 +0800https://www.znl.net/posts/tcp-flags/阅读抓包时，应把 SYN、ACK、FIN、RST 等标志与连接阶段和报文方向一起看；单个标志位不足以还原整次交互。https://www.znl.net/posts/routeros-mail-backup/Mon, 09 Feb 2015 03:03:39 +0800https://www.znl.net/posts/routeros-mail-backup/示例先导出 <code>.rsc</code> 文件，再通过邮件发送；需要替换 SMTP 设置、账号占位符和目标地址，并确认设备时间及名称解析正常。https://www.znl.net/posts/routeros-qos-v6/Thu, 18 Sep 2014 16:52:04 +0800https://www.znl.net/posts/routeros-qos-v6/先读 mangle 标记，再读队列如何引用标记；<code>ADSL</code>、桥接口与内网网段是这份配置的重要环境参数，不能只替换其中一个。https://www.znl.net/posts/openwrt-luci/Mon, 11 Aug 2014 02:47:36 +0800https://www.znl.net/posts/openwrt-luci/先确认设备联网、软件源与固件版本匹配，再安装 LuCI 及相应依赖；<code>enable</code> 对应开机启用，<code>start</code> 对应立即启动，两者用途不同。https://www.znl.net/posts/network-ports/Tue, 29 Jul 2014 16:49:50 +0800https://www.znl.net/posts/network-ports/端口表适合查找协议线索，但管理员可以更改监听端口，同一端口也可能被其他程序使用；历史恶意软件标签不能单独证明系统感染。https://www.znl.net/posts/ntp-servers/Tue, 01 Jul 2014 08:11:36 +0800https://www.znl.net/posts/ntp-servers/NTP 用来校准时钟，时区决定时间如何显示；把时区改为上海并不代表机器已与时间源同步。清单中的固定 IP 应视为历史资料。https://www.znl.net/posts/routeros-htb-pcq/Fri, 13 Dec 2013 22:54:01 +0800https://www.znl.net/posts/routeros-htb-pcq/原文带宽数字来自当时的单条线路，先测实际上下行，再将接口、网段和队列上限替换成自己的值。PCQ 分类方向需要与实际上传、下载一致。https://www.znl.net/posts/routeros-redirect/Tue, 14 May 2013 00:00:48 +0800https://www.znl.net/posts/routeros-redirect/脚本通过地址列表区分新访问与已访问设备，再把匹配的 TCP 80 请求导向示例 Web 服务器；内网地址需要按实际拓扑替换。https://www.znl.net/posts/routeros-qos/Wed, 23 Jan 2013 23:52:07 +0800https://www.znl.net/posts/routeros-qos/阅读时先区分分类规则与队列策略：前者决定哪些包属于同一组，后者决定这些组怎样分享链路。原文的小包、端口和用户分类是不同维度，可以组合观察。