NAS on 孤岛

unraid6.9.2安装及UEFI引导与初始化

Sun, 01 Aug 2021 22:07:00 +0000

前言

系统包来源于俄罗斯论坛

系统盘制作

系统下载

分享俄罗斯版本链接

使用官方工具制作

把下载的unRAIDServer-6.9.2-x86_64_fu11压缩包解压
运行Unraid.USB.Creator.Win32-1.6

Allow UEFI Boot 勾选需要UEFI引导一定需要使用官方工具制作使用UnraidTool制作UEFI引导的系统U盘不一定生效
生成密钥，复制UnraidTool.exe与keymaker.exe到U盘根目录右击管理员身份运行 UnraidTool 点击第二个注册 系统制作完毕

进入系统初始化操作

GitHub访问

`1`	`echo "199.232.4.133 raw.githubusercontent.com" >> /etc/hosts`

Docker市场

`1`	`https://raw.githubusercontent.com/Squidly271/community.applications/master/plugins/community.applications.plg`

安装中文语言包

在Docker市场点击左边 Language找到中文语言包安装即可

选择中文如何点击APPLY确定

设置阵列自启

开启核显

安装CA CONFIG EDITOR`一个在线配置文件编辑器`

点击插件

1
2
3

modprobe i915
chown nobody:users /dev/dri
chmod 0777 /dev/dri/*

必安装插件

User Scripts
一款可以运行用户自定义脚本的插件。贴吧有人使用这个插件设置每次开机自动更换docker源。官方解释为：一个插件，可充当任何用户脚本的简单前端，使您无需输入命令行即可运行它们。
rclone
类似于rsync但是可以连通所有云服务器的命令行软件, 用它来做远程备份或者下载很方便.

NGINX 非443端口http跳转https

Thu, 24 Jun 2021 10:32:00 +0000

关于Nginx这个web服务器软件在NAS上配置非443端口访问时候跳转https问题，默认80端口与443端口无法访问情况。

`1`	`error_page 497 301 =307 https://$host:9443$request_uri;`

添加上面代码就行https端口为9443这样就不会出现访问http出现错误的问题

完整代码

容器部署nginx桥接443端口为9443 然后反向代理192.168.100.4:86用wallabag.gao4.top:9443访问服务并让http跳转https

upstream dockername1 {
    server 192.168.100.4:86; # 端口改为docker容器提供的端口
}


server {
    listen 80;
    listen 443 default ssl;
    server_name  wallabag.gao4.top;
    error_page 497 301 =307 https://$host:9443$request_uri;
    gzip on;
    ssl_certificate /ssl/fullchain1.pem;
    ssl_certificate_key /ssl/privkey1.pem;

    # access_log /var/log/nginx/dockername_access.log combined;
    # error_log  /var/log/nginx/dockername_error.log;

    location / {
        proxy_redirect off;
        proxy_pass http://dockername1;

        proxy_set_header  Host                $http_host;
        proxy_set_header  X-Real-IP           $remote_addr;
        proxy_set_header  X-Forwarded-Ssl     on;
        proxy_set_header  X-Forwarded-For     $proxy_add_x_forwarded_for;
        proxy_set_header  X-Forwarded-Proto   $scheme;
        proxy_set_header  X-Frame-Options     SAMEORIGIN;

        client_max_body_size        100m;
        client_body_buffer_size     128k;

        proxy_buffer_size           4k;
        proxy_buffers               4 32k;
        proxy_busy_buffers_size     64k;
        proxy_temp_file_write_size  64k;
    }
}

TrueNAS-SCALE SMB共享设置

Wed, 19 May 2021 01:51:32 +0000

1.打开win10 SMB1.0

SMB1.0功能此电脑>卸载或更改程序>程序和功能>启用或关闭win功能勾选?

勾选

2.添加用户

登录TrueNAS 仪表盘>证书>Local Users>添加添加一个用户user1修改密码，保持默认选项点击保存?

添加用户

3.添加数据集

添加数据集填入名字test1其他保持默认点击保存，存储>阵列旁边三个小点>Add Dataset ?

4.修改数据集权限

点击数据集右边三个小点>点击Edit Permissions 修改用户与群组为user1 勾选下面的Apply User不然修改无效其他默认即可，点击保存?

数据集权限设置

5.添加SMB共享

添加名为tes1的共享 Shares> Windows Shares(SMB)>添加 φ(*￣0￣)

选择路径刚刚添加的数据集路径默认即可，点击保存?

6.win文件管理器访问smb测试

PS：一定需要添加新用户 root用户无法访问，客户端SMB1.0一定需要开启不然无法访问。?

关于NAS的小折腾填坑

Tue, 18 May 2021 11:38:59 +0000

关于NAS的小折腾填坑

【写作说明】：此篇文章谨记折腾NAS途中的小问题可能对您有所帮助，因为每个人网络环境不一样，你可以参考一下。

关于电信路由器

四川电信，可以在微信公众号，给找客服切换光猫桥接模式，顺便要了公网IP，没有网上那么难，很顺利就要到了，也没有去折腾光猫破解什么的，因为网上超级密码都不正确

桥接后遇到的问题

过一天死机，重启恢复，开始怀疑固件有问题，OPenwrt固件刷到工控n2800主板上，随后换固件pfSense，还是遇到过一天死机重启恢复，应该不是固件与硬件问题随后换回OPenwrt，每天早上5点定时重启（应该是电信定时换IP问题猜测）。问题解决，用过几个月后，突然连不上DDNS（幸亏没有出现死机问题），随后发现OPenwrt固件空间满了，随后按照网上教程把剩下的30G空间重新远程ssh连上路由器分区挂载，问题解决。

关于移动宽带

最开始移动宽带，公网iP就不要想了，不过移动居然提供了IPv6，光猫很顺利就通过网上超级密码进入后台，建议把后台截图，防止出错，很顺利设置成桥接模式，用Openwrt拨号，折腾IPv6远程访问，因为不可能每个服务都做ddns，也不现实，就用网上恩山论坛的方法在OPenwrt上安装 socat工具，桥接主路由ipv6端口到下面ipv4内网服务端口，跟端口映射是不是很像，每次重启机器需要重新设置运行命令，就放OPenwrt，web界面有一个开机启动设置的地方。使用就搜索吧

移动ipv6速度

挺快的，和老弟相隔一个城市200多公里，传输速度相同的移动宽带。跑到了满速100M，也就是上行12.5M/s 左右当时硬件接口是100M的，后面换电信，硬件接口千兆了就没机会测试了。

Resilio Sync软件

记得17年接触当时还没，懂？ 21年重新安装，据说恢复。实际测试也恢复了。

遇到问题

docker安装一定要把网络设置为和本地一样的网络，也就是宿主机，或者给一个IP给容器，不然会走中继，没速度，有公网ip会自动打洞，不然没速度也，记得设置就是host模式，吐槽一句，unraid的docker就看个状态，详细的还是ssh吧

网络模式

Resilio Sync用docker安装方式与Linux安装方式同步位置没法修改，是配置文件的限制，修改配置文件就OK了

遇到的问题就这么多，安装谁都会，软件的使用过程中问题就很奈斯了。

异地组网问题

有一个和另一个地方的群晖组网

wireguard软件，全平台，没法动态更新ddns的域名，可以通过脚本检测断网重启接口解决，网上是这么说，我是定时重启，openwrt不知道怎么设置，没法中继互联，配置复杂？？，简直就是就这么着吧，弃用

传统的Ipsec 服务端为OPenwrt，群晖现成的接口，可惜群晖下，断线重连只最多5次，有时能连上有时不行，弃用

现在用的方案tailscale，只需要登陆账号，全平台，自动打洞，支持群晖，前几天支持OPenwrt ，有一个小问题就是安装包对于arm平台的OPenwrt偏大，可能会把空间占满，只能恢复出厂了。子网服务与自建中继付费10美元/月

现在还在用的方案。

可能对你有所帮助，就这样吧

Tailscale VPN初步安装体验

Thu, 13 May 2021 16:13:00 +0000

序言

初步体验是一个基于wireguard的新的星形组网软件（功能之一），对比WGvpn最大的不同就是增加了公匙交换系统，免配置组网，只需要安装客户端登录账号就可以组网，支持p2p打洞，付费自建中继功能。支持基本上全平台支持Linux|群晖|Openrt|Window|Mac等常见客户端，docker也可以安装。

Openwrt X86上安装

2021年5月13日更新

openwrt 仓库已经有了安装包直接更新一下仓库就可以搜索到如下图

执行下面命令就可以安装

1
2

opkg update
opkg install tailscale

Ps：在X86下扩容安装软件 Overlay空间的教程亲测可用

Openwrt arm上安装

1
2

opkg update
opkg install tailscale

PS:注意安装空间的大小，占满空间会保存不了Openwrt配置，一些定时任务失效

tailscale-synolog群晖下安装

在Github上下载合适的版本上传到群晖安装即可，然后ssh登录群晖sudo tailscale up 即可

Unraid下用docker安装

在APPS里搜索然后按照正常启动容器就可以，不用修改什么

然后点击图标双击第一个>_Console 在启动的命令行窗口输入命令tailscale up 获取登录链接就可以。

PS：遇到问题

0x1安卓下远程控制0x300005f错误代码

要修复此问题，请在“PC名称”字段中使用您的IP地址。

0x2 openwrt 空间不足问题

arm重新恢复出厂设置吧

0x3 openwert ssh登录不了问题直接未指定就行

### win10升级win11后服务启动失败解决办法我可以确认我在从 Win10 升级到 Win11 后遇到了类似的问题，但结合了来自[@iball](https://github.com/iball)和[@DentonGentry 的](https://github.com/DentonGentry)两种解决方案。 * 卸载 Tailscale * 删除 %USERPROFILE%\AppData\Local\Tailscale * 重新安装尾鳞现在需要重新登录Tailscale，登录后，Win11 中的Tailscale 效果很赞。

ESXI 群晖下连接VPN网络报错解决

Thu, 29 Apr 2021 16:25:03 +0000

前言

我的vpn服务端搭建在openwrt软路由上使用SoftEther作为相关软件，在群晖下出现

群晖 l2tp连接失败请检查。。。。解决办法如下勾选第二个选项就行

啰嗦一下环境

esxi6.5u2
DS3617XS
MAC已修改
tun未开启
宿主机戴尔r410
网卡为博通网卡

为啥我判断是群晖的问题嘞，win10最新，正常连接安卓10正常连接，白群晖正常连接

群晖开启tun模块驱动以支持tinc

Sun, 09 Aug 2020 09:27:29 +0000

登陆群晖开启ssh，在终端依次用admin用户登陆再sudo -i 进入#管理员模式

检查tun模块状态

`1`	`lsmod \| grep tun`

如果结果为空，请尝试安装它

`1`	`insmod /lib/modules/tun.ko`

依次输入下列命令，确保tun.ko模块可以正常工作

mkdir /dev/net
mknod /dev/net/tun c 10 200
chmod 600 /dev/net/tun
cat /dev/net/tun

命令结果

持久化操作

模块开机自启动（不保证有效可以在群晖面板计划任务设置）

cat < /usr/local/etc/rc.d/tun.sh
#!/bin/sh -e
insmod /lib/modules/tun.ko
EOF

赋予脚本启动权限

`1`	`chmod a+x /usr/local/etc/rc.d/tun.sh`

tun/tap 驱动程序实现了虚拟网卡的功能，tun表示虚拟的是点对点设备，tap表示虚拟的是以太网设备，这两种设备针对网络包实施不同的封装。利用tun/tap 驱动，可以将tcp/ip协议栈处理好的网络分包传给任何一个使用tun/tap驱动的进程，由进程重新处理后再发到物理链路中。