渔人小径 · 唯逻辑不破
This post talks about the preliminary test to the little weeny-weeny thin client, YF-V102. It works in super smaller factor than a cellphone (thicker though), and less weight too, but still has both wired and wireless connection to connect the vm or physical target through RDP/SPICE.
实话说，拿到整个快递包装，我先琢磨是不是收到个空盒。
不过玩虚拟化这么多年，毕竟主要搞服务端，所以试用瘦客户端，还是第一次，对以往的thin client尺寸及功能，并无经验之谈。
这个带了三个USB、两个3.5mm、一个USB-C供电口、一个标准HDMI、一个RJ45网线接口的盒子，居然不足100g，话说里边还有板子么？
完整阅读本篇»长话短说，今天想试图把wordpress用certbot-nginx直接升到https。
开始一切顺利，站点前台展示基本正常，Chrome继续说“不安全”，理由是图片资源没有走https。登后台发现编辑器无法加载文章，vm上php-fpm的cpu占用时而飙高。
就我这脾气来说，如果是工作项目，一则是测试环境上起码测过一轮再上生产，二则遇山开路逢水搭桥，毕竟靠逻辑吃饭的人。但就这么一块自留地而言，纯赔钱的货，投恁多精力不值当。何况wordpress这种退休返聘的blog engine，再撑几年还得看心情。于是把准备好的vm snapshot做回滚（QA习惯），零风险，服务起来后一切如初（443端口不监听不服务）。
这时候Chrome开始扯淡了，坚持访问443，地址栏强输http就不给过。Safari则没这么轴，指哪打哪。找台别的机器Chrome也没这毛病，所以确定是Chrome本地留了记录，对本站域名（fisherworks.cn）坚持不走80端口。
于是开始找解决方案，什么“https 重定向 http”，结果你们懂的，都是反的，所有博文都是http request强制301到https嘛，这才是大势所趋，何况教程文向来天下一抄。
怎么说呢，尽管是中国人讲普通话，但效率起见，技术搜索用英语搜，通常省钱省时间——关键字“force chrome to open http instead of https”，有效的返回只要一条就够。搜索结果就不截了，点进这个链接，看了顶赞答案621 upvote，心放下一半。
How to stop an automatic redirect from “http://” to “https://” in Chrome
做法很简单，打开 chrome://net-internals/#hsts 找到最底部 Delete domain security policies，输入需要回退http访问的域名，提交一下；出门清理cookie和cache，搞定收工。
对浏览器行家而言，可能分分钟。对我来说，一文钱难倒英雄汉。
这么说吧，stackoverflow，stackexchange，superuser，askubuntu，不要指望这些专业问答站给你任何架构意识，或从零开始搭建服务or提升能力的建议。但术业有专攻，解决这种掐脖子的一文钱问题，可谓无出其右，外科手术式精准打击。
完整阅读本篇»This post talks about running frpc (Github), the client of my favorite reverse proxy toolset, on an OpenWrt powered router, to expose one or more specific port of an local/intranet ip address onto public access.
在目前主流网络运营商大多不提供公网IP的大环境下，FRP套装搭配一台低配云主机，是最普遍也相对稳定的ddns替代方案。
长期以来，笔者使用的都是x64（amd64 on Centos/Ubuntu）和arm（树莓派）版本的frp release，启动配置上都是走的linux systemd。今天算另辟蹊径，要介绍一下在一台EX6200v2刷机的OpenWRT上跑frpc，接通阿里云的frps，来实现公网访问内网。
【注】其中frps也即服务端的配置，有两种情况：
在openwrt上运行frpc，要用到的资源来自于这两个Github工程，openwrt-frp和luci-app-frpc。
第一步，先搞清路由器的CPU架构。
本文用到的是NETGEAR EX6200v2，经查板载高通IPQ4018，4核Cortex A7 Neon。如果是用Intel处理器的软路由，那就更好办，直接省去查cpu的这一步。
当然，从ssh登进路由器确认，也是一种办法。
|
1 2 3 4 5 6 7 8 9 10 11 |
root@aq-OpenWrt:~$ cat /proc/cpuinfo processor : 0 model name : ARMv7 Processor rev 5 (v7l) BogoMIPS : 96.00 Features : half thumb fastmult vfp edsp neon vfpv3 tls vfpv4 idiva idivt vfpd32 lpae evtstrm CPU implementer : 0x41 CPU architecture: 7 CPU variant : 0x0 CPU part : 0xc07 CPU revision : 5 root@aq-OpenWrt:~$ |
第二步，查看路由器的存储空间是否够安装FRPC，然后去github release下载相应的ipk安装包。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
➜ ~ ssh root@192.168.10.254 [4:55:57] root@192.168.10.254's password: BusyBox v1.28.4 () built-in shell (ash) _______ ________ __ | |.-----.-----.-----.| | | |.----.| |_ | - || _ | -__| || | | || _|| _| |_______|| __|_____|__|__||________||__| |____| |__| W I R E L E S S F R E E D O M ----------------------------------------------------- OpenWrt 18.06.2, r7676-cddd7b4c77 ----------------------------------------------------- root@aq-OpenWrt:~$ root@aq-OpenWrt:~$ root@aq-OpenWrt:~# df -h Filesystem Size Used Available Use% Mounted on /dev/root 3.5M 3.5M 0 100% /rom tmpfs 122.5M 576.0K 121.9M 0% /tmp /dev/mtdblock14 7.8M 496.0K 7.3M 6% /overlay overlayfs:/overlay 7.8M 496.0K 7.3M 6% / tmpfs 512.0K 0 512.0K 0% /dev root@aq-OpenWrt:~$ |
从返回结果看，可用空间还有7.3M，frpc安装包尺寸3.6M，还是可以安装。前提是ipk要放在临时分区也就是/tmp（猜测这货是内存虚拟硬盘吧）中。
This is an article about Linux OS-level active settings for Intel processor temperature control on SFF (small form factor) FANLESS solution, mostly targets the “software router” computer.
In this case, it’s a compact size stuff, with 6 Intel i211 GigE, 2C4T i5-7300U mobile CPU, 8GB RAM and a non-brand 128GB SSD inside.
选择无扇设计其实是一种人生态度，安静、平和、与世无争……呃再来个什么形容词，充满哲思？呃，好吧，起码有一点，少一个电机，多一份可靠吧。
尽管大多数人喜欢那种强悍的、bling bling的RGB灯风扇乃至水冷，动不动就拿显存比人家内存，拿内存比人家硬盘的口吻；对此我只能说，KINDA NOT MY STYLE（壕啊，收了您的神通吧）！
本文的主角是这货，深圳产，6 Intel 千兆软路由，处理器Core i5-7300U，双核四线程移动版本。
【注】：前文吾の中土 | My Middle Earth有写到小型办公网络架构设计，此处不再赘述，只是最近加了几个新VLAN用于DELL iDRAC和研发专用实验网段而已。
话说在五月，一个和煦的春天，笔者依例去抚摸价值千元的高级软路由，突然间手指一阵刺痛……电，呃不是，烫到了。
速登SSH查看，oh~烫手算什么，我觉得我的高级货还可以抢救一下。
OpenWRT (LEDE) 18.06 turns the NETGEAR EX6200v2 from a WiFi extender to be a professional router with 1 WAN and 4 LAN ports.
首先，不得不说，我收到的这台EX6200v2整机可靠性相当一般。几个月以来一直相对稳定的AP无线信号，近期则是一天到断上1~2次，硬件现象是所有LED不停闪烁，要恢复WiFi需要拔电重启——对于多人办公环境而言，这是无法接受的；不仅如此，重启后还丢配置也是醉了。
想来难道是气温问题？前阵子一直表现稳定，近期随着夏季来临，办公室面西隔间逐步达到30+度，EX6200v2的电源渗出气味诡异的黄色油液，在我闻起来蛮像烟油的味道，太太则说像是电解液渗漏的气味。刷机后，要换个12V供电电源测试几天再看效果。
其次，言归正传，感谢为EX6200v2编译固件的玩家tonynee，其原贴从此访问。
迄今为止，EX6200v2应该还没有获得openwrt官方支持，相比之下，其前辈EX6200（也即V1？）是有ddwrt支持的，因此讨论V1的中英文资料都不少，而V2却只有tonynee的自编固件可以完美下载刷入。别看只是V1、V2之分，据称V1是博通（Broadcom）方案，而V2则是高通（Qualcomm）方案，硬件上（包括编译时所用驱动）看来是没有多少相关性了。
诚然，刷固件和硬件可靠性并无直接联系，但即使宕机也得有个缘由吧？原厂固件一没个像样的日志，二连个CPU温度都看不到，明知有问题又无法诊断，只有UI好看又有何用呢？
于是，秉承“能动手就别BB”的态度，咱跟着tonynee沾个光。【友提】刷机有风险，操作须谨慎。
刷写过程简单到难以置信，不用降级原厂固件（版本1.0.1.74），也不用拆机找UART口接线。下载固件解压后，直接在原厂固件的“升级固件”页面，选择img文件，点升级等重启即可。
Well, since everyone on this planet knows about LoTR (Lord of The Ring), it’s not necessary to provide any intro of the Middle Earth. And the following is mine…
我的中土，刚铎-主路由，魔多-备用路由，夏尔-软路由物理机（PVE提供前两套小鸡服务，带vt-d网卡直通），洛汗-无线AP，一期全面建设完成，验收通过。
Powered by WordPress | 京ICP备17001541号-1 | 
京公网安备 11011502004657号
